Auditeur en cybersécurité

il y a 1 mois

Paris, France Ministère de l’Économie, des Finances et de la Souveraineté industrielle et numérique Temps plein

Au ministère de l’économie et des finances, mettez votre talent au service d’une économie forte et durable


Vos missions

Expert technique positionné au sein de la mission audits et outillages, vous auditerez la sécurité des systèmes d’information du ministère de léconomie et des finances, au titre du rôle de contrôle et de conseil du SHFDS.

Vous travaillerez dans ce cadre en relation avec les responsables de la sécurité numérique des principales directions (DGFiP, DGDDI, INSEE, DG Trésor, SG, etc.).

Vous serez amené à réaliser les missions suivantes :

> Audits de sécurité des systèmes d’information (réseaux bureautiques, applications, centres serveurs), incluant les composantes suivantes :

  1. test d’intrusion,
  2. audit de configuration,
  3. audit de code,
  4. audit d’architecture,
  5. éventuellement : Audit organisationnel et physique.

> Développement d'outils d’audit, notamment de test d’intrusion (Python, Bash, Powershell …);

> Intervention en appui aux entités ministérielles en cas d'incident cyber (aide à l’analyse d’incident et à la définition de préconisations pour la remédiation),

> Contribution, au même titre que d’autres agents du département, au suivi des alertes et incidents ministériels ;

> Le cas échéant, participation à l’administration et à l’exploitation d’outils de cybersécurité mis en place par le SHFDS au profit des entités ministérielles : outils de détection, outils de phishing, etc.


Vos conditions particulières d'exercice

  • Habilitation au secret de la défense nationale, niveau «Très Secret», requise.
  • Contribution au dispositif de crise du SHFDS en cas de crise l'exigeant.


Votre profil

Expert passionné et rigoureux, disposant de 3 ans d'expérience minimum dans le domaine des audits de cybersécurité, notamment des tests d'intrusion (système, réseau, Web).

Compétences en matière d’audit de code, d’audit d’architecture et d’audit de configuration fortement souhaitées. Une expérience en matière d’audit organisationnel et physique serait également un plus.

Capacités rédactionnelles et de présentation d’enjeux techniques à des interlocuteurs de profils divers.

Maîtrise des environnements Active Directory, de la sécurité des applications Web

(référentiel OWASP), de l'administration système Linux et Windows, d’un ou plusieurs langages de script (Shell, Python, etc.)

Certification reconnue (Offensive Security, PASSI…) souhaitable.

Maîtrise du référentiel de l’ANSSI relatif aux prestataires d’audit en sécurité des systèmes d’information souhaitable.


Votre environnement professionnel

Le Secrétariat général (SG) exerce à la fois des missions de pilotage ministériel en matière de modernisation, de dialogue social, de gestion des ressources humaines, de sécurité, de gestion des moyens budgétaires et de systèmes d’information, et des fonctions opérationnelles de gestion des services centraux du ministère, dont il assure les fonctions support (RH, logistique, immobilier, informatique, communication).

Au sein du SG, le service du Haut fonctionnaire de défense et de sécurité (SHFDS) est en charge de l’animation et de la coordination de politiques de sécurité.

Il compte 60 agents répartis au sein d’un échelon de direction et de 5 départements : le département activités sensibles, le département protection économique, le département planification et gestion de crise, le département sécurité des systèmes d’information et le département protection du secret.

Le département de sécurité des systèmes d’information a une mission de soutien et de coordination de la sécurité des systèmes d’information des directions ministérielles.

Il comporte une mission "audits et outillages", en charge de la réalisation d'audits de sécurité des systèmes d'information ministériels.


Joindre un CV et une lettre de motivation

  • Auditeur Cybersécurité

    il y a 1 mois

    Paris, France CONVO Temps plein

    **Notre vision chez CONVO est simple**: Nous voulons exceller en tant qu’experts du recrutement de profils Tech & Business dans le domaine de la cybersécurité ! Dans cette optique, notre mission consiste à dénicher les talents les plus qualifiés pour le compte de nos clients spécialisés dans le domaine de l’IT et de la cybersécurité (Cabinet de...

  • Auditeur Cybersécurité

    il y a 4 semaines

    Paris, Île-de-France Societe General Temps plein

    La cybersécurité avec spécialisation en audit vous passionne, alors n'hésitez plus rejoignez-nous L'équipe a acquis aujourd'hui un savoir-faire reconnu pour la qualité de ce qu'elle livre en termes d'audits : majoritairement des tests d'intrusions, mais aussi des audits de configuration, des audits de conformité, et des scans Qualys. Sans...

  • Consultant Auditeur de Code et d'Architecture en Cybersécurité

    il y a 1 mois

    Paris, France Adservio Temps plein

    L'auditeur de code et d'architecture en cybersécurité est responsable de l'analyse, de l'évaluation et de l'audit des codes sources, des architectures logicielles et des systèmes informatiques pour identifier les vulnérabilités et les risques liés à la sécurité. Ce rôle est essentiel pour assurer la fiabilité et la protection des systèmes...

  • Auditeur cybersécurité H/F

    il y a 1 semaine

    Paris, Île-de-France Eviden Temps plein

    Eviden est une ligne d'activités du Groupe Atos qui réalise un chiffre d'affaires annuel d'environ 5 milliards d'euros. Acteur clé du numérique de prochaine génération et leader mondial du cloud, du calcul avancé et de la sécurité, Eviden fait bénéficier de son expertise l'ensemble des secteurs d'activités, dans plus de 47 pays. En réunissant...

  • Auditeur Ssi Cybersécurité

    il y a 4 semaines

    Paris 15e, France CT-SQUARE Temps plein

    Descriptif du poste Afin d accompagner ses clients de type PME ou ETI CT-Square propose un poste d'auditeur en cybersécurité. Ce poste est rattaché directement au CEO de l'entreprise. En tant qu'auditeur en cybersécurité, vous réalisez des diagnostics pour le compte des clients CT-Square à l'aide d'un outil développé (CT-DIAG) en interne par...

  • Consultant cybersécurité GRC

    il y a 3 semaines

    Paris, France SERMA SAFETY & SECURITY Temps plein

    Présentation de l'entreprise :SERMA Group est un acteur indépendant français dans le conseil et l'expertise spécialisée dans les systèmes électroniques embarqués et industriels, ainsi que la sécurité des systèmes d'information par le biais de sa filiale Serma Safety & Security.SERMA Safety & Security a su développer son expertise en...

  • Sec Gen

    il y a 1 mois

    Paris, France Ministère de l-Économie, des Finances et de la Souveraineté industrielle et numérique Temps plein

    Description du poste Informations importantes à l’attention des candidats : Seules les candidatures déposées via l’outil dédié PASSERELLES seront étudiées par les recruteurs. En conséquence, les candidatures transmises par courriel ne seront pas traitées. Expert technique positionné au sein de la mission audits et outillages, vous...

  • Auditeur IT

    il y a 1 mois

    Paris, Île-de-France LHH Recruitment Solutions- Temps plein

    Quelles sont les missions ?LHH Recruitment Solutions, cabinet de conseil en recrutement, intérim spécialisé, management de transition, et évaluation d'expert.e.s, cadres et dirigeant.e.s, recherche pour son client un Auditeur IT (h/f) basé à ParisDans le cadre d'une création de poste vous rejoindrez un groupe international qui compte plusieurs...

  • Manager Cybersecurité

    il y a 4 semaines

    Paris, France Valeo Management Services Temps plein

    Descriptif du poste Afin de nous accompagner dans l'évolution de nos projets nous recherchons **un(e) Manager Cybersécurité**: - Définir les exigences de cybersécurité sur les projets - Définir l'architecture de cybersécurité sur les projets - Participer aux validations de cybersécurité - Définir les exigences de cybersécurité; Architecture...

  • Ingénieur Cybersécurité

    il y a 3 semaines

    Paris, Île-de-France NEXORIS Temps plein

    Notre client, société de groupe d'assurance mutuelle française recherche un Ingénieur Cybersécurité (H/F) dans le cadre d'une longue mission.Au sein de la DCRN (Direction Cybersécurité et Risques Numériques), notre client souhaite renforcer son département GRC (Gouvernance, Risque, Conformité).Objectif: Cartographier les risques cyberAudits et...

  • Consultant Cybersécurité confirmé

    il y a 1 mois

    Paris, France DB et M Partners Travail à distance Freelance Temps plein

    Consultant(e) Cybersécurité confirmé(e)  Missions : Participer à l’élaboration et à la mise à jour des politiques de sécurité et assurer leur diffusion et leur explication auprès des entités périmètre international. Mettre en avant votre expertise technique avancée pour contribuer au choix et à la mise en œuvre de solution de sécurité...

  • Administrateur Cybersécurité Alternance

    il y a 1 mois

    Paris, France DataScientest Temps plein

    **LE POSTE** En tant qu'administrateur cybersécurité, vous serez un véritable expert pour nos plus grandes entreprises partenaires ! - Participer à la mise en place une stratégie d’audit de sécurité - Analyser les risques et menaces et leurs conséquences - Détecter, évaluer et prendre en charge les incidents de cybersécurité - Participer aux...

  • Ingénieur Cybersécurité

    il y a 4 semaines

    Paris, France emagine Consulting Temps plein

    emagine recherche pour l'un de ses clients finaux un Ingénieur Cybersécurité : Démarrage : Immédiat Durée : 1an + Lieu : IDF-92 & 2j de TT Vos missions : Cybersécurité des applications et des projets de la DSIN (Classification DICT, Revue des dossiers d'architecture, Analyse de risques) AMOA des projets de cybersécurité (choix et déploiement...

  • Analyste cybersécurité

    il y a 7 jours

    Paris, Île-de-France LE MERCATO DE L'EMPLOI Temps plein

    Quelles sont les missions ?Rejoignez une équipe dynamique au sein d'un leader mondial de l'industrie des télécommunications en tant qu'Analyste Cybersécurité (H/F) en CDI poste basé à Paris.Travaillez au sein de la Direction Opérations, dans une entreprise innovante menant un plan ambitieux de déploiement technologique dans les Antilles et en...

  • Ingénieur Cybersécurité

    il y a 1 mois

    Paris, Île-de-France JOAAL CONSULTING LTD Temps plein

    Ingénieur Cybersécurité H/FPour notre Client (client final), nous recherchons un Ingénieur Cybersécurité.Au sein de leur équipe dédiée à la cybersécurité, composée de professionnels hautement qualifiés, vous aurez l'opportunité de contribuer au renforcement de la sécurité.La mission :Le spécialiste en protection des données est responsable...

  • Responsable Cybersecurité OT H/F

    il y a 2 semaines

    Paris, France Michael Page Temps plein

    Au sein de la Direction Cybersécurité et des Systèmes Digitaux, vos responsabilités sont les suivantes :S'assurer de la mise en place et du renforcement de la sécurité sur le périmètre OT et établir la charte de l'entreprise en matière de cybersécurité OT/IIOT,Construire et piloter le plan d'actions cybersécurité industrielle et être en charge...

  • Consultant cybersécurité

    il y a 1 semaine

    Paris, France HAYS MEDIAS Travail à distance Freelance Temps plein

    L’équipe cyber est une jeune équipe / besoin de renfortPré embauche car ils aimeraient que la personne puisse être là sur le long termeProjet : mise en place du SOC Accompagner les équipes sur les bonnes pratiques en termes de sécurité (SOC)-        Expérience sur le SOC (c’est un +)-        Experience transverse-       ...

  • Consultant cybersécurité GRC

    il y a 3 semaines

    Greater Paris Metropolitan Region, FR SERMA SAFETY & SECURITY Temps plein

    Présentation de l'entreprise :SERMA Group est un acteur indépendant français dans le conseil et l'expertise spécialisée dans les systèmes électroniques embarqués et industriels, ainsi que la sécurité des systèmes d'information par le biais de sa filiale Serma Safety & Security.SERMA Safety & Security a su développer son expertise en...

  • Consultant cybersécurité GRC

    il y a 3 semaines

    Greater Paris Metropolitan Region, France SERMA SAFETY & SECURITY Temps plein

    Présentation de l'entreprise :SERMA Group est un acteur indépendant français dans le conseil et l'expertise spécialisée dans les systèmes électroniques embarqués et industriels, ainsi que la sécurité des systèmes d'information par le biais de sa filiale Serma Safety & Security.SERMA Safety & Security a su développer son expertise en...

  • Ingénieur PMO Cybersécurité SMSI

    il y a 4 semaines

    Paris, France ALTER SOLUTIONS Temps plein

    Description de l'entreprise ALTER SOLUTIONS est une société de conseil et d’expertise en technologies créée en 2006. Notre vocation est d’accompagner nos clients sur leurs enjeux cybersécurité techniques et organisationnels. Notre offre s’articule autour des expertises suivantes : Management de la sécurité Architecture et intégration ...