Security Compliance Analyst

Job not on LinkedIn

🔥 0 minutes ago

🇨🇱 Chile – Remote

⏰ Full Time

🟢 Junior

🟡 Mid-level

🔐 Security Analyst

👻 Ghost score 10%

What it means: the chance that no one is really hiring for this job.How to read it: 60% or higher means we think this is a ghost. Lower scores are less of a worry.How we score it: age, reposts, open roles vs team size, how fast jobs close, and whether pay is listed.Fine print: an estimate from public data, not a judgment of the company. Real jobs can score high, so treat it as a hint, not a fact.

Apply Now

Find Similar Remote Jobs

Retorna

WebsiteLinkedInAll Job Openings

51 - 200 employees

Founded 2019

💳 Fintech

👥 B2C

Fintech • B2C

Retorna is a digital remittance platform that enables people in Latin America and Europe to send money quickly and securely to relatives and third parties in countries such as Venezuela, Colombia, Peru, Argentina, Spain and the United States. The company operates via a mobile app (and web platform), emphasizes instant transfers, competitive exchange rates, identity verification and anti-fraud monitoring, and offers 24/7 digital support. Retorna is a fully digital, regulated service focused on low-cost international money transfers for individual customers.

📋 Description

• Reportar al CISO • Crear y mantener la documentación del SGSI (políticas, procedimientos, estándares y líneas base), con control de versiones, revisión y aprobación • Mantener la Declaración de Aplicabilidad (SoA) y la trazabilidad entre los controles del Anexo A de ISO 27001:2022, las políticas internas y la evidencia • Acompañar el proceso de certificación ISO 27001: gap assessments, plan de cierre de brechas, preparación de evidencia y auditorías de etapa 1 y 2 • Coordinar auditorías internas y atender auditorías externas, revisoría fiscal, reguladores y due diligence de inversionistas, con seguimiento de hallazgos hasta su cierre • Identificar y evaluar riesgos de seguridad, mantener la matriz de riesgos y dar seguimiento a los planes de tratamiento • Probar el diseño y la efectividad de los controles y reportar indicadores del SGSI al Comité de Ciberseguridad • Diseñar y ejecutar el plan anual de awareness: capacitaciones, inducciones de seguridad y simulaciones de phishing • Apoyar a Compliance y Legal en reportes regulatorios y protección de datos personales

🎯 Requirements

• Título profesional en Ingeniería de Sistemas, Informática o carreras afines • 2 a 4 años de experiencia en GRC, auditoría de TI, seguridad de la información o riesgo tecnológico • Experiencia práctica con ISO 27001: haber participado en la implementación, mantenimiento o auditoría de un SGSI • Experiencia redactando políticas y procedimientos de un sistema de gestión • Experiencia apoyando auditorías y gestionando hallazgos hasta su cierre • Experiencia en evaluación de riesgos (matriz de riesgos y planes de tratamiento) • Inglés técnico de lectura • Español nativo • Certificación ISO 27001 Lead Implementer, Lead Auditor o Internal Auditor, o certificaciones como CISA, CRISC o CISM (suma puntos) • Experiencia en fintech, banca u otras industrias reguladas (CMF, SFC o similares) (suma puntos) • Experiencia en un proceso de certificación ISO 27001 de principio a fin (suma puntos) • Conocimiento de protección de datos personales (Ley 21.719, Ley 1581, GDPR) y de herramientas GRC como Vanta (suma puntos) • Experiencia diseñando programas de awareness o campañas de phishing simulado (suma puntos)

🏖️ Benefits

• Contrato indefinido • 40 horas/semana • 35 días de vacaciones anuales • Trabajo 100% remoto desde LATAM • Días libres ilimitados • Impacto directo en la construcción de la función de Ciberseguridad de una fintech en crecimiento

📊 Check your resume score for this job

Improve your chances of getting an interview by checking your resume score before you apply.

Upload Resume