Consultant informatique auditeur de configuration h/f (it)

Nous recherchons un Consultant auditeur de configuration H/F en CDI afin d?intégrer notre client spécialisé en cybersécurité situé sur Montpellier.



Vos missions :



? Adopter une vision globale du système d?information afin :

- de comprendre le rôle de l?infrastructure à auditer,

- d?identifier les éléments pertinents à auditer ;

? Collecter les éléments de configuration des éléments à auditer ;

? Auditer la configuration des éléments préalablement choisis ;

? Développer des outils adaptés à la cible auditée, le cas échéant ;

? Mener les entretiens avec les administrateurs système et/ou applicatifs pour le niveau d?assurance

? Identifier les vulnérabilités présentes dans la configuration des éléments audités ;

? Proposer les recommandations adaptées pour remédier aux risques découlant des vulnérabilités découvertes ;

? Capitaliser les connaissances acquises, assurer une restitution et produire un rapport d?audit.











Profil candidat:
Compétences :



? Réseaux et protocoles :

- protocoles réseau et infrastructures ;

- protocoles applicatifs courants et service d?infrastructure ;

- configuration et sécurisation des principaux équipements réseau du marché ;

- réseaux de télécommunication ;

- services externalisés largement répandu (ex. technologies relatives à l?informatique en nuage) ; - technologie sans fil ;

- téléphonie.

? Équipements et logiciels de sécurité :

- pare-feu ;

- système de sauvegarde ;

- système de stockage mutualisé ;

- dispositifs de chiffrement des communications ;

- serveurs d?authentification ;

- serveurs mandataires inverses ;

- solutions de gestion de la journalisation ;

- équipements de détection et prévention d'intrusion ;

- logiciels de sécurité côté poste client.

· systèmes d?exploitation (environnement et durcissement) :

- systèmes Microsoft ;

- systèmes UNIX/Linux ;

- systèmes centralisés (basés par exemple sur OS400 ou zOS) ;

- solution de virtualisation.

- couche applicative :

- applications de type client/serveur ;

- langages de programmation utilisés pour la configuration (ex : scripts, filtres WMI, etc.) ;

- mécanismes cryptographiques ;

- socle applicatif :

- serveurs web,

- serveurs d?application,

- systèmes de gestion de bases de données,

- progiciels ;

- techniques d?intrusion.

· Savoir synthétiser et restituer l?information utile pour du personnel technique et non technique ;

· Savoir rédiger des rapports et des documentations adaptées à différents niveaux d?interlocuteurs (services techniques, organe de direction, etc.) ;

· Savoir travailler en équipe (partage de connaissances, collaboration technique et entraide).