Ingénieur Auditeur cybersécurité expérimenté
Ingénieur Auditeur cybersécurité expérimenté - Poste hybride sur site client et télétravail
Rejoignez les communautés RedTeam et BlueTeam de PSSWRD afin de travailler en collaboration avec les RSSI dans le rôle de garant du plan d’audits SSI.
Missions principales
Identifier les audits nécessaires suivant les risques identifiés et l’évolution de la menace.
Cadrer les audits : Pentests, audits de Tiers, audit de code.
Assurer les campagnes de Pentests sur les sites web et suivre les activités sur le Bug Bounty.
Suivre les plans de traitements des risques en vous assurant que les parties prenantes prennent bien en compte la correction des vulnérabilités identifiées dans les audits.
Contribuer à la sécurisation du SI Patrimonial en identifiant et évaluant les risques qui pèsent sur le SI via des analyses de risques.
Vous serez, avec le référent, le point de contact des demandes de dérogation.
Instruire les demandes et prendre la décision de valider ou pas la demande de dérogation.
Faire appel au RSSI si un besoin d’arbitrage est nécessaire.
Réaliser les revues régulières des demandes validées afin de revoir la légitimité des demandes.
Contribuer à la préparation du comité de dérogation.
Assurer la résolution des incidents en faisant appel à d’autres contributeurs si nécessaire.
Compétences & qualités souhaitées
Vous êtes diplômé Bac+5 d’une école d’Ingénieur ou équivalent avec une spécialisation principale dans le domaine de la cyber sécurité des systèmes d’information.
Vous avez une expérience significative (5 ans) dans le domaine de la gouvernance de la cybersécurité : audits, suivi des remédiations, dérogations, ...
Vous avez une très bonne connaissance des technologies liées à la sécurité des équipements et des composants.
Les certifications ISO27000, ANSSI, CISSM, CISSP, CISA sont un plus.
Vous avez un bon niveau d’anglais (lecture/rédaction documentaire, réunions, comptes rendus, équipe projet internationale...).