En **OTIF** estamos construyendo el _Supergrid Logístico_ global. Somos una empresa SaaS B2B que integra inteligencia artificial para conectar a transportistas globales, líneas navieras internacionales y multinacionales en una sola plataforma global.
Buscamos al **dueño**del proyecto para implementar y mantener la certificación **SOC 2 Type I, la preparación e implementación para Type II e ISO 27001.**
**Misión**
Serás el responsable directo de planear, coordinar y ejecutar la implementación completa de **SOC 2 Type I, la preparación para Type II e ISO 27001** en un plazo máximo de **6 meses**.
No buscamos un gestor operativo que espere instrucciones; buscamos a un **Project Leader**con estructura, ejecución, proactividad y autonomía necesarias para coordinar a todas las áreas de la empresa y asegurar la entrega del proyecto.
**Tus Responsabilidades Principales**:
- **PMO & Roadmap**: Diseñar y ejecutar el plan maestro, la matriz RACI y el camino crítico para ambas certificaciones.
- **Diseño de Controles y Riesgos**: Identificar brechas (Gap Assessment), construir la Matriz de Riesgos y desplegar controles internos que mitiguen riesgos sin frenar la velocidad del equipo de ingeniería.
- **Orquestación de Evidencias**: Centralizar, validar y mantener toda la evidencia auditable utilizando plataformas de automatización (Vanta/Drata).
- **Defensa ante Auditorías**: Actuar como el punto de contacto único y defender nuestra postura ante los auditores externos y firmas internacionales.
- **Políticas y Continuidad**: Redactar políticas de seguridad, planes de Continuidad del Negocio (BC) y Recuperación ante Desastres (DR).
**¿Qué perfil buscamos?**
- **Ubicación**:



Residencia actual en Monterrey o disponibilidad total e inmediata para reubicarse (trabajo 100% presencial en oficina).
- **Experiência Comprobada**: Haber **liderado y entregado exitosamente al menos dos (2) implementaciones completas de SOC 2** y participado directamente en ISO 27001.
- **Trayectoria en Tecnología**: Mínimo 3 años en empresas de tecnología, preferentemente B2B SaaS, Cloud Infrastructure o ciberseguridad.
- **Idioma**: Inglés profesional avanzado (bilingüe), capaz de negociar y defender auditorías con firmas internacionales y corporativos de EE. UU.
- **Herramientas Fundamental**:
- _Indispensable:_ Configuración experta de plataformas de automatización de cumplimiento (**Vanta** o **Drata**).
- _Indispensable:_ Manejo avanzado de **Jira** y **Confluence**.
- _Deseable:_ Entendimiento de arquitectura cloud (AWS) y gestión de accesos (IAM).
- **Certificaciones (Altamente valoradas)**: ISO 27001 Lead Implementer/Auditor, PMP, CISA, CISM, o CISSP.
**Tus Habilidades Clave (Soft Skills)**
- **Extreme Ownership**: Alto sentido de responsabilidad; tú eres el dueño del resultado final, no de las excusas.
- **Influencia sin Autoridad**: Capacidad para mover, alinear y exigir entregables a ingenieros, directores y líderes de área sin ser sus jefes directos.
- **Comunicación Ejecutiva**: Habilidad para reportar avances y riesgos de forma clara, directa y estructurada ante el CEO y CTO.
**¿Qué ofrecemos?**
- **Sueldo Competitivo**: Negociable según tu nível de experiência técnica y defensa de auditorías.
- **Prestaciones Superiores**: Paquete de prestaciones superiores a la ley.
- **Impacto Real**: Diseñarás desde cero la infraestructura de confianza que habilitará el apoyo a empresas multinacionales que utilizamos en nuestro día a día.
Sueldo: $30,000.00 - $40,000.00 al mes
Lugar de trabajo: Empleo presencial

📌 SOC 2 - Iso27001 Project Implementator (Monterrey)
🏢 OTIF
📍 Monterrey