Auditeur Cybersécurité H/F

il y a 3 jours


Marseille, France Urssaf Temps plein
Auditeur Cybersécurité H/F - Marseille

Contexte

Avec vous, agir pour une protection sociale durable et solidaire.

Vous rêvez de faire la différence dans la vie des Français ? Vous êtes passionné(e) par les dernières technologies et recherchez un environnement stimulant ? Vous aimez le travail d'équipe et résoudre des défis informatiques ? Alors, devenez Auditeur(rice) cybersécurité à l'Urssaf Caisse nationale de Nantes, Marseille ou Lille.

L'Urssaf joue un rôle majeur dans le bon fonctionnement de notre système de protection sociale. Chaque jour, elle pilote la collecte, puis la redistribution des cotisations et contributions pour assurer le financement des prestations de santé, retraite, famille, chômage dont bénéficient des millions de Français.

Et notre Direction des Systèmes d'Information (DSI) accompagne les défis d'innovation, de transformation digitale, de Big Data, de cyber sécurité et bien d'autres encore

La DSI est composée de +1200 collaborateurs répartis sur 12 sites en France, dont la direction adjointe des architectures, infrastructures et sécurité (DAAIS) qui regroupe les activités d'architecture d'entreprise et technique, de la gestion des infrastructures et des datacenters, et de la sécurité. Cette entité est garante de la cohérence globale du SI. Elle définit et fait appliquer le cadre normatif, opère les couches technologiques (les infrastructures, le réseau, les socles, les composants systèmes), assure la sécurité et la résilience du SI et maintient les datacenters en condition opérationnelle.

Mission/Activités

Vous rejoindrez la sous-direction de la sécurité du SI qui se charge de la mise en œuvre opérationnelle et technique de la Politique Nationale de Sécurité du SI.

Votre rôle :

Vous intègrerez l'équipe Risques Opérationnels et Exposition aux Menaces qui opère les activités de gestion des risques cyber, de gestion des vulnérabilités et de sécurité offensive. Elle est composée de 10 experts (7 internes et 3 prestataires) et un alternant.

À mi-chemin entre expertise technique et gouvernance , vous serez chargé(e) de synchroniser les travaux de Sécurité Offensive et de Gestion des Vulnérabilités dans l'objectif de produire puis communiquer des livrables unifiés avec une approche basée sur le risque.

Les missions qui vous seront confiées :

  • Participer au cadrage des activités de sécurité offensive en apportant aux experts un éclairage sur les risques prioritaire du périmètre audité.
  • Analyser les résultats des rapports de tests d'intrusion (pentests) et les évaluations de vulnérabilités pour apporter un éclairage par le risque.
  • Intégration des données : Combiner et corréler les informations provenant des pentests et des outils de gestion des vulnérabilités afin de fournir une vision globale d'un périmètre.
  • Rapports et communication : Rédiger des rapports clairs, concis et adaptés aux différents publics, en traduisant les résultats techniques en informations exploitables pour les décideurs.
  • Approche basée sur le risque : Évaluer l'impact des vulnérabilités sur les actifs critiques de l'entreprise et recommander des mesures de remédiation prioritaires, en tenant compte des ressources disponibles et des contraintes organisationnelles.
  • Collaboration interdisciplinaire : Travailler en étroite collaboration avec l'ensemble des parties prenantes pour assurer une coordination parfaite, faciliter la mise en œuvre des recommandations et renforcer la posture de sécurité globale.
  • Suivi et participation à la gestion des projets en agile en respectant les délais et les objectifs.
Compétences

Votre profil :

Vous êtes diplômé(e) d'un Bac+5 en informatique et/ou avez une solide expérience en cybersécurité (5 ans), idéalement dans un rôle similaire, avec une exposition à la fois au pentesting et à la gestion des vulnérabilités.,

Vous disposez des compétences techniques suivantes :

  • Maîtrise des concepts de sécurité informatique, des méthodologies de pentesting, ainsi que des outils de gestion des vulnérabilités
  • Compréhension des principes de gestion des risques en cybersécurité et capacité à prioriser les actions en fonction de l'impact potentiel sur l'organisation ( Connaissance EBIOS-RM , certification un +)
  • Connaitre les normes telles que ISO 27001, ISO 27002, ISO 27005 (certification un +)
  • Savoir exploiter et implémenter les référentiels (comme NIS, RGPD, ANSSI, PSSI interne)
  • Connaissance des méthodes de gestion de projets en agile
  • Un + : Certifications CISSP , CEH, OSCP

De plus, vous faites preuve de curiosité concernant les nouvelles technologies, les dernières actualités de cybermenaces, de techniques d'attaque et de solutions de sécurité.

Vous avez des capacités pour analyser des données complexes et synthétiser des informations pour en faire des recommandations claires et actionnables et faites preuve d'un esprit critique.

Doté(s) de qualités relationnelles et rédactionnelles, vous savez communiquer à l'écrit et à l'oral, en vulgarisant la technique pour vous adapter à vos différents interlocuteurs (chefs/directeur de projets Métiers, ingénieurs, administrateurs réseau, responsables conformité, etc.).

Informations complémentaires

Nos Atouts :

Au sein de l'Urssaf Caisse Nationale, nous offrons aux collaborateurs :

  • Un dispositif de recrutement et un parcours d'intégration complet pour faciliter la prise en main de votre poste et découvrir votre environnement
  • Une rémunération annuelle sur 14 mois (salaire + primes), titres restaurants, mutuelle, CSE, etc.
  • Une flexibilité entre présentiel et télétravail (jusqu'à 3 js /semaine)
  • Une flexibilité des horaires de travail (horaires variables, RTT jusqu'à 20 js /an)
  • Une offre de formation pour développer votre employabilité et votre projet professionnel
  • Des conditions de travail soucieuses du bien-être des collaborateurs
  • Et bien d'autres avantages et prestations sociales intéressantes.

Dans le cadre de sa politique diversité, l'Urssaf Caisse Nationale soutient l'égalité Femmes/Hommes et favorise l'insertion professionnelle, l'accès et le maintien dans l'emploi des personnes en situation de handicap.

Travailler à l'Urssaf, c'est être chargé d'une mission de service public. Tous nos collaborateurs sont donc soumis à la charte de la laïcité dans les services publics : Charte de la laïcité - gouv.fr

Contact

Si notre offre vous intéresse, nous vous invitons à postuler sur le site laSecuRecrute.fr

PROCESSUS DE RECRUTEMENT

Tous nos entretiens sont en Teams ou en présentiel :

  • Un 1er entretien, avec un(e) de nos recruteurs IT et votre futur manager : connaître vos motivations, compétences et expériences, échanger sur vos attentes et les nôtres (1h)
  • Un 2d entretien, pour rencontrer le responsable du secteur et répondre à vos questions (1h)
  • Un dernier échange avec le responsable de la DA Architectures, Infrastructures et Sécurité (30 min)

  • Auditeur Informatique

    Il y a 2 mois


    Marseille, France Bureau Veritas Temps plein

    Auditeur Informatique / Cybersécurité (F-H-X) - Postuler**Date**:3 oct. 2024 **Lieu**: MARSEILLE, Provence-Alpes-Côte d’Azur., FR **Entreprise**:Bureau Veritas **Découvrez un projet qui vous correspond vraiment** - Agir et développer vos talents ? Créer votre carrière ? Oser, proposer, inventer et transformer le monde dans lequel nous vivons ?-...

  • Auditeur Informatique

    Il y a 2 mois


    Marseille, France Bureau Veritas Temps plein

    Découvrez un projet qui vous correspond vraiment Agir et développer vos talents ? Créer votre carrière ? Oser, proposer, inventer et transformer le monde dans lequel nous vivons ? Oui, oui et oui ? Alors, rejoignez Bureau Veritas en tant Auditeur Informatique / Cybersécurité (F-H-X) à MARSEILLE (13), en CDI. Nous sommes acteurs du quotidien et un des...

  • Auditeur Informatique

    Il y a 2 mois


    Marseille, France Bureau Veritas Group Temps plein

    Découvrez un projet qui vous correspond vraiment Agir et développer vos talents ? Créer votre carrière ? Oser, proposer, inventer et transformer le monde dans lequel nous vivons ? Oui, oui et oui ? Alors, rejoignez Bureau Veritas en tant Auditeur Informatique / Cybersécurité (F-H-X) à MARSEILLE (92), en CDI. Nous sommes acteurs du...

  • Analyste Cybersécurité

    Il y a 6 mois


    Marseille, France LHH Recruitment Solutions Temps plein

    **Votre mission**: LHH Recruitment Solutions, cabinet de conseil en recrutement, intérim spécialisé, management de transition, et évaluation d'expert.e.s, cadres et dirigeant.e.s, recherche pour son client, éditeur de logiciels, **un(e) Analyste cybersécurité (h/f)**. Vous serez chargé de la cybersécurité opérationnelle de notre client et de ses...


  • Marseille, France Urssaf Temps plein

    Auditeur Cybersécurité H/F - MarseilleContexte Avec vous, agir pour une protection sociale durable et solidaire. Vous rêvez de faire la différence dans la vie des Français ? Vous êtes passionné(e) par les dernières technologies et recherchez un environnement stimulant ? Vous aimez le travail d'équipe et résoudre des défis informatiques ? Alors,...


  • Marseille, France HURRYMAN Temps plein

    **Type dentreprise**:Grand groupe - **Rémunération**:80k-100k - **Localisation**:région PACA - **Télétravail**:2j/semaine - **Contrat**:CDI Groupe français avec une envergure internationale, la société réalise un chiffre daffaire de plusieurs milliards deuros. Au sein du département Cybersécurité, le groupe recherche un **Architecte...


  • Marseille, France orano Temps plein

    Au sein de SI-nerGIE, la direction Cybersécurité est en charge d’assurer la protection et la défense opérationnelle des SI bureautiques et industriels d’Orano et Framatome. Elle garantit également le maintien en conditions de sécurité de ces SI. Enfin, elle s’assure de la maîtrise des risques (notamment en conduisant des analyses de risque et...

  • Expert Cybersécurité

    Il y a 2 mois


    Marseille, France Ponant Temps plein

    **À propos de nous**: Explore to inspire : explorer pour mieux comprendre, apprendre et protéger. PONANT s’engage depuis plus de 30 ans pour un tourisme plus responsable et des voyages d’exploration porteurs de sens. La flotte sous pavillon français est composée de 14 navires de petite capacité, dotée d’équipements environnementaux dernière...


  • Marseille, France Mindquest Temps plein

    En transition, notre client recherche un Coordinateur Technique Cybersécurité H/F - 13 **Vos missions seront**: Apporter votre expertise cybersécurité Participer aux analyses de risques Etudier et choisir les solutions pour les besoins groupe et les projets métier Suivi de la MCS Suivi des obsolescence et cybersurveillance **Démarrage**:...


  • Marseille, France Syage Temps plein

    EntrepriseSYAGE, Cabinet de Recrutement IT, recherche en EMBAUCHE DIRECTE (CDI) chez l’un de ses clients, un(e) Consultant Cybersécurité (H/F) pour un acteur majeur de la sécurité informatique basé soit à Marseille soit à Nice. Profil recherché en bref :Un(e) Ingénieur(e) réseau  cybersécurité, avec un socle technique solide et au moins 5...


  • Marseille, Provence-Alpes-Côte d'Azur, France Syage Temps plein

    Découvrez notre offre de poste SYAGE, Cabinet de Recrutement IT, recherche pour une embauche chez l'un de ses clients basé à Marseille, un(e) Expert en Cybersécurité GRC (H/F). Ce poste est également disponible à l'agence de Nice. Profil recherché : Un(e) Ingénieur Cybersécurité possédant au moins 5 ans d'expérience en sécurité numérique,...


  • Marseille, France ADSearch Temps plein

    En bref : Ingénieur Cybersécurité H/F - Marseille - CDI - Domaine MaritimeNotre client, leader sur son secteur cherche a renforcer son équipe en recrutant un ingénieur cybersécurité H/F qui sera spécialisé en sécurité web.Sous la responsabilité du RSSI, l'ingénieur cybersécurité H/F travaillera sur la gouvernance d'une cybersécurité...


  • Marseille, Provence-Alpes-Côte d'Azur, France Wavestone SA Temps plein

    L'équipe Wavestone, experte dans les transformations numériques, vous recrute pour le poste de Transformateur de Projet.e en Cybersécurité.Dans ce rôle, vous serez amené(e) à :Explorer et maitriser en profondeur les enjeux de sécurité liés aux transformations numériques des clientsAvoir une vision globale de la cybersécurité et de ses...


  • Marseille, France PONANT Temps plein

    À propos de nousExplore to inspire : explorer pour mieux comprendre, apprendre et protéger. PONANT s’engage depuis plus de 30 ans pour un tourisme plus responsable et des voyages d’exploration porteurs de sens. La flotte sous pavillon français est composée de 14 navires de petite capacité, dotée d’équipements environnementaux dernière...


  • Marseille 1er, France Pro-consulting recrutement IT Temps plein

    Descriptif du poste Coordinateur Cybersécurité - Dans le cadre de l’accroissement de notre activité globale, du renforcement de nos dispositifs de sécurité et des évolutions règlementaires, nous recherchons un Coordinateur Cybersécurité. Au sein de la DSI du Groupe, vous serez rattaché au RSSI pour intégrer l’équipe cybersécurité...


  • Marseille, France Syage Temps plein

    EntrepriseSYAGE, Cabinet de Recrutement IT, recherche pour une embauche chez l’un de ses clients basé à Marseille, un(e) Consultant(e) Cybersécurité GRC (H/F). A savoir que le poste est aussi sur l'agence de Nice.Profil recherché en bref :Un(e) Ingénieur Cybersécurité justifiant d'au moins 5 ans d'expérience en sécurité numérique, sur des...


  • Marseille, France Adsearch Temps plein

    En bref : Ingénieur Cybersécurité H/F – Marseille – CDI – Domaine Maritime Notre client, leader sur son secteur cherche a renforcer son équipe en recrutant un ingénieur cybersécurité H/F qui sera spécialisé en sécurité web.Sous la responsabilité du RSSI, l’ingénieur cybersécurité H/F travaillera sur la gouvernance d’une...


  • Marseille, France KPMG-France Temps plein

    Vous souhaitez évoluer dans un cabinet leader qui vous permet de vivre vos convictions? Comme nos 10 000 collaborateurs, faites le choix d'une société à mission en plein essor, où la contribution de chacun et chacune est encouragée pour grandir ensemble. Faites le choix d'exceller autrement en œuvrant pour une performance durable autant que...

  • Expert(E) Cybersécurité

    il y a 3 jours


    Marseille, France KLEEVER Temps plein

    Nous recherchons pour un de nos clients un(e) Expert(e) Cybersécurité. Vous jouerez un rôle clé dans la gestion opérationnelle des sujets de cybersécurité, sous la direction du/de la Responsable de la Sécurité des Systèmes d’Information (RSSI). Vos principales missions: - **Gestion des incidents** : Identifier et prévenir les incidents de...


  • Marseille, France Easyhiring Temps plein

    L'agence d'emploi EasyHiring recherche un(e) Officier expert cybersécurité à Nîmes pour nos partenaires l'armée de terre. En tant qu’expert de la cybersécurité, vous concevez les solutions permettant l’amélioration de la cyberprotection des systèmes d’information et des réseaux du ministère des Armées. Dans le cadre de la lutte...