Nous recrutons un/une Auditeur/trice Technique pour rejoindre notre agence Cybersécurité qui intervient de la stratégie de l’entreprise à la mise en conformité en passant par la gouvernance et la gestion des risques. Nos différentes certifications et qualifications nous permettent d’effectuer des audits de maturité/conformité (ISO 27001, RGS, NIS 2, LPM, DORA), des analyses de risque (ISO 27005, EBIOS RM), des audits techniques, des audits organisationnels (PASSI) ainsi que des tests d’intrusion.
Rôles et missions
- Réaliser des Audits de sécurité :
- Audit d’architectures ;
- Revues de configuration sur différentes technologies ;
- Audit de code source sur différents langages et frameworks;
- Préparation et réalisation du volet organisationnel des audits : contrôle de conformité, analyse de documents, entretiens, vérification des preuves fournies, audit de sécurité physique…
- Rédaction de rapports d’audit, assortis de préconisations portant sur les faiblesses organisationnelles et techniques identifiées ;
- Potentiellement des tests d'intrusion.
Compétences techniques attendues
- Recommandations et guides de sécurisation de l'ANSSI,
- Méthodologies des différents audits de sécurité,
- Langages de programmation etc.