Manager en audit et cybersécurité (PASSI)

À propos du poste

En tant que Manager en audit et cybersécurité (PASSI), vous serez responsable de la conduite des missions d’audit de sécurité conformément aux exigences de la qualification PASSI de la DGSSI. Vous assurerez la qualité, la conformité et la satisfaction client tout au long des projets.

Missions principales

• Assurer la fonction de Responsable de Mission (RM) selon le référentiel PASSI.
• Piloter l’ensemble des missions d’audit de sécurité, planifier, organiser et suivre les livrables.
• Appliquer les méthodologies d’audit PASSI et la réglementation nationale.
• Valider les rapports d’audit, analyses de risques et recommandations.
• Animer les réunions de lancement, points de suivi et comités de restitution.
• Maintenir la relation client et garantir un haut niveau de satisfaction.
• Coordonner les équipes GRC, sécurité offensive, SOC et gestion de projets.
• Participer à l’avant‑vente, à la rédaction des réponses aux appels d’offres et à l’élaboration des propositions techniques.
• Contribuer au développement de l’offre cybersécurité et à l’amélioration continue des pratiques.

Profil recherché

• Bac+5 en cybersécurité, sécurité des systèmes d’information ou équivalent.
• 6 à 10 ans d’expérience en cybersécurité, dont en cabinet de conseil ou d’audit.
• Expérience confirmée en pilotage de missions PASSI qualifiées DGSSI.
• Bonne connaissance de la gouvernance, de l’audit technique, du SOC et de la gestion de projets.
• Maîtrise du référentiel PASSI DGSSI et de la loi 05‑20.
• Culture technique solide en sécurité des SI, tests d’intrusion et architectures.
• Connaissance des standards ISO 27001 :2022, ISO 27005 et de la méthodologie EBIOS RM.
• Excellentes capacités rédactionnelles et relationnelles, français courant, anglais professionnel un atout.

Compétences requises

• PASSI – DGSSI
• ISO 27001, ISO 27005
• EBIOS RM
• Tests d’intrusion
• Architectures de systèmes d’information
• SOC (Security Operations Center)
• GRC (Governance, Risk & Compliance)
• Sécurité offensive
• Gestion de projets
• Audit technique et gouvernance