Auditeur(trice) Sécurité des Systèmes d'Information (SI)

À propos du poste

Dans le cadre du renforcement de notre Direction Sécurité des Systèmes d'Information, nous recherchons un(e) Auditeur(trice) Sécurité SI pour réaliser des audits techniques, des tests d'intrusion et évaluer les vulnérabilités des applications, infrastructures et services critiques.

Missions principales

• Réaliser des audits de sécurité et des tests d’intrusion sur les applications Web, API, mobiles, les infrastructures et les réseaux.
• Préparer, cadrer et piloter les campagnes d’audit et de pentest, en définissant objectifs, périmètres et méthodologies.
• Identifier, qualifier et confirmer les vulnérabilités, produire les preuves techniques et garantir la stabilité des environnements.
• Analyser les risques, évaluer la criticité (CVSS) et rédiger des rapports techniques ainsi que des synthèses exécutives.
• Présenter les résultats aux équipes techniques et métiers, et accompagner la mise en œuvre des actions correctives.
• Réaliser les contre‑tests et suivre les plans de remédiation jusqu’à leur clôture.
• Contrôler les comptes utilisateurs, administrateurs et techniques, identifier les comptes non conformes et assurer le suivi des régularisations.

Profil recherché

• Bac+5 en cybersécurité, sécurité des systèmes d’information ou domaine équivalent.
• Rigueur, sens de l’organisation, esprit d’analyse et de synthèse.
• Excellentes capacités de communication, esprit d’équipe et sens du service.
• Curiosité, autonomie, force de proposition, adaptabilité et ouverture au changement.

Compétences requises

• Maîtrise des méthodologies de test d’intrusion et des référentiels OWASP.
• Bonne connaissance de la sécurité des applications Web, API et mobiles.
• Maîtrise des environnements Windows, Linux, Active Directory et des infrastructures réseau.
• Connaissance des outils de sécurité : Burp Suite, scanners de vulnérabilités, outils SAST, DAST ou équivalents.
• Compétences en scripting, analyse de code et automatisation appréciées.
• Capacités d’analyse des risques et rédaction de rapports techniques.