Auditeur/trice Technique PASSI - Cybersécurité - Le Plessis Robinson

## À propos de l'entreprise CS, filiale du groupe Sopra Steria, conçoit, intègre et exploite des systèmes critiques dans 7 pays, avec plus de 2600 collaborateurs, dans des secteurs tels que la défense, le spatial, l'énergie, l'industrie, le transport, l'aéronautique et la cybersécurité. L'agence Cybersécurité développe des solutions souveraines (dont SEDUCS et Trusty) pour protéger les infrastructures critiques, avec une approche globale : conseil, audit, conformité, développement sécurisé, supervision et maintenance. ## Poste Auditeur/trice Technique au sein de l'agence Cybersécurité, qui intervient de la stratégie à la mise en conformité, en passant par la gouvernance et la gestion des risques. L'agence dispose de certifications et qualifications permettant de réaliser des audits de maturité/conformité (ISO 27001, RGS, NIS2, LPM, DORA), des analyses de risque (ISO 27005, EBIOS RM), des audits techniques, des audits organisationnels (PASSI) et des tests d'intrusion. ## Missions - Réaliser des audits de sécurité : audit d'architectures, revues de configuration sur différentes technologies, audit de code source sur différents langages et frameworks. - Préparer et réaliser le volet organisationnel des audits : contrôle de conformité, analyse de documents, entretiens, vérification des preuves fournies, audit de sécurité physique. - Rédiger des rapports d'audit assortis de préconisations sur les faiblesses organisationnelles et techniques identifiées. - Réaliser potentiellement des tests d'intrusion. ## Compétences techniques attendues Recommandations et guides de sécurisation de l'ANSSI, méthodologies des différents audits de sécurité, langages de programmation. ## Qualifications Bac+5 école d'ingénieur ou équivalent, expérience minimum de 5 ans en audit technique (code, configuration, organisationnel, test d'intrusion). Maîtrise des différents audits de sécurité et de leurs méthodologies. ## Profil Vous aimez travailler en équipe et prendre des initiatives, vous êtes autonome et avez un excellent relationnel. ## Processus de recrutement Entretien avec un opérationnel pour échanger sur les compétences et la vision du métier, puis entretien avec un chargé de recrutement autour du parcours, des aspirations et de la culture d'entreprise.