Votre challenge ?

Vous souhaitez rejoindre une structure type “cabinet” où vous pourrez voir de nombreuses problématiques, avoir une évolution professionnelle à la mesure de vos attentes, travailler dans une ambiance de travail conviviale et stimulante ?

La nouvelle règlementation en matière de « Data Privacy » vous intéresse, la mise en conformité ISO27001:2013 n’a pas de secret pour vous, la gestion de cyber crise et stratégies de réponse aux cyberattaques vous passionnent ?

Alors rejoignez Excellium Services et son service de Gouvernance, Risque et Conformité.

Nos offres Cybersécurité sont conçues afin d’aider nos clients à construire une confiance numérique, comprendre les menaces et vulnérabilités, et sécuriser les environnements.

Vu la complexité croissante des systèmes d’information dans un contexte de digitalisation des métiers, d’une flexibilité et d’une adaptabilité accrue, et de profondes avancées technologiques, cela impose un recours à des compétences pointues en systèmes d’information (sécurité, cloud, big data, architecture, audit IT, etc.) pour nos missions de gestion des risques dans les systèmes d’information.

Dans une dynamique de croissance constante, nous souhaitons renforcer nos équipes en recrutant plusieurs consultants à différents niveaux d’expertise désireux d’intégrer une équipe motivée, professionnelle et intervenant auprès d’entreprises prestigieuses du marché Luxembourgeois et International.

Votre mission :

Vous serez amené(e) à intervenir et/ou encadrer les types de missions suivants :

• Gouvernance des systèmes d’information ;
• Optimisation ou transformation de la fonction Cybersécurité (organisation, politiques, processus) ;
• Stratégie de sécurité et gestion de risques ;
• Protection de l’information et des données ;
• Diagnostic de la Cybersécurité et réduction des impacts liés à la cybercriminalité ;
• Amélioration de la cyber résilience (plan de continuité, gestion de cyber crise) ;
• Optimisation des budgets et dépense de la sécurité informatique ;
• Analyse de la sécurité informatique étendue aux fournisseurs ;
• Protection de l’image et réputation des clients ;
• Optimisation de coûts liés à la conformité règlementaire ;
• Investigations technologiques, réponse aux incidents ;
• Audit de sécurité ;
• Audit informatique auprès de DSI ;
• Audit de conformité réglementaire ;
• Système de Management de la Sécurité des SI ;
• Protection des données à caractère personnel ;
• Mise en conformité (ISO27001:2013, GDPR, PCI DSS) ;
• Projets de sécurisation (IAM, SSO, SIEM, etc.) ;
• Gestion des accès, des habilitations et de la séparation des tâches dans les systèmes d’information ;
• Formation et sensibilisation des acteurs (top management, développeurs, utilisateurs finaux).

Vous participerez à la réalisation opérationnelle des missions et projets et assisterez dans le développement commercial de cette activité.

Vous serez formé(e) à nos méthodologies et aurez l’opportunité de travailler au sein d’équipes pluridisciplinaires et internationales.

Ce que nous attendons de vous :

• De formation supérieure (école d’ingénieurs ou université), vous avez une première expérience de 2 à 8 ans acquise au sein d’un cabinet d’audit ou d’une grande société.
• Dynamique et entreprenant(e), vous avez envie de vous impliquer activement dans le développement d’offres de service.
• Vous avez la capacité de travailler en équipe pluridisciplinaire et une réelle appétence pour les systèmes d’information et la gestion des risques.
• Pour les profils plus expérimentés vous avez l’habitude d’encadrer des missions et avez développé des qualités managériales.

Les certifications suivantes sont des plus :

• Certified Information Systems Security Professionals (CISSP) ;
• Certified Information Security Manager (CISM) ;
• ISO/IEC 27001:2013 Lead Implementer ;
• ISO/IEC 27005:2008 Risk Manager ;
• Prince2, PMP, ITIL.

Vous connaissez les exigences règlementaires de la place (CSSF, CNPD, GDPR, …).

• Autonome, dynamique et doté(e) de très bonnes qualités relationnelles, vous avez un goût affirmé pour la relation client et les missions de conseil. Vous avez un souci constant de développer vos connaissances et de mettre votre compétence au service des autres.
• Votre rigueur, votre sens relationnel et vos capacités rédactionnelles contribueront à l’excellence de notre service auprès des clients.
• Vous savez vulgariser les notions liées à la cybersécurité et êtes à même de communiquer avec différents d’interlocuteurs y compris lorsqu’ils ne disposent pas du bagage technologique idoine.
• Vous êtes autonome, doté(e) d’une bonne capacité de travail et vous prenez des initiatives. Vous êtes curieux(se) et savez être innovant(e).
• La maîtrise de l’anglais oral et écrit est indispensable.

Localisation :

Vous serez basé(e) à Luxembourg, avec d’éventuels déplacements à l’étranger.

Qui sommes nous ?

Excellium Services a été créé en Décembre 2012 afin de répondre aux problématiques sécurité de nos clients. Issue de l’expérience de ses fondateurs et des nombreux échanges avec nos clients historiques, Excellium a souhaité répondre à deux problématiques importantes de la sécurité de l’information :

• La sécurité des applications, véritable fléau actuel car vecteur important d’intrusion.
• Le contrôle continu du niveau de sécurité, pour en finir avec de fausses impressions de sécurité mais plutôt de disposer d’une mesure continue de son exposition au risque.

Avec en réflexion de fond, le principe qu’une société sera forcément victime d’une intrusion informatique, si ce n’est déjà le cas, la question principale étant sera-t-elle en mesure de réagir et si oui de manière efficace?

Aujourd’hui constitué de plus de 60 employés, dont 55 consultants sécurité et analystes de sécurité, Excellium est le leader de la sécurité de l’information sur le marché Luxembourgeois et a commencé son expansion à l’International (Belgique, France, Afrique du Nord, Suisse) du fait de la reconnaissance de son expertise par le marché. Depuis sa création Excellium recrute en moyenne plus d’une personne par mois.

Excellium dispose au Luxembourg d’un Security Operation Center opérationnel 24*7, d’un Cert accrédité (un des seuls commerciaux sur la place), de la plus importante expertise Intrusion et sert au quotidien plus de 90 clients. Il dispose en outre de nombreuses certifications et partenariats constructeurs et collabore au quotidien avec de nombreux partenaires locaux sur ses services de sécurité.