Auditeur technique sécurité H/F - 75

Au sein de la Direction Technique, dans l’équipe Sécurité, et en tant qu'auditeur technique senior H/F, vous serez rattaché au pôle Audit & Awareness et travaillerez en étroite collaboration avec les équipes IT pour identifier les vulnérabilités et les risques potentiels afin de fournir des recommandations pour y remédier.

Vous serez également responsable de la conception et de la mise en œuvre d’audits de sécurité (architecture, configuration et pentest) pour évaluer la sécurité des systèmes d'information.

• Travailler en étroite collaboration avec les équipes IT et business pour assurer que les systèmes d'information soient conçus et implémentés de manière sécurisée.
• Fournir une expertise en matière de sécurité pour les différents projets et les initiatives de l'entreprise afin de sécuriser by design les nouveaux environnements numériques.
• Concevoir et mettre en œuvre les actions nécessaire au renforcement du niveau de sécurité des systèmes d'information, des réseaux, des applications et des infrastructures existants :
• Evaluations = via des tests de pénétration, revues de configuration et d’architecture, workshop avec les fournisseurs de solutions, etc.
• Analyses = des résultats (définir les vulnérabilités et les risques potentiels).
• Corrections = définir les recommandations, la roadmap de correction et opérer les ajustements nécessaires pour corriger les vulnérabilités et les risques identifiés.
• Tendances = connaitre les solutions de sécurité et les tendances en matière de techniques d’attaques afin de proposer les recommandations associées.
• Participer à des activités de sensibilisation à la sécurité pour l'ensemble de l'entreprise.
• Contribuer à l’amélioration générale de la sécurité et à l’activité du service sécurité.

Compétences

• Techniques :

o Au moins 7 ans d'expérience en sécurité informatique avec une spécialisation audits.

o Connaissance approfondie des environnements IT, des solutions de sécurité, de leur fonctionnalités et configurations, des techniques de tests de pénétration et des outils associés.

o Connaissance approfondie des vulnérabilités courantes et des mesures de sécurité associées.

o Une certifications en sécurité informatique telles que OSCP, OSCE, GPEN ou similaires est un plus.

• Fonctionnelles :

o Challenger les architectures d'un point de vue sécurité et proposer des solutions techniques.

o Apporter une expertise techniques sur des sujets touchant aux technologies IT, Cloud, OT, IOT, etc.

o Mettre en place un plan de suivi et de contrôle des SI existants.

• Soft skills :

o Excellentes compétences en communication, présentation et rédaction de rapports.

o Anglais professionnel et technique.

o Capacité à travailler aussi bien en équipe que de manière autonome et à résoudre des problèmes de manière pragmatique.

o Curieux, dynamique et créatif.

Démarrage: ASAP

Durée: 3 mois renouvelables

Lieu: Paris 75

Rodolphe Szymczak

Talent Acquisition Specialist

rszymczak@mindquest.io

+33 7 57 91 43 37

Séverine Kamps

Talent Acquisition Specialist

skamps@mindquest.io

+33 7 55 54 97 64