Reclutador: Rodolfo Ponce
Posición: Account Cyber Lead (ACL)
Modalidad de trabajo: Hibrido
Horario: De 9 a 6 ( Lunes a Viernes )
Inglés: Intermedio
Escolaridad: Ing en sistemas o afin
Realizar evaluaciones de riesgos cibernéticos para todos los alcances de trabajo (SOW) y utilizar la plantilla obligatoria de evaluación de riesgos de ciberseguridad del Grupo, compartiéndolas periódicamente con el equipo de Ciberseguridad del Grupo.
Asegurar que se utilice el modelo de conectividad Steppingstone del Grupo de Ciberseguridad al conectarse a los entornos del cliente.
Asegurar que todos los recursos, incluidos los contratistas, reciban capacitación adicional sobre concienciación en seguridad, centrada en los procesos de manejo seguro de datos, incluyendo la gestión de credenciales de acceso a los repositorios de código fuente utilizados.
Asegurar que, como parte de su proceso de desvinculación, se recuerde específicamente a todos los contratistas sus obligaciones de seguridad de no conservar datos ni código fuente relacionados con el cliente.
Asegurar que se elabore un acuerdo de confidencialidad (NDA) y que todos los recursos que accedan a los entornos del cliente lo firmen, y que la lista de control de acceso (ACL) mantenga un registro centralizado de todos los firmantes.
En colaboración con los clientes, crear una matriz RACI de seguridad para garantizar que todas las partes comprendan claramente quién es responsable de todos los controles de seguridad. 7. Tras la firma del contrato de compra, obtenga del cliente, a la mayor brevedad posible, la documentación completa de los requisitos de seguridad para garantizar su integración en cualquier trabajo formalmente acordado con él.
Mantenga un registro de riesgos (revisado periódicamente con el cliente) para documentar y realizar un seguimiento de los riesgos de seguridad, las deficiencias y las medidas de mitigación identificadas, cuando el cliente sea el responsable del riesgo.
Gestione los procesos de respuesta a incidentes de seguridad, incluyendo la detección, el análisis, la contención, la erradicación y la recuperación, asegurando una comunicación oportuna con las partes interesadas y la mejora continua de los procedimientos de gestión de incidentes.
Negocios y Operaciones
Mantener y mejorar continuamente la postura de ciberseguridad de la cuenta en todas las áreas de entrega y en las áreas de negocio (ABL/GBL).
Tus funciones:
Implementar las cláusulas de seguridad contractuales.
Apoyar a las partes interesadas en la comprensión de los requisitos del cliente.
Controlar el cumplimiento de las cláusulas de seguridad del cliente y el plan de remediación.
Gestionar incidentes y la continuidad del negocio relacionados con la cuenta
Experiencia requerida: 2-4 años en un puesto similar, con más de 5 años de experiencia en TI en general.
Requisitos de cualificación y habilidades: Licenciatura en Tecnologías de la Información, Informática, Ingeniería o un campo relacionado.
Experiencia demostrada en Gobernanza, Riesgo y Cumplimiento (GRC) en Ciberseguridad.
Certificación o formación en Ciberseguridad, como Auditor Líder, ISO 27001, ISO 27701, ISO 42001, CISA/CISM/CRISC, etc.
Profundo conocimiento del marco NIST/ISO 27001.
Familiaridad con todas las normativas legales y reglamentarias, así como con los requisitos de privacidad de datos.
Conocimientos técnicos generales y/o experiencia en diversas áreas de tecnología de sistemas de información, infraestructura, nube e IA.
Conocimiento de las mejores prácticas del sector en Ciberseguridad.
Habilidades demostradas de liderazgo y desarrollo de equipos.
Excelentes habilidades de comunicación oral y escrita, y de presentación
Capacidad para hablar en eventos grupales e interactuar con altos ejecutivos y clientes.
Habilidades interpersonales requeridas: Autoconciencia: reconocer y comprender las propias emociones y su impacto en los pensamientos y el comportamiento.
Autorregulación: gestionar las emociones de forma eficaz, controlar los impulsos y adaptarse a las circunstancias cambiantes.
Motivación: tener iniciativa, resiliencia y un fuerte sentido de propósito que trascienda las recompensas externas.
Empatía: comprender y considerar las emociones, perspectivas y necesidades de los demás.
Habilidades sociales: construir relaciones sólidas, comunicarse eficazmente y gestionar las interacciones sociales con fluidez.
Tu carrera en Capgemini
Al trabajar en un ambiente de equipo, nuestros consultores se enfocan en el análisis, diseño y desarrollo de soluciones basadas en tecnología para los clientes de Capgemini.
Trabajarás en conjunto con especialistas funcionales, técnicos y del negocio para ayudar a desarrollar la implementación e integración de soluciones y sistemas innovadores incluyendo metodologías, técnicas y herramientas.
Contribuirás de una manera responsable y oportuna con la satisfacción del cliente proporcionando servicios y productos que generan valor agregado.Capgemini ofrece una compensación competitiva y beneficios superiores a los de Ley.Nuestras oficinas centrales están en París, Francia y tenemos presencia en más de 50 países. Somos más de 340 mil profesionales en México, ubicados en Ciudad de México, Aguascalientes y Monterrey.Capgemini ha desarrollado metodologías propias a nivel global: Collaborative Business Experience y Rightshore.Te encantará trabajar en Capgemini porque:
Ofrecemos una experiencia única de reclutamiento y onboarding, y te ayudamos a construir las bases de tu carrera y habilidades profesionales.
Proveemos un ambiente de trabajo colaborativo basado en nuestros 7 valores: Honestidad, Audacia, Confianza, Libertad, Espíritu de Equipo, Modestia y Diversión.
Promovemos un ambiente que te permite planear y desarrollar tu carrera.
'En Capgemini México, el objetivo es atraer al mejor talento y lograr un ambiente laboral diverso e inclusivo por lo que no se discrimina por motivo de raza, sexo, orientación sexual, identidad o expresión de género o cualquier otra característica propia de la persona. Todas las solicitudes son bienvenidas y serán consideradas para concurso con base en el mérito del candidato contra el trabajo y/o la experiencia para el puesto. Por motivos de validación, usaremos de manera segura tus datos incluyendo pero no limitado a tu imagen en video o screenshots durante los procesos de selección, contratación y/o On boarding , para tu seguridad, puedes revisar nuestro aviso de privacidad en: https://www.capgemini.com/mx-es/aviso-de-privacidad-para-candidatos-a-ocupar-una-vacante/
Role includes management of the administration layer on which applications run. It provides the management between the business applications, underlying database and the operating systems that may be running on a number of physical or virtual systems.
Entry level role provide general Application Operations and Administration, Non critical Incident Management and resolution. Develop skills in oversee Space utilization and Management. Develop skills to provide Security and Compliance Management such as Patch Management and Version Control. Develop skills to be able to maintain complexapplication landscape, involving multiple New Dimension products, on a cluster environment with HA enablement etc.
