IT Compliance Specialist

MSX International es el proveedor líder mundial de soluciones comerciales externalizadas para la industria automotriz y opera en más de 80 países.

La amplia experiencia de MSX en la industria, combinada con análisis de datos avanzados y soluciones de software personalizadas, mejoran el rendimiento de las redes de concesionarios automotrices, al aumentar los ingresos, reducir los costos y mejorar la satisfacción del cliente.

Sobre el puesto:

En MSX estamos en busca de incorporar un/a Responsable del Cumplimiento y Ciclo de Software para garantizar la integridad, seguridad y cumplimiento normativo de los entornos de desarrollo de software.

Este rol es clave para aplicar los requisitos de la Política de Seguridad de la Información dentro de ecosistemas DevOps modernos, traduciendo la normativa en controles prácticos y apoyando a los equipos de ingeniería a lo largo de todo el ciclo de vida del desarrollo de software (SDLC).

La posición asegura el cumplimiento de ISP, DORA, GDPR y otros marcos regulatorios, actuando como punto de referencia para equipos técnicos, stakeholders y auditores.

Responsabilidades principales:

Gobernanza y Cumplimiento del SDLC:

• Actuar como autoridad de gobernanza para los equipos de ingeniería asignados, asegurando el cumplimiento de la Política de Seguridad de la Información de la marca.
• Traducir los requisitos de seguridad y cumplimiento en controles claros y aplicables a los entornos técnicos
• Supervisar continuamente entornos, herramientas, accesos y procesos SDLC para identificar riesgos y brechas de cumplimiento

Controles, Monitorización y Documentación:

• Guiar a los equipos en la integración de controles de seguridad y cumplimiento en pipelines CI/CD y herramientas DevOps
• Diseñar y mantener procedimientos operativos (SOPs), estándares y guías técnicas alineadas con normativas globales y regionales
• Garantizar la trazabilidad operativa, la correcta retención de logs y la auditabilidad de los sistemas

Auditorías y Gestión de Stakeholders:

• Asegurar la generación automatizada y consistente de evidencias en todas las fases del SDLC
• Actuar como punto de contacto con auditores internos y externos (GAO, PWC, entre otros)
• Escalar incumplimientos y riesgos sistémicos a liderazgo y product owners para su resolución oportuna

Áreas de control:

• Gestión de accesos: Segregación de funciones (SoD) en herramientas DevOps
• Integridad de datos: Protección de datos personales (PII) y sensibles en entornos de desarrollo y testing
• Gestión del cambio: Supervisión de controles automáticos y aprobaciones en pipelines CI/CD
• Gobernanza de calidad: Asegurar que las evidencias de testing y validación se documenten correctamente
• Trazabilidad y auditoría: Validación de la retención de logs y registros de auditoría

¿Qué buscamos en ti?

Requisitos del puesto:

• Titulación universitaria en Ingeniería de Sistemas, Ingeniería de Software o similar
• Nivel profesional de Español e Inglés
• Capacidad sólida para interpretar y aplicar políticas de seguridad complejas en entornos técnicos
• Conocimiento práctico de herramientas y plataformas DevOps (GitHub, Jira, Terraform, Tekton, GCP Cloud Build, entre otras)
• Experiencia previa en IT Audit, IT Compliance, Quality Assurance o entornos regulados
• Experiencia trabajando con el enfoque de “Compliance as Code”
• Conocimientos de IAM, GDPR, DORA y regulaciones del sector financiero
• Excelentes habilidades de redacción técnica, orientadas a documentación clara e instructiva
• Capacidad de comunicación, influencia y escalado cuando sea necesario
• Habilidad para evaluar nuevas tecnologías e identificar riesgos y requisitos normativos asociados

Con más de 5,000 empleados ubicados en más de 80 países alrededor del mundo, nuestros equipos brindan una experiencia líder en la industria que abarca:

• Compromiso del Consumidor
• Rendimiento de Piezas, Accesorios y Servicio
• Información Procesable
• Optimización y Cumplimiento de Reparaciones
• Soluciones de Aprendizaje
• Rendimiento de Distribución y Ventas

Nuestra trayectoria probada significa que ahora colaboramos con casi todos los fabricantes de automóviles en el mercado.

El Propósito de MSX

Empoderar a quienes impulsan y crean para que prosperen en nuestro mundo en constante cambio.

La Misión de MSX

Aprovechar nuestra experiencia en movilidad, la creatividad de nuestros equipos globales y el poder de la tecnología para crear soluciones personalizadas, sostenibles e innovadoras.

La Visión de MSX

Ser la primera opción de los clientes, reconocidos por nuestra excelencia operativa y nuestro compromiso con impulsar el cambio y la innovación en la industria de la movilidad.

MSX es un empleador que promueve la igualdad de oportunidades y alienta positivamente las solicitudes de candidatos debidamente cualificados y elegibles, independientemente de su sexo, raza, discapacidad, edad, orientación sexual, cambio de sexo, religión o creencias, estado civil, embarazo o maternidad. Como usuarios del programa de confianza en la discapacidad, garantizamos entrevistar a todos los candidatos discapacitados que cumplan los criterios mínimos para la vacante.