Auditeur cybersécurité (h/f)

MCA est un Groupe de Conseil en Ingénierie et Hautes Technologies qui compte 1450 collaborateurs en France et à l’International.

Pour SEC-IT, le cabinet de conseil spécialisé en cyber sécurité de MCA, nous recrutons un ingénieur cybersécurité en gouvernance.

SEC-IT est présent à Paris, Toulouse, Rennes, Lille, Lyon et Aix en Provence. Nos domaines d'activités sont l'audit conseil, la sécurité opérationnelle et la formation. Nos équipes interviennent dans les secteurs de la technologie, télécom, transport, bancaire, industrie, distribution, SI, énergie.

SEC-IT est qualifié PASSI par l’ANSSI, prestataire terrain pour le Parcours Cybersécurité du plan France Relance, et prestataire terrain pour le dispositif Diag Cyber DGA-BPI France.

Votre rôle à nos cotés

1. Réalisation d'audits techniques : Mener des tests d'intrusion, des analyses de vulnérabilités, des revues de configuration, et des audits de code source pour identifier les failles de sécurité et proposer des mesures correctives.
2. Audits organisationnels : Évaluer les processus, politiques et procédures de sécurité en place pour assurer la conformité aux normes et standards en vigueur (ISO 27001, RGPD, etc.).
3. Préparation et gestion des missions d’audit : Définir les périmètres d’audit en collaboration avec le client, planifier les interventions et coordonner les différentes phases d’audit.
4. Reporting et recommandations : Rédiger des rapports d’audit détaillés, incluant les vulnérabilités détectées et les recommandations pour renforcer la sécurité des systèmes.
5. Accompagnement et sensibilisation : Assister les clients dans la mise en œuvre des recommandations, les accompagner dans la démarche d’amélioration continue de leur sécurité informatique, et les sensibiliser aux bonnes pratiques de cybersécurité.
6. Veille technologique et réglementaire : Se tenir informé des dernières menaces, vulnérabilités et évolutions réglementaires afin d’adapter les méthodologies d’audit aux nouveaux enjeux.

Votre profil

7. Formation : Bac+5 en informatique, cybersécurité, ou équivalent.
8. Expérience : 3 à 5 ans d'expérience en audit de sécurité ou en tests d'intrusion, idéalement dans un environnement certifié PASSI.
9. Certifications : Une certification liée à la cybersécurité (CEH, OSCP, CISSP, CISA) ou une certification PASSI est un plus.
10. Compétences techniques :
11. Maîtrise des tests d'intrusion (pénétration externe, interne, applicatif), des outils de sécurité (Metasploit, Burp Suite, Nessus, etc.), et des méthodologies d’audit.
12. Bonne connaissance des environnements réseaux (firewall, VPN, segmentation) et systèmes (Windows, Linux).
13. Connaissance des normes et bonnes pratiques de sécurité (ISO 27001, NIST, RGPD).
14. Soft skills :
15. Esprit d'analyse et capacité à identifier les risques et vulnérabilités dans des environnements complexes.
16. Rigueur dans la rédaction des rapports et présentation des résultats.
17. Bonnes compétences en communication pour travailler avec des équipes techniques et non techniques.
18. Capacité à travailler de manière autonome et à gérer plusieurs missions d’audit en parallèle.

Vos perspectives d'évolutions

Notre objectif est de vous donner toutes les clés pour réussir et ainsi accéder aux différentes évolutions que nous proposons.

À terme, vous pourrez évoluer sur d'autres secteurs d'activités, mais aussi vous projeter en interne sur des postes de Team Manager par exemple ou à l'international.

Ce poste est ouvert aux personnes en situation de handicap.

#LI-CB2