Auditeur technique cybersécurité

il y a 4 semaines


Paris, France Ministère de l’Économie, des Finances et de la Souveraineté industrielle et numérique Temps plein

Au ministère de l’économie et des finances, mettez votre talent au service d’une économie forte et durable
Vos missions
Expert technique positionné au sein de la mission audits et outillages, vous auditerez la sécurité des systèmes d’information du ministère de léconomie et des finances, au titre du rôle de contrôle et de conseil du SHFDS.
Vous travaillerez dans ce cadre en relation avec les responsables de la sécurité numérique des principales directions (DGFiP, DGDDI, INSEE, DG Trésor, SG, etc.).
Vous serez amené à réaliser les missions suivantes :
Audits de sécurité des systèmes d’information (réseaux bureautiques, applications, centres serveurs), incluant les composantes suivantes :
# test d’intrusion,
# audit de configuration,
# audit de code,
# audit d’architecture,
# éventuellement : Audit organisationnel et physique.

Développement d'outils d’audit, notamment de test d’intrusion (Python, Bash, Powershell …);
Intervention en appui aux entités ministérielles en cas d'incident cyber (aide à l’analyse d’incident et à la définition de préconisations pour la remédiation),
Contribution, au même titre que d’autres agents du département, au suivi des alertes et incidents ministériels ;
Le cas échéant, participation à l’administration et à l’exploitation d’outils de cybersécurité mis en place par le SHFDS au profit des entités ministérielles : outils de détection, outils de phishing, etc.

Vos conditions particulières d'exercice
Habilitation au secret de la défense nationale, niveau «Très Secret», requise.
Contribution au dispositif de crise du SHFDS en cas de crise l'exigeant.

Votre profil
Expert passionné et rigoureux, disposant de 3 ans d'expérience minimum dans le domaine des audits de cybersécurité, notamment des tests d'intrusion (système, réseau, Web).
Compétences en matière d’audit de code, d’audit d’architecture et d’audit de configuration fortement souhaitées. Une expérience en matière d’audit organisationnel et physique serait également un plus.
Capacités rédactionnelles et de présentation d’enjeux techniques à des interlocuteurs de profils divers.
Maîtrise des environnements Active Directory, de la sécurité des applications Web
(référentiel OWASP), de l'administration système Linux et Windows, d’un ou plusieurs langages de script (Shell, Python, etc.)
Certification reconnue (Offensive Security, PASSI…) souhaitable.
Maîtrise du référentiel de l’ANSSI relatif aux prestataires d’audit en sécurité des systèmes d’information souhaitable.

Votre environnement professionnel
Le Secrétariat général (SG) exerce à la fois des missions de pilotage ministériel en matière de modernisation, de dialogue social, de gestion des ressources humaines, de sécurité, de gestion des moyens budgétaires et de systèmes d’information, et des fonctions opérationnelles de gestion des services centraux du ministère, dont il assure les fonctions support (RH, logistique, immobilier, informatique, communication).
Au sein du SG, le service du Haut fonctionnaire de défense et de sécurité (SHFDS) est en charge de l’animation et de la coordination de politiques de sécurité.
Il compte 60 agents répartis au sein d’un échelon de direction et de 5 départements : le département activités sensibles, le département protection économique, le département planification et gestion de crise, le département sécurité des systèmes d’information et le département protection du secret.
Le département de sécurité des systèmes d’information a une mission de soutien et de coordination de la sécurité des systèmes d’information des directions ministérielles.
Il comporte une mission "audits et outillages", en charge de la réalisation d'audits de sécurité des systèmes d'information ministériels.

Joindre un CV et une lettre de motivation


  • Auditeur Cybersécurité

    il y a 1 mois


    Paris, France CONVO Temps plein

    **Notre vision chez CONVO est simple**: Nous voulons exceller en tant qu’experts du recrutement de profils Tech & Business dans le domaine de la cybersécurité ! Dans cette optique, notre mission consiste à dénicher les talents les plus qualifiés pour le compte de nos clients spécialisés dans le domaine de l’IT et de la cybersécurité (Cabinet de...

  • Auditeur Cybersécurité

    il y a 3 semaines


    Paris, Île-de-France Societe General Temps plein

    La cybersécurité avec spécialisation en audit vous passionne, alors n'hésitez plus rejoignez-nous L'équipe a acquis aujourd'hui un savoir-faire reconnu pour la qualité de ce qu'elle livre en termes d'audits : majoritairement des tests d'intrusions, mais aussi des audits de configuration, des audits de conformité, et des scans Qualys. Sans...


  • Paris, France Adservio Temps plein

    L'auditeur de code et d'architecture en cybersécurité est responsable de l'analyse, de l'évaluation et de l'audit des codes sources, des architectures logicielles et des systèmes informatiques pour identifier les vulnérabilités et les risques liés à la sécurité. Ce rôle est essentiel pour assurer la fiabilité et la protection des systèmes...


  • Paris, Île-de-France Eviden Temps plein

    Eviden est une ligne d'activités du Groupe Atos qui réalise un chiffre d'affaires annuel d'environ 5 milliards d'euros. Acteur clé du numérique de prochaine génération et leader mondial du cloud, du calcul avancé et de la sécurité, Eviden fait bénéficier de son expertise l'ensemble des secteurs d'activités, dans plus de 47 pays. En réunissant...

  • Auditeur IT Interne

    il y a 1 mois


    Paris, France Michael Page Temps plein

    Au sein de l'équipe audit interne du Groupe, vous analyserez, avec rigueur, des situations diverses pour identifier les enjeux, formuler des diagnostics pertinents, proposer des recommandations opérationnelles (en moyenne 8 missions/an dont au moins 6 en cybersécurité).L'Auditeur IT Interne Cybersécurité apporte les éclairages techniques pertinents...


  • Paris, France Atos Temps plein

    Eviden est une ligne d’activités du Groupe Atos qui réalise un chiffre d'affaires annuel d'environ 5 milliards d'euros. Acteur clé du numérique de prochaine génération et leader mondial du cloud, du calcul avancé et de la sécurité, Eviden fait bénéficier de son expertise l’ensemble des secteurs d’activités, dans plus de 47 pays. En...


  • Paris, France LeHibou Temps plein

    Notre client dans le secteur Assurance recherche un/une Expert Cybersécurité - Pilote d'Audit H/F Description de la mission: Dans le cadre de l?équipe de pilotage d?audit SSI du groupe, fort d?une feuille de route ambitieuse pour l?année 2024. Les principales missions seront : ?Suivre la feuille de route des contrôles SSI du groupe ?Définir le...


  • Paris, France LeHibou Temps plein

    Notre client dans le secteur Assurance recherche un/une Expert Cybersécurité - Pilote d'Audit H/F Description de la mission: Dans le cadre de l?équipe de pilotage d?audit SSI du groupe , fort d?une feuille de route ambitieuse pour l?année 2024. Les principales missions seront : ? Suivre la feuille...


  • Paris 15e, France SP SEARCH Temps plein

    Descriptif du poste Grand groupe français, opérateur majeur sur son secteur et réalisant plus de 10 Milliards d' de CA, recrute un Expert Cybersécurité pour rejoindre la Direction Sécurité Groupe. **Mission**: Au sein de la Direction Cybersécurité Groupe, vos activités en tant qu'expert cybersécurité sont les suivantes: - Réaliser des...


  • Paris 15e, France SP SEARCH Temps plein

    Descriptif du poste Grand groupe français, opérateur majeur sur son secteur et réalisant plus de 10 Milliards d' de CA, recrute un Expert Cybersécurité pour rejoindre la Direction Sécurité Groupe. **Mission**: Au sein de la Direction Cybersécurité Groupe, vos activités en tant qu'expert cybersécurité sont les suivantes: - Réaliser des...

  • Manager Cybersécurité

    il y a 1 semaine


    Paris, France Cyberdian Temps plein

    Créé en janvier 2017, **Cyberdian** est un cabinet de conseil en informatique spécialisé en Cybersécurité intervenant sur des sujets tels que : L'analyse des risques, la stratégie, la mise en œuvre des moyens techniques et humains permettant de faire face à tout type de menaces informatiques. Vous accompagnerez l'équipe sécurité de notre client...


  • Paris, 75001, Ile-de-France, Paris LeHibou Temps plein

    Notre client dans le secteur Assurance recherche un/une Expert Cybersécurité - Pilote d'Audit H/F Description de la mission: Dans le cadre de l?équipe de pilotage d?audit SSI du groupe, fort d?une feuille de route ambitieuse pour l?année 2024. Les principales missions seront : ?Suivre la feuille de route des contrôles SSI du groupe ?Définir le...


  • Paris, France Ministère de l’Économie, des Finances et de la Souveraineté industrielle et numérique Temps plein

    Au ministère de l’économie et des finances, mettez votre talent au service d’une économie forte et durableVos missionsExpert technique positionné au sein de la mission audits et outillages, vous auditerez la sécurité des systèmes d’information du ministère de léconomie et des finances, au titre du rôle de contrôle et de conseil du SHFDS....


  • Paris 12 Reuilly, Île-de-France SIAAP (Service Public de l'Assainissement Francilien) Temps plein

    Quelles sont les missions ?Le SIAAP recherche sa/son Auditeur de sécurité organisationnelle et technique.Poste basé à Paris 12.Au sein de la Direction du Système d'Information, sous l'autorité du Responsable de la Sécurité des Systèmes d'Information (RSSI), l'auditeur de sécurité organisationnelle et technique réalise des audits et des contrôles...


  • Paris La Défense Cedex, France Orano Group Temps plein

    Description de la mission Tu cherches une industrie d’avenir, bas carbone et compétitive ? Le gouvernement vient d'annoncer un programme ambitieux en faveur du nucléaire ! Tu cherches un tuteur ou une tutrice qui saura t'accompagner et te faire grandir ? Les nôtres sont volontaires et formés ! Tu cherches des opportunités ? Les...


  • Paris, France Banque de France Temps plein

    Descriptif de mission Vous serez intégré(e) au sein du pôle ARCOS CONFORMITÉ dans l'équipe chargée de garantir la conformité aux règles de cybersécurité. Ce poste vous permettra de découvrir un système d'information très large et varié, au travers de sa composante cyber. Son objectif principal est de définir, évaluer puis piloter...


  • Paris, France DBM Partners Temps plein

    Vous serez impliqué(e) dans le support des équipes de différents pays concernant l'usage des solutions de sécurité actuelles (gestion des incidents, analyses de vulnérabilités, etc.), la création de standards de sécurité, la protection des environnements cloud et on premise, le suivi des actions de sécurité les plus critiques, etc.Missions...


  • Paris, France DB et M Partners Travail à distance Freelance Temps plein

    Consultant(e) Cybersécurité confirmé(e)  Missions : Participer à l’élaboration et à la mise à jour des politiques de sécurité et assurer leur diffusion et leur explication auprès des entités périmètre international. Mettre en avant votre expertise technique avancée pour contribuer au choix et à la mise en œuvre de solution de sécurité...

  • Auditeur Cyber

    il y a 4 semaines


    Paris, France CONVO Temps plein

    **Notre vision chez CONVO est simple**: Nous voulons exceller en tant qu’experts du recrutement de profils Tech & Business dans le domaine de la cybersécurité ! Dans cette optique, notre mission consiste à dénicher les talents les plus qualifiés pour le compte de nos clients spécialisés dans le domaine de l’IT et de la cybersécurité (Cabinet de...


  • Paris, France orano - CSP IDF Temps plein

    Descriptif du poste Au sein de SI-nerGIE, la direction Cybersécurité est en charge d'assurer la protection et la défense opérationnelle des SI bureautiques et industriels d'Orano et Framatome. Elle garantit également le maintien en conditions de sécurité de ces SI. Enfin, elle s'assure de la maîtrise des risques (notamment en conduisant des analyses...