Auditeur securite des systemes d'information

Vos missions en quelques mots PRINCIPALES - Réaliser des audits techniques de sécurité portant sur les configurations des systèmes d’information à environnements variés (Windows, Linux, virtualisés, cloud…) ; - Analyser les architectures des SI et proposer des mesures de durcissement, de segmentation et de sécurisation adaptées aux enjeux opérationnels ; - Contrôler la mise en œuvre des mécanismes de sécurité (journalisation, gestion des identités et des accès, chiffrement, sauvegarde, supervision, protection des postes et serveurs) ; - Rédiger les rapports d’audit, qualifier les vulnérabilités identifiées et formuler des recommandations techniques priorisées ; - Concevoir, développer et maintenir des outils d’automatisation permettant la collecte, l’analyse et l’évaluation des configurations de sécurité ; - Participer à des exercices de cyberdéfense, des opérations d’évaluation de la sécurité et des missions de remédiation cyber ; Profil recherché Titulaire d’un diplôme de niveau bac5 dans le domaine de l’informatique, vous bénéficiez d’une formation d’adaptation spécifique aux audits en SSI (définition du panorama des métiers de la SSI de l’ANSSI), ainsi que d’une à trois années d’expérience dans le domaine de la sécurité des systèmes d’information ou de la cybersécurité. Vous devez démontrer une solide compréhension des enjeux de la cybersécurité appliquée aux systèmes d’information complexes, ainsi qu’une capacité à analyser de manière structurée un environnement organisationnel et technique. Vous devez maîtriser les méthodes d’audit, ainsi que les principales normes et référentiels relatifs à la sécurité des systèmes d’information (ISO 2700X, guides ANSSI, CIS Benchmarks). Une connaissance des architectures réseaux, systèmes, environnements virtualisés est également attendue. Le poste requiert savoir-être, rigueur, objectivité, esprit d’analyse, capacités rédactionnelles et aptitude au travail en équipe. Compétences attendues - ASPECTS JURIDIQUES DE L'INFORMATIQUE ET DE LA SECURITE DES SYSTEMES D'INFORMATION - REGLEMENTATION DE SECURITE DES SYSTEMES D'INFORMATIONS - AUDIT D'UN SYSTEME D'INFORMATION - ORGANISATION FONCTIONNELLE DE LA CYBERSECURITE - VEILLE TECHNIQUE EN CYBERSECURITE - SECURITE DES SYSTEMES ET RESEAUX INFORMATIQUES - SENS DES RELATIONS HUMAINES - RIGUEUR Éléments de candidature Documents à transmettre Pour postuler à cette offre, l'envoi du CV et d'une lettre de motivation est obligatoire Personnes à contacter comcyber.recrutement.fct@intradef.gouv.fr comcyber.recrutement.fct@intradef.gouv.fr