Security and Compliance Analyst

Sobre Webdox 

En Webdox⚡, tenemos un gran propósito: ayudar a nuestros clientes a lograr relaciones de negocio justas, eficientes y transparentes. Estamos presentes en más de 13 países de LATAM, contamos con una cartera de más de 600 clientes que confían en nosotros y somos la solución CLM líder de Latinoamérica.

Sabemos que los Webdoxians somos clave para llevar la revolución contractual al siguiente nivel. Por lo que encontrarás un equipo altamente motivado, ambicioso y que busca alcanzar la excelencia en todo lo que hace y entrega 🚀.

Nuestro equipo de Tecnología

Nuestro equipo de Tecnología está creciendo, y para apoyarnos en este desafío, buscamos a nuestro próximo Security and Compliance Analyst, quien será responsable de proteger nuestros sistemas y asegurar que nuestras operaciones cumplan con los más altos estándares de seguridad y normativas internacionales. Trabajarás de cerca con el equipo de Tecnología y otras áreas clave para identificar riesgos, desarrollar estrategias de mitigación y asegurar el cumplimiento continuo en un entorno dinámico y en crecimiento.
Tu objetivo será garantizar que Webdox mantenga un entorno seguro y protegido, mientras colaboras en iniciativas clave que refuercen nuestra cultura de seguridad y cumplimiento. Además, serás un actor esencial en la optimización de procesos y en la implementación de mejores prácticas en seguridad de la información 🚀.

¿Qué tendrás que hacer en este rol?

• Auditorías de seguridad: Realizar auditorías de seguridad de la información y evaluar el cumplimiento con los requisitos reglamentarios y las mejores prácticas del sector.
• Identificación de riesgos: Detectar riesgos y vulnerabilidades de seguridad en la infraestructura, sistemas y aplicaciones de la organización.
• Políticas y procedimientos: Desarrollar y mantener políticas, procedimientos y documentación de seguridad de la información.
• Controles de seguridad: Recomendar e implementar controles de seguridad adecuados para mitigar los riesgos identificados.
• Gestión de incidentes: Participar en la gestión de incidentes de seguridad de la información y en la respuesta a incidentes para minimizar impactos.
• Panel de riesgo: Mantener actualizado el panel de riesgo de la empresa, asegurando el cumplimiento de procedimientos asociados a la privacidad de la información.

¿Qué necesitamos de ti?

• Formación requerida: Ingeniería en Informática, Ingeniería Civil en Informática, Ingeniería en Ciberseguridad o afín.
• Experiencia laboral: Creemos en tu potencial y ganas de aprender, por lo que puedes estar recién titulado para ejercer este rol, o si ya has trabajado en compliance sería un gran plus!
• Idiomas: Inglés básico, con capacidad para leer y entender documentación técnica.
• Conocimientos deseables: Familiaridad con normas y estándares como ISO 27001, ISO 27701 e ISO 27018.Nubes públicas, GDPR, SOC y gestión de riesgos en entornos tecnológicos.