Oferta disponible: Boulogne-Billancourt
Trabajar en Davidson no sólo significa incorporarse a un grupo de 3000 consultores en 6 países y 2 continentes, también significa incorporarse a LA empresa que ha sido votada Great Place To Work Francia y Europa durante 4 años por sus empleados, así como una de las mayores B Corp de Francia, ¡nombrada Best of the World en la categoría «empleados» en 2022! (Las «B Corp» forman una comunidad de empresas que han decidido no ser las mejores del mundo, sino las mejores PARA el mundo).
Porque nuestro desarrollo se basa en principios sólidos:
- Un profundo respeto por todas nuestras partes interesadas: consultores/as, clientes y proveedores. Porque si el trabajo «no nos hace felices», sí puede «hacernos infelices». Por lo tanto, nos comprometemos a escuchar y actuar con honestidad.
- Igualdad de oportunidades en el tratamiento de nuestras candidaturas y en la gestión de carrera de nuestros empleados/ Creemos en un lugar de trabajo donde la equidad entre hombres y mujeres, la inclusión y la diversidad son la norma.
- Una huella medioambiental mínima y una huella social máxima. Por eso, además de los trabajos que desempeñará, también podrá contribuir a los proyectos que Davidson apoya: misiones de solidaridad internacional (con Planète Urgence), voluntariado con asociaciones (cada Davidsoniano dispone de 3 días al año para trabajar junto a ellas), apoyo a los estudiantes procedentes de medios desfavorecidos (con Article 1), inversión en start-ups que desarrollan soluciones innovadoras, acciones colectivas e individuales para reducir nuestro impacto en el carbono, etc…
- Una gestión adhocrática basada en los principios de la «empresa horizontal» y la «dirección tribal». Una aclaración importante sobre este último punto: el bienestar en el trabajo es un lujo que una empresa debe poder permitirse si es «sólida». Esto lleva a los Davidsonianos/as a combinar iniciativa, compromiso y profesionalismo. Porque «sin trabajo, el talento es solo una mala manía». Y eso nos incita a contratar a personas… mejores que nosotros…
Alentamos las candidaturas de personas con discapacidad y nos comprometemos a satisfacer sus necesidades específicas en la medida de nuestras posibilidades.
Descripción del Puesto
Como miembro de los equipos de RSSI, tendrás la gran responsabilidad de contribuir a la seguridad de los entornos de nuestros clientes del sector de las telecomunicaciones, bancario, industrial o de automoción, por ejemplo. Trabajaremos en proyectos transversales: Dirección de Red, Dirección de Sistemas de Información, Dirección de Líneas de Actividad.
En concreto, tu misión como consultor/a Project Manager de Riesgos de TI y Ciberseguridad será trabajar en la asistencia al promotor de seguridad sobre los proyectos de nuestros clientes relacionados con los reglamentos y normas en vigor: LPM (ley de programación militar), RGPD, PCIDSS.
A este respecto, deberás definir los hitos y riesgos asociados, concretamente mediante metodologías inspiradas en EBIOS o Mehari/ISO 27005.
También trabajamos en la adaptación/modificación de las políticas de seguridad y la formalización de los procesos necesarios para el control de la correcta aplicación de estas políticas. En esta línea, trabajaremos en el reto de los proveedores y el endurecimiento de los anexos de seguridad de los contratos.
Por ello, también gestionamos las auditorías con los socios externos de nuestros clientes y hacemos un seguimiento interno de las recomendaciones con responsables activos.
Según el caso, también deberás participar en los proyectos de certificación o de control de auditoría posteriores a la certificación ISO 27001/HDS (alojamiento de datos de seguridad).
Competencias requeridas o que adquirir
- Buscamos a una persona con título de máster/licenciatura y al menos dos años de experiencia satisfactoria en puestos similares, donde haya podido capitalizar un background más operativo, y que desee dar el paso a puestos de GRC (gestión, riesgos y conformidad)
- Deberás ser consciente de la importancia de la divulgación y tener don de gentes para adaptarte a todo tipo de líneas de actividad. ¡Nuestro objetivo es mejorar la seguridad de nuestros clientes! Aunque evidentemente valoraremos que cuentes ya con certificación ISO 27001/CISSP/CISA/CISM, ¡también puedes adquirirla en Davidson!
Aptitudes/Habilidades interpersonales
- Sentido de la rigurosidad sin perder la creatividad
- Capacidad para divulgar sin resultar altivo/a
- Puedes ser fiable sin dejar de ser ambicioso/a
- Saber ser pragmático/a defendiendo al mismo tiempo tus ideas
Si te reconoces en esta descripción (eso esperamos), ¡serás nuestro/a consultor/a Davidson!
Descripción del polo
Profesiones de seguridad de TI
La salud financiera de la mayoría de las empresas depende cada vez más de su capacidad de reducir los riesgos informáticos. Para un gran grupo, una intrusión puede generar millones de euros de pérdidas en solo unos días. En Davidson ayudamos a nuestros clientes a proteger sus infraestructuras, sus redes y sus aplicaciones gracias a su experiencia adquirida desde 2005.
Para ello, concretamente hemos creado la práctica Hack n’Safe, en la que los consultores y gestores:
“”
- Hablan de actualidad, soluciones y ciberseguridad
- Participan en los proyectos internos de seguridad de SI junto con el RRSI
- Realizan retos de ciberseguridad gracias al laboratorio interno
- Se forman y obtienen las últimas certificaciones en materia de seguridad
Los profesionales del área:
-
- Asisten al RSSI/CISO en la definición y establecimiento de una política de seguridad
- Dirección de proyectos de seguridad
- Implementación de SMSI
- Auditoría de SMSI
- Arquitectura de soluciones de seguridad (vigilancia, estudios, especificaciones)
- Configuración de los sistemas de supervisión de la seguridad (SIEM, sondas, honeypots, equipos de filtrado, etc.)
- Explotación (detección, investigación y respuesta a las incidencias de seguridad)
- Pentest
- Administración de las soluciones de seguridad (antivirus, antispam, IPS, etc.)
