Auditeur(rice) Cybersécurité

Il y a 1 jour

AixenProvence, Provence-Alpes-Côte d'Azur, France Astek Temps plein
Ce que nous allons accomplir ensemble : Rejoindre Astek, c'est intégrer un groupe en pleine croissance où chaque collaborateur est acteur de son évolution professionnelle. Vous évoluerez dans un environnement stimulant, porté par l'innovation, la diversité des projets et l'envie constante de relever de nouveaux défis. Au quotidien, vous bénéficierez d'un accompagnement de proximité, de réelles perspectives d'évolution et d'opportunités variées pour développer vos compétences. Vous rejoindrez également des équipes passionnées et engagées, qui cultivent l'entraide, le partage d'expertise et l'esprit collectif. Votre mission (...si vous l’acceptez ) : Rejoignez-nous en tant qu'Auditeur Cybersécurité et contribuez au renforcement et à l’évolution d’un système de management de la sécurité de l’information dans un environnement exigeant et structuré. Vous aimez faire le lien entre cybersécurité, conformité et métiers ? Vous souhaitez accompagner concrètement les équipes dans leurs démarches de certification et d’amélioration continue ? Ce challenge est fait pour vous Votre quotidien sera rythmé par :
• L’accompagnement des équipes dans le déploiement et l’appropriation des exigences liées aux SMSI et SMQ.
• La contribution à l’extension d’un périmètre de certification ISO 27001 et à son maintien dans la durée.
• La préparation et le suivi des audits internes et externes, ainsi que le pilotage des plans d’actions associés.
• La collaboration avec des interlocuteurs métiers, techniques et transverses afin de faire vivre les démarches qualité et sécurité au quotidien.
• Le suivi des écarts et des actions d’amélioration continue pour renforcer durablement les pratiques.
• La sensibilisation et l’accompagnement des équipes autour des enjeux ISO 27001, ISO 9001 et NIS2. Votre future équipe :
• Une équipe engagée autour des enjeux de qualité, gouvernance, conformité et cybersécurité.
• Des échanges réguliers avec des interlocuteurs variés : directions métiers, chefs de projet, architectes, équipes techniques, exploitation et fonctions support.
• Un environnement transverse où la pédagogie, la collaboration et le partage d’expertise sont essentiels.
• Un accompagnement de proximité vous permettant de vous intégrer rapidement et de contribuer concrètement aux objectifs de certification. Votre Stack de Jeu :
• ISO 27001 : maîtrise confirmée, avec une expérience concrète de mise en place, maintien ou extension d’un SMSI
• ISO 9001 : bonne maîtrise des principes et exigences liés au management de la qualité
• NIS2 : bonne connaissance des enjeux réglementaires et de mise en conformité
• Audit & conformité : maîtrise de la préparation et du suivi d’audits internes et externes
• Amélioration continue : expérience confirmée dans le suivi des écarts et des plans d’actions
• Gouvernance & SMSI : maîtrise du pilotage et de l’accompagnement des parties prenantes
• Environnements IT & cybersécurité : bonne compréhension des enjeux techniques et organisationnels Vous :
• Diplômé d’une école d’ingénieur ou équivalent (Bac+5) en informatique, cybersécurité, qualité, gestion des risques, ...
• Vous justifiez d'une expérience d’au moins 5 ans d’expérience dans des fonctions liées à la gouvernance, à la conformité, à la qualité ou à la sécurité de l’information.
• Vous avez déjà participé à la mise en place, l’extension ou le maintien d’un SMSI certifié ISO 27001.
• Vous possédez une bonne compréhension des environnements IT et des problématiques de cybersécurité.
• Vous avez une expérience concrète de la préparation et de l’accompagnement d’audits internes et externes.
• Vous êtes à l’aise avec des interlocuteurs aussi bien techniques que métiers et savez adapter votre discours à chacun.
• Autonome, structuré(e) et pédagogue, vous savez fédérer les équipes et les accompagner dans le changement.
• Vos capacités d’analyse, de synthèse et de communication vous permettent de transformer des exigences normatives en actions concrètes et compréhensibles.
• Une certification ISO 27001 Lead Auditor, Lead Implementer ou équivalent est recherchée.
• Une certification ISO 9001 Lead Auditor, Lead Implementer ou équivalent est également attendue.
• Toute certification complémentaire en cybersécurité, gouvernance, risque ou conformité pourra constituer un atout.
• Vous communiquez avec aisance en français.
• Un niveau d'anglais courant ou fluent constitue un véritable atout. Nos Plus Rejoindre Astek, c'est choisir :
• un accélérateur d’expérience, où chaque mission est une opportunité de progresser
• un accès à une multitude de projets techniquement passionnants pour nos clients comme en interne
• un accompagnement de proximité individualisé pour un parcours professionnel sur mesure
• un apprentissage continu, grâce à notre Académie de formation interne
• un environnement de travail convivial et inclusif, soutenu par des pratiques RH certifiées #TopEmployer2026 Let's move forward. Rencontrons-nous Vous vous reconnaissez dans cette annonce et souhaitez rejoindre l'aventure Astek ? Postulez dès maintenant Alice, votre Talent Acquisition Officer, prendra rapidement contact avec vous pour un premier échange téléphonique afin de mieux comprendre votre parcours, vos motivations et vos attentes. Dans un second temps, il vous sera proposer un entretien avec Florian, votre futur Manager, pour échanger plus en détail sur cette opportunité, les enjeux de la mission et votre future intégration au sein de l'équipe. Enfin, un dernier échange avec la Direction permettra de confirmer votre intérêt pour le groupe et d'aborder les aspects contractuels. Un processus simple, rapide et transparent, pensé pour favoriser des échanges de qualité à chaque étape. 🚀