View job here
AUDITEUR EN SECURITE DES SYSTEMES D'INFORMATION (F/H)
* Temps plein
* Hybrid
* Rue de la Gare 35, 75019 Paris
* 3-5 ans
* 20.01.26
La Direction du numérique recrute : rejoignez-la !
Le ministère de la Justice s’est engagé dans une dynamique de transformation numérique ambitieuse au profit d’une justice plus lisible, plus accessible et plus efficace. L’ambition est de faire du ministère de la Justice un acteur majeur dans le développement de l’administration numérique.
La Direction du numérique définit ainsi, au regard des orientations interministérielles et en lien avec les directions et services, la stratégie de développement du numérique du ministère.
Vos missions
Rattaché(e) au département de la Sécurité et de la Sûreté de l’Information (D2SI) et placé(e) sous la responsabilité du chef de bureau Centre Opérationnel de Sécurité de la Justice (COSJ), vous intervenez en tant qu'auditeur en sécurité des systèmes d'information.
À ce titre, vos principales missions (liste non-exhaustive) seront de :
- Réaliser des tests d'intrusion pour identifier les vulnérabilités dans les systèmes, réseaux et applications ;
- Évaluer les risques associés aux vulnérabilités découvertes et proposer des solutions pour les atténuer ;
- Rédiger des rapports incorporant une analyse des vulnérabilités rencontrées et des préconisations techniques et organisationnelles ;
- Travailler avec les équipes techniques pour mettre en œuvre des mesures correctives et améliorer la sécurité globale ;
- Se tenir informé des dernières menaces et techniques de cyberattaques pour adapter les stratégies de test ;
- Former les employés aux bonnes pratiques de sécurité et sensibiliser aux risques potentiels ;
- Assurer le suivi des vulnérabilités.
Votre profil
Intéressé(e) par le monde judiciaire et par le fonctionnement de la justice en France, vous êtes diplômé(e) d'une école d'ingénieur ou équivalent universitaire. Vous justifiez également X ans d’expérience dans un poste similaire.
Compétences requises
- Formation : Diplôme en cybersécurité, informatique ou dans un domaine connexe.
- Expérience : Expérience préalable en tests d'intrusion ou en sécurité informatique.
- Compétences Techniques : Maîtrise des outils de test d'intrusion (Metasploit, Nmap, Burp Suite, etc.) et des langages de script (Python, Bash, etc.).
- Connaissance des Normes de Sécurité : Familiarité avec les normes de sécurité telles que OWASP, ISO 27001, etc.
- Communication : Excellentes compétences en communication écrite et orale pour rédiger des rapports clairs et collaborer efficacement avec les équipes
- Expérience en Développement Sécurisé : Connaissance des pratiques de développement sécurisé (SDLC).
- Certifications : Certifications en sécurité informatique (CEH, OSCP, CISSP, etc.) sont un plus.
Qualités attendues :
- - Bon relationnel : esprit d'équipe, savoir créer des bonnes relations avec les différentes parties prenantes, aisance orale et rédactionnelle,
- Discrétion, rigueur et sens de la méthode,
- Esprit ouvert et capacités d’initiative,
- Qualités personnelles : Esprit analytique, autonomie, discrétion et capacité à travailler sous pression
- Capacité d'Adaptation : Aptitude à s'adapter rapidement aux nouvelles technologies et menaces
Avantages
* Restauration d’entreprise à tarif dégressif
* Télétravail jusqu’à 3 jours par semaine
* Mutuelle obligatoire (Intériale)
* Accessibilité en transport (RER E Rosa Parks, T3b, M12 Front populaire, M7 Corentin Cariou puis navette fluviale)
* Parking privatif (vélo, voiture, scooter…)
* Remboursement des frais des transports en communs à hauteur de 75% (selon plafonds fixé)
* Association sportive et culturelle
* Partenariat avec une crèche d’entreprise en Ile-de-France
* Des opportunités d’évolutions (mobilité interne, ascendante)
* Des opportunités de formation allant jusqu’à 3 formations par an
Postuler
Partagez cet emploi
* * * * *
Mentions légales | Accord de confidentialité
Powered by softgarden
En cliquant sur "JE DÉPOSE MON CV", vous acceptez nos CGU et déclarez avoir pris connaissance de la politique de protection des données du site jobijoba.com.