Experis, somos una compañía especializada en servicios profesionales y gestión de proyectos IT asociados a nuestras 3 prácticas: Business Transformation, Cloud & Infrastructure y Enterprise Applications. En la actualidad combinamos nuestras soluciones tecnológicas con las habilidades más demandadas del mercado. Además, proporcionamos formación especializada asociada a las líneas de servicio
¿Qué buscamos?
En Experis buscamos un/a Consultor/a de Ciberseguridad – Híbrido Barcelona (H/M/X)
¿Qué harás en tu día a día?
Definir y liderar la estrategia de ciberseguridad alineada con el negocio y alta dirección.
Implantar y madurar Sistemas de Gestión de Seguridad de la Información (SGSI) en entornos regulados.
Dirigir programas de adecuación y mantenimiento de conformidad con el ENS y la Directiva NIS2.
Gestionar programas de detección y mitigación de riesgos corporativos y tecnológicos.
Supervisar y coordinar el SOC y la respuesta ante incidentes (modelo 24x7).
Integrar la seguridad en proyectos tecnológicos bajo el enfoque Security by Design y DevSecOps.
Preparar reporting ejecutivo para Dirección y órganos de gobierno.
Coordinar con organismos públicos de ciberseguridad y realizar seguimiento de auditorías y planes de acción.Perfil que necesitamos:
Mínimo 7 años de experiencia en sistemas tecnológicos, de los cuales al menos 5 años como Information Security Consultant en oficina de seguridad o proyectos de similar responsabilidad.
Titulación universitaria: Grado en Ingeniería Informática, Telecomunicaciones o equivalente (homologada si es de fuera de España).
Certificaciones obligatorias (al menos una vigente): ISO27001 Lead Auditor, ISO22301 Lead Auditor, CISM, CISA, CDPSE o CCSKv5 (o similares).
Idiomas: Catalán bilingüe (hablado y escrito) + Inglés mínimo B2.
Experiencia demostrada en:
Definición y liderazgo de estrategias de ciberseguridad alineadas con negocio y alta dirección.
Implantación y maduración de Sistemas de Gestión de Seguridad de la Información (SGSI).
Adecuación y mantenimiento del ENS (RD 311/2022) y Directiva NIS2.
Gestión de programas de detección de riesgos corporativos y tecnológicos.
Supervisión y coordinación de SOC y respuesta ante incidentes 24x7.
Integración de seguridad en proyectos (Security by Design / DevSecOps).
Reporting ejecutivo y coordinación con organismos públicos (ACC, CCN-CERT, CTTI, etc.)