Auditeur technique en cybersécurité confirmé (H/F)

Vue d'ensemble

Vos missions

Au sein de l’équipe Audit & Conseil comprenant plus d’une vingtaine de collaborateurs, vous interviendrez, en fonction de votre profil et de vos compétences, sur les missions suivantes :

• Tests d’intrusion (pentest) internes et externes

• Audits d’architecture

• Audits de configuration

• Audits de code source

Dans le cadre de vos missions d’audit, vous serez amené(e) à :

• Réaliser la gestion de projet d’audit

• Participer à des avant-ventes

• Encadrer et/ou participer à la montée en compétence d’Auditeur junior, alternant ou stagiaire

• Contribuer au développement et au rayonnement de l’activité (communication, etc.)

Modalités :

• Déplacements professionnels : ponctuels chez les clients (sur le territoire national)

• Protection du secret de la défense : renseignement d’un dossier de demande d’habilitation étudié par l’autorité compétente

Votre profil

De niveau de qualification Ingénieur/Bac+5, vous détenez une expérience de 2 ans minimum en audit de sécurité des systèmes d’information. Vous maîtrisez les méthodologies et outils d’audit et avez connaissance des référentiels SSI. La détention d’une certification serait un plus (OSCP, PASSI, etc.).

Vous avez des connaissances dans certains des domaines suivants :

• Systèmes d’exploitation et leur sécurisation (Windows, Linux)

• Technologies web (Apache, Tomcat, WordPress, Drupal, etc.)

• Protocoles (SSH, RDP, SMTP, SQL, etc.)

• Configuration (pare-feu, routeur/switch, sonde, PKI, etc.)

• Architecture (Cloud, SI Industriels, Wifi, etc.)

• Langage de programmation (C, C#, C++, Java, J2EE, etc.)

• Langage de scripting (Powershell, Python, Perl, Ruby, etc.)

Vous savez être en autonomie sur la gestion d’une mission (prise de contact avec le client, établissement d’un plan d’audit, réalisation de l’audit, restitution des résultats). Votre rédaction en français est maîtrisée et correcte en anglais.

D’un bon relationnel, vous appréciez travailler en équipe et partager votre expertise. Vous savez vous adapter à des contextes variés, identifier les besoins en termes de SSI et disposez de bonnes capacités de synthèse et de vulgarisation.

Vous aimez faire face à des défis techniques et actualisez continuellement vos connaissances dans le domaine (veille, conférence, challenge, etc.).

Pourquoi nous rejoindre ?

Vous intégrerez l’un des spécialistes français les plus reconnus sur le marché de la cybersécurité et doté des plus hauts niveaux de certifications et agréments (PASSI-LPM, CESTI agréé par l’ANSSI et accrédité par le COFRAC [accréditation n°1-2190, portée disponible sur www.cofrac.fr] , Autorité Nationale des Jeux, etc.) et impliqué dans le développement de l’écosystème cyber (Membre fondateur du Pôle d’Excellence Cyber). Nos clients évoluant dans tous les secteurs de l’économie (public, industrie, télécoms, etc.), vous interviendrez sur des missions et des contextes très diversifiés.

Vous rejoindrez un groupe dynamique et pourrez profiter des nombreuses opportunités de mobilités internes, au sein d’AMOSSYS ou plus largement du groupe composé de 3 entités :

• ALMOND : en France (Paris, Nantes, Strasbourg, Lyon) ou à l’étranger (Suisse, Canada, Corée du Sud), pour les services d’audit, conseil, pentest, intégration et pour nos services de cybersécurité managés – SOC / CERT / CTI ;

• AMOSSYS : à Rennes, au sein de nos équipes audit & pentest ; conseil & gouvernance, risques, conformité ; security evaluation et analysis lab (cryptographie, reverse engineering, audit de solutions logicielles, etc.) ; R&D (lutte informatique offensive et défensive, développement, etc.).

• BOARD OF CYBER : la branche solutions et logiciels cyber innovants du groupe.

Au cœur de la capitale Bretonne (Rennes), vous évoluerez dans un environnement convivial et bénéficierez de nombreux avantages :

• Partage et montée en compétences : en plus des formations externes et internes proposées sur diverses thématiques, vous pourrez développer vos compétences et faire de la veille en participant à des groupes de travail thématiques, à des conférences et CTF, aux après-midi veille technique, etc.

• Équilibre vie pro/vie perso : vous bénéficierez d’une certaine souplesse dans l’organisation de vos missions avec la possibilité de faire du télétravail ponctuel (selon missions et projets) et des horaires flexibles.

• Vie interne dynamique : vous aurez l’occasion d’apprendre à connaître vos collègues lors de nombreux moments de convivialité : petits-déjeuners, activités teambuilding, séminaire, etc.

• Package salarial global :

  • Salaire brut avec système d’augmentation individuel annuel

  • Primes : prime de vacances ; accord de participation ; etc.

  • Avantages sociaux : titres-restaurant ; budget CSE ; forfait mobilités durables ; etc.