Offre d'emploi Auditeur(rice) de la Sécurité des Système d'Information - CDI

Mission/Activités

Vous serez le/la référent(e) technique sécurité de l'organisme. À ce titre :

* Vous réaliserez des évaluations techniques de la sécurité des environnements informatiques (audits, revues de configuration, analyses de vulnérabilités…) ;
* Vous identifierez les vulnérabilités, en évaluerez les impacts et proposerez des actions de remédiation adaptées ;
* Vous assurerez le lien opérationnel entre les activités de sécurité du système d'information, la production informatique et les équipes de conception et de développement.

Dans le cadre des contrôles de sécurité, vous serez amené(e) à :

* Réaliser des audits techniques sur différents environnements en conformité avec la PSSI (Politique de Sécurité des Systèmes d'Information) et les mesures de sécurité en vigueur ;
* Collecter et analyser les éléments de configuration et effectuer des revues techniques en collaboration avec les experts métier ;
* Vérifier la bonne application des exigences de sécurité ;
* Réaliser ou coordonner l'exécution de scans de vulnérabilités et de contrôles techniques ciblés ;
* Identifier les causes des vulnérabilités détectées, les analyser et proposer des plans d'action ;
* Rédiger des rapports d'audit clairs et structurés, présentant les risques, leur criticité et les recommandations associées ;
* Collaborer étroitement avec les équipes opérationnelles pour garantir la mise en œuvre effective des recommandations ;
* Produire et maintenir des tableaux de bord de suivi des indicateurs de la sécurité.

Vous assurerez une veille technique et règlementaire sur les évolutions technologiques du système d'information, les mises à jour de la PSSI, ainsi que les nouvelles menaces, scénarios d'attaque et vulnérabilités.

Vous développerez ou adapterez également des outils internes facilitant les contrôles de sécurité.

Vous maîtrisez la sécurité des systèmes d'exploitation et la sécurité des réseaux et des protocoles.

Vous disposez de bonnes connaissances en :

* Sécurité des couches applicatives (niveau approfondi)
* Gouvernance, normes, référentiels et méthodologies d'audit (ISO 27001, EBIOS)
* Cadre juridique lié à la sécurité des systèmes d'information et à la protection des données personnelles (RGPD…)
* Automatisation par le scripting (Python, Bash, PowerShell…)
* reverse engineering (atout)

Vous possédez également de bonnes notions en cyberdéfense (techniques d'attaque, d'intrusion et d'analyse de vulnérabilités).

Vous êtes capable :

* D'identifier les anomalies de sécurité
* D'en analyser les causes
* De proposer les plans d'action adaptés permettant d'assurer la continuité des services

Vous savez vulgariser des concepts techniques auprès d'interlocuteurs non spécialistes et produire des livrables adaptés aux différents niveaux d'interlocution grâce à votre aisance rédactionnelle.

Vous faites preuve de :

Rigueur, autonomie, discrétion et de respect de la confidentialité, éthique professionnelle, esprtit d'équipe et d'analyse et sens du service.

Vous savez collaborer avec des interlocuteurs internes et externes variés et êtes capable de guider et de cadrer une situation.

Issu(e) d'une formation en informatique (à partir de Bac+2), associée à un réel intérêt pour la cybersécurité, vous avez une expérience d'au moins 5 ans en administration de serveurs, réseaux et base de données.

* CDI (Période d'essai de 4 mois)
* Rémunération brut annuel : 36.753,35€ sur 14 mois
* Prime d'intéressement et dispositifs d'épargne salariale
* Titres-restaurant d'une valeur de 11,52 €/jour travaillé
* Temps de travail : 37h30 ou 39h
* Horaires flexibles
* 5 semaines de congés payés + 12 ou 20 RTT en fonction de la formule choisie
* Télétravail accessible dès 6 mois d'ancienneté (formule de 80 jours par an)
* Mutuelle d'entreprise et prévoyance
* Prime de crèche (sous conditions), aide au logement et avantages du CSE
* Prise en charge des transports en commun à hauteur de 75 %.
* Lieu de travail : Siège de Valmante - 56 chemin Joseph Aiguier, 13009 Marseille
* Parking sécurisé
* Déplacements occasionnels sur le département à prévoir (permis B requis)

Le candidat retenu devra se conformer aux exigences de la Politique de Sécurité des Systèmes d'Information (PSSI), respecter le Règlement Général de Protection des Données (RGPD), ainsi que toutes les consignes de sécurité en vigueur. Il devra faire respecter ces principes sur le périmètre de ses missions.