- Identificación del cargo

- Área: Cumplimiento y Riesgo Tecnológico, Subgerencia de Ciberseguridad
- Reporta a: Jefe de Cumplimiento y Riesgo Tecnológico
- Modalidad: Híbrida 4x1
- Personas a cargo: Sin reportes directos. Coordina procesos, tareas técnicas y compromisos con las áreas responsables.
- Foco del cargo: Planificación de revisiones periódicas, coordinación con equipos técnicos, gestión de evidencias y seguimiento de compromisos hasta su cierre formal.

- Misión del cargo

Coordinar la ejecución de los controles periódicos de ciberseguridad y cumplimiento. Mantener un calendario actualizado, acordar responsables y plazos con las áreas técnicas, y verificar que cada revisión cuente con evidencia suficiente y trazable. Dar seguimiento a los hallazgos hasta el cierre formal de las acciones correctivas y reportar oportunamente los riesgos de atraso a la jefatura.
- Responsabilidades principales

- Planificar las revisiones de cumplimiento PCI. Mantener actualizada la matriz de controles y su calendario trimestral, semestral y anual, con responsables, fechas, evidencias esperadas y estado de ejecución.
- Coordinar la ejecución de los controles. Acordar con los líderes de proyectos y equipos técnicos las actividades necesarias para cada revisión, resolver dependencias y escalar a tiempo los impedimentos que comprometan los plazos.
- Dar seguimiento a hallazgos y remediaciones. Monitorear los tickets y planes de acción, verificar el cumplimiento de los plazos y acuerdos de nivel de servicio (SLA) aplicables, y documentar el cierre una vez validada la evidencia.
- Gestionar las evidencias de auditoría. Recopilar, revisar y organizar registros de actividad, capturas de configuración, reportes de escaneo y otros respaldos. Mantener su trazabilidad para auditorías internas y evaluaciones externas.
- Reportar el estado de cumplimiento.



Preparar informes e indicadores para la jefatura y los comités técnicos, con foco en controles ejecutados y vencidos, hallazgos abiertos y decisiones requeridas.

- Requisitos excluyentes

- Experiencia comprobable en coordinación y seguimiento. Al menos un año de experiencia en coordinación de proyectos, seguimiento de tareas técnicas, control de compromisos o gestión de procesos, o experiencia equivalente demostrable en funciones previas.
- Autonomía para gestionar compromisos hasta su cierre. Capacidad para definir responsables y plazos, mantener registros actualizados, anticipar atrasos y verificar el cierre con evidencia.

- Requisitos deseables

- Conocimientos o experiencia en entornos sujetos a PCI DSS, PCI PIN, ISO/IEC 27001 o NIST CSF.
- Participación en auditorías de TI o ciberseguridad como contraparte técnica, preparando evidencias o dando seguimiento a hallazgos.
- Manejo de Jira, Confluence u otras herramientas equivalentes de documentación y seguimiento de tareas.
- Familiaridad con servicios de seguridad de AWS como Security Hub, GuardDuty, AWS Config, AWS WAF o Inspector.
- Uso de asistentes de IA como Claude, GitHub Copilot o Gemini para apoyar la documentación técnica o la revisión de código.

- Competencias

- Seguimiento riguroso. Mantiene conversaciones de seguimiento con las áreas responsables, ayuda a resolver impedimentos y verifica la evidencia antes de cerrar un control.
- Organización. Mantiene calendarios, tickets y evidencias al día, y alerta sobre atrasos antes de que se incumplan los plazos.
- Comunicación asertiva. Traduce los requisitos de cumplimiento en tareas concretas para equipos de desarrollo, infraestructura y seguridad.
- Atención al detalle técnico. Revisa la coherencia entre el control y su evidencia. Cuando corresponda, verifica con el equipo responsable que las alertas y las notificaciones vía API se generen según lo esperado.

Enviar CV: [email protected]

📌 Coordinador de Cumplimiento (Monte Patria)
🏢 XPoint Cybersecurity
📍 Monte Patria