IT & Data Risk & Compliance Analyst

Acerca del puesto

Buscamos un analista con fuerte mentalidad analítica y visión estratégica para liderar la gestión de riesgos tecnológicos, compliance y ciberseguridad en un entorno global y dinámico. El rol impacta directamente en la protección de los activos digitales y el cumplimiento de estándares internacionales.

Responsabilidades principales

• Liderar la identificación, evaluación y mitigación de riesgos IT a nivel de aplicaciones e infraestructura.
• Ejecutar y dar seguimiento a Application Risk Assessments (ARAT) para sistemas críticos.
• Garantizar la correcta implementación de controles alineados a estándares globales (ISO 27001, NIST, COBIT, ITIL, SOX, COSO).
• Gestionar el cumplimiento del framework de control interno en IT & Data y dar seguimiento a auditorías internas y externas.
• Evaluar riesgos tecnológicos de proveedores y terceros críticos, definiendo estrategias de mitigación.
• Actuar como punto de contacto entre equipos de Cybersecurity, Compliance y Product Owners.
• Colaborar con equipos regionales para la implementación consistente de prácticas de gestión de riesgos.

Perfil requerido

• Mínimo 3 años de experiencia en IT Risk Management, IT Compliance o Governance de ciberseguridad.
• Experiencia sólida en gestión de riesgos de infraestructura, aplicaciones y proveedores.
• Participación activa en auditorías IT internas y externas.
• Experiencia en entornos globales o multiculturales (deseable).
• Licenciatura en Ingeniería en Sistemas, Computación o afín.
• Inglés avanzado (indispensable); portugués es un plus.

Habilidades requeridas

• Conocimiento de frameworks y estándares: ISO 27001, ISO 31000, NIST, COBIT, ITIL, SOX, COSO.
• Arquitectura IT (infraestructura, redes, aplicaciones).
• Mapeo de procesos IT y controles de ciberseguridad.
• Pensamiento analítico y enfoque basado en riesgos.
• Comunicación efectiva y manejo de stakeholders.