Consultant/Auditeur organisationnel en cybersécurité junior (H/F)

Vue d'ensemble

Vos missions

Au sein de l’équipe Audit & Conseil comprenant plus d’une vingtaine de collaborateurs, vous interviendrez, après une période d’intégration et en fonction de votre profil et de votre montée en compétences, sur les missions suivantes :

• Analyses de risques (méthodes EBIOS RM, EBIOS 2010, ISO 27005, etc.)

• Assistance à la définition de stratégie de cybersécurité et de conformité de l’organisation de nos clients (à partir de référentiels d’exigences réglementaires ou normatifs)

• Assistance à l’homologation de systèmes d’information sensibles

• Sensibilisation sur les menaces et enjeux de cybersécurité

• Audits de sécurité organisationnels et physiques

• Évaluation des politiques et procédures de sécurité de nos clients

• Réalisation de revues documentaires, collecte de preuves

Dans le cadre de vos missions de conseil et d’audit, vous serez également amené(e) à contribuer au développement et au rayonnement de l’activité (communication, salons, etc.).

Modalités :

• Déplacements professionnels : ponctuels chez les clients (sur le territoire national)

• Protection du secret de la défense : renseignement d’un dossier de demande d’habilitation étudié par l’autorité compétente

Votre profil

De niveau de qualification Ingénieur/Bac+5, vous avez déjà participé à des projets/missions dans le domaine de la sécurité des systèmes d’information (lors d’alternances ou de stages par exemple), idéalement dans le domaine du conseil et/ou de l’audit.  

Vous détenez des compétences et connaissances dans certains des domaines suivants :

• Gestion des risques, politique de cybersécurité et SMSI

• Gouvernance, normes et standards dans le domaine de la sécurité (ISO 27XXX, LPM, RGPD, PDIS, RGS, etc.)

• Systèmes d’information et principes d’architecture

• Technologies de sécurité et outils associés

• Veille technologique cybersécurité et étude des tendances

• Connaissance de base des méthodologies d’audit

D’un bon relationnel, vous appréciez travailler en équipe et partager vos connaissances. Vous savez vous adapter à des contextes variés et disposez de bonnes capacités de synthèse.

Vous disposez de bonnes capacités d’expression orale et écrite et de rédaction en français (idéalement en anglais également).

Vous actualisez continuellement vos connaissances dans le domaine. Un intérêt extra-scolaire pour le domaine (veille, challenge, conférence, etc.) serait un plus.

Pourquoi nous rejoindre ?

Vous intégrerez l’un des spécialistes français les plus reconnus sur le marché de la cybersécurité et doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI agréé par l’ANSSI et accrédité par le COFRAC [accréditation n°1-2190, portée disponible sur www.cofrac.fr] , Autorité Nationale des Jeux, etc.) et impliqué dans le développement de l’écosystème cyber (Membre fondateur du Pôle d’Excellence Cyber). Nos clients évoluant dans tous les secteurs de l’économie (public, industrie, télécoms, etc.), vous interviendrez sur des missions et des contextes très diversifiés.

Vous rejoindrez un groupe dynamique et pourrez profiter des nombreuses opportunités de mobilités internes, au sein d’AMOSSYS ou plus largement du groupe composé de 3 entités :

• ALMOND : en France (Paris, Nantes, Strasbourg, Lyon) ou à l’étranger (Suisse, Canada, Corée du Sud), pour les services d’audit, conseil, pentest, intégration et pour nos services de cybersécurité managés – SOC / CERT / CTI ;

• AMOSSYS : à Rennes, au sein de nos équipes audit & pentest ; conseil & gouvernance, risques, conformité ; security evaluation et analysis lab (cryptographie, reverse engineering, audit de solutions logicielles, etc.) ; R&D (lutte informatique offensive et défensive, développement, etc.).

• BOARD OF CYBER : la branche solutions et logiciels cyber innovants du groupe.

Au cœur de la capitale Bretonne (Rennes), vous évoluerez dans un environnement convivial et bénéficierez de nombreux avantages :

• Partage et montée en compétences : en plus des formations externes et internes proposées sur diverses thématiques, vous pourrez développer vos compétences et faire de la veille en participant à des groupes de travail thématiques, à des conférences et CTF, aux après-midi veille technique, etc.

• Équilibre vie pro/vie perso : vous bénéficierez d’une certaine souplesse dans l’organisation de vos missions avec la possibilité de faire du télétravail ponctuel (selon missions et projets) et des horaires flexibles.

• Vie interne dynamique : vous aurez l’occasion d’apprendre à connaître vos collègues lors de nombreux moments de convivialité : petits-déjeuners, activités teambuilding, séminaire, etc.

• Package salarial global :

  • Salaire brut avec système d’augmentation individuel annuel

  • Primes : prime de vacances ; accord de participation ; etc.

  • Avantages sociaux : titres-restaurant ; budget CSE ; forfait mobilités durables ; etc.