Auditeur sécurité des systèmes d'information [civil]

Description L’affrontement dans le cyberespace est désormais une réalité. La menace cyber est permanente et en évolution continue. Le Commandement de la cyberdéfense (COMCYBER) est garant de la cohérence des actions militaires du domaine. A ce titre, le COMCYBER épaule l’ensemble du Ministère des Armées dans le recrutement de plus de 1 000 cybercombattants à horizon 2030 qui rejoindront des missions de renseignement, de protection, de défense et d’action dans le cyberespace. Dépendant du Groupement de la Cyberdéfense (GCA) au sein commandement de la cyberdéfense (COMCYBER), le centre d’audits de la Sécurité des Systèmes d’Information (CASSI) a pour mission de maintenir et améliorer les capacités opérationnelles des forces sous le prisme de la cyber sécurité. Référence de l'offre : 0ARA001727 Mission PRINCIPALES Réaliser des audits techniques de sécurité portant sur les configurations des systèmes d’information à environnements variés (Windows, Linux, virtualisés, cloud…) ; Analyser les architectures des SI et proposer des mesures de durcissement, de segmentation et de sécurisation adaptées aux enjeux opérationnels ; Contrôler la mise en œuvre des mécanismes de sécurité (journalisation, gestion des identités et des accès, chiffrement, sauvegarde, supervision, protection des postes et serveurs) ; Rédiger les rapports d’audit, qualifier les vulnérabilités identifiées et formuler des recommandations techniques priorisées ; Concevoir, développer et maintenir des outils d’automatisation permettant la collecte, l’analyse et l’évaluation des configurations de sécurité ; Participer à des exercices de cyberdéfense, des opérations d’évaluation de la sécurité et des missions de remédiation cyber Profile Titulaire d’un diplôme de niveau bac5 dans le domaine de l’informatique, vous bénéficiez d’une formation d’adaptation spécifique aux audits en SSI (définition du panorama des métiers de la SSI de l’ANSSI), ainsi que d’une à trois années d’expérience dans le domaine de la sécurité des systèmes d’information ou de la cybersécurité. Vous devez démontrer une solide compréhension des enjeux de la cybersécurité appliquée aux systèmes d’information complexes, ainsi qu’une capacité à analyser de manière structurée un environnement organisationnel et technique. Vous devez maîtriser les méthodes d’audit, ainsi que les principales normes et référentiels relatifs à la sécurité des systèmes d’information (ISO 2700X, guides ANSSI, CIS Benchmarks). Une connaissance des architectures réseaux, systèmes, environnements virtualisés est également attendue. Le poste requiert savoir-être, rigueur, objectivité, esprit d’analyse, capacités rédactionnelles et aptitude au travail en équipe. Compétences mises en œuvre dans le cadre du poste: Aspects juridiques informatique et SSI Règlementation de la SSI Auditer un système d'information Organisation fonctionnelle cybersécurité Veille technique en cyber sécurité Sécuriser SYST et réseaux informatiques Techniques de test d'intrusion Sens des relations humaines Rigueur Niveau du profil: Débutant avec 0 à 5 ans d'expérience. Conditions particulières Le poste requiert d’accéder à des informations relevant du secret de la défense nationale. Par conséquent, vous devez remplir les conditions suivantes et faire l’objet d’une procédure d’habilitation de sécurité : Être de nationalité française et jouir de ses droits civiques Être en règle au regard du service national (SM, JAPD ou JDC) Résider en France métropolitaine Détenir un casier judiciaire vierge Avant de candidater, merci de bien vouloir vous assurez de répondre aux critères énoncés ci-dessus sous peine de voir votre candidature automatiquement refusée Ce poste est également ouvert au recrutement aux personnels relevant de la fonction public d’état. Avantages liés au poste En rejoignant le ministère des Armées, vous accédez à de nombreux avantages : - Restauration sur place avec contribution employeur, places en crèche, service de conciergerie ; protection sociale complémentaire ; - Rythme de travail : 8h45 – 17h30 (16h30 le vendredi) - jours de congés : 25 - RTT : 18. – possibilités de télétravail suivant le profil ; - Offres de formation tout au long du parcours professionnel, grâce à deux centres de formation et à une plateforme en ligne ; - Prestations sociales, culturelles, de loisirs et de tourisme : rendez-vous sur le site www.igesa.fr ; - Possibilité d’accès au parc de logement du ministère.