Auditeur SSI Senior - Nationalité FR - Freelance

Contexte

Dans le cadre du renforcement de la sécurité des systèmes d'information du client, mission d'Auditeur SSI Senior pour réaliser des audits de sécurité sur le périmètre des SI.

Le consultant est également force de proposition dans l'élaboration d'un plan d'audit annuel, construit en collaboration, sur la base d'un travail de priorisation et d'arbitrage des risques et des enjeux de sécurité.

Missions principales

1. Élaboration du plan d'audit annuel

• Analyser le périmètre des SI et identifier les besoins d'audit.
• Proposer un programme annuel d'audits SSI selon les risques, les enjeux et les priorités.
• Participer aux arbitrages avec le représentant du client.
• Définir les objectifs, périmètres et calendriers des audits.

2. Réalisation des audits de sécurité

• Conduire des audits techniques sur les infrastructures Web, Réseau et Système.
• Évaluer les configurations, les architectures et les dispositifs de sécurité.
• Identifier les vulnérabilités, écarts de conformité et risques associés.
• Formuler des recommandations de remédiation adaptées.

3. Restitution et suivi

• Rédiger des rapports d'audit structurés et argumentés.
• Présenter les résultats aux équipes techniques et aux responsables SSI.
• Proposer des plans d'actions correctifs et les prioriser.
• Accompagner le suivi des recommandations.

Cadre

Secteur public : habilitation requise, nationalité française exigée.

Profil recherché

Auditeur SSI Senior disposant d'une expérience significative dans la conduite d'audits techniques de sécurité sur des environnements complexes. Le consultant intervient en autonomie sur les audits, avec une dimension de conseil et de pilotage dans la construction du plan d'audit annuel. Une expérience dans des environnements publics, sensibles ou soumis à de fortes exigences de sécurité constituera un atout.

Compétences techniques recherchées

• Sécurité Web : architectures applicatives, serveurs Web, API, authentification, vulnérabilités Web.
• Sécurité Réseau : TCP/IP, segmentation, routage, firewalls, VPN, analyse des flux.
• Sécurité Système : Windows, Linux, Active Directory, gestion des accès, durcissement des configurations.
• Méthodologies d'audit : analyse de risques, identification des vulnérabilités, recommandations et reporting SSI.
• Référentiels de sécurité : bonnes pratiques ANSSI, ISO 27001/27002, guides de durcissement.

Qualités personnelles attendues

• Autonomie et capacité d'initiative.
• Rigueur, méthode et sens de l'organisation.
• Ponctualité et respect des engagements.
• Excellentes capacités rédactionnelles et de restitution.
• Esprit d'analyse et capacité à prioriser les risques.
• Aisance relationnelle pour échanger avec des interlocuteurs techniques et institutionnels.