Auditeur - Expert SSI - Paris H/F - Groupement interministériel de contrôle (GIC)

Missions et activités : Dans le cadre de l'activité audit du BSSI, l'auditeur/expert cyber réalise les audits en sécurité informatique sur les systèmes d'information du GIC. Expert technique, il est amené à réaliser aussi bien des tests d'intrusion qu'à contrôler la conformité des systèmes informatiques au regard des documents de conception ou des réglementations applicables. Ses connaissances cyber lui permettent également d'assister les différents projets en apportant son expertise.
Les missions d'audit comportent notamment:· La définition des stratégies d'audit SSI, dans le respect de la démarche d'audit interne du GIC ;· La réalisation de tests d'intrusion pouvant, le cas échéant, s'appuyer sur de l'ingénierie sociale ;· La réalisation d'audits de configuration, de code, d'architecture ;· Le contrôle de la conformité des systèmes par rapport aux réglementations applicables (IGI 1300, II901, ...);· La rédaction des rapports d'audits présentant les vulnérabilités et non-conformité identifiées et proposant des mesures de remédiation;· L'accompagnement des services exploitants dans la correction des vulnérabilités identifiées ;· La mise en place et le maintien à l'état de l'art des outils d'audit;· L'élaboration des techniques et outils offensifs ;Les missions d'expertise incluent :· Le suivi SSI de différents projets stratégiques décidés par le commandement afin que soit prises en comptes les mesures de sécurité adaptées dès la conception ;· La participation aux choix des solutions techniques à mettre en place pour accroitre le niveau de sécuritédu GIC ;· Le maintien de son propre niveau de compétences à l'état de l'art en assurant une veille technologique et sécurité constante, notamment vis-à-vis des préconisations de l'ANSSI ;· La formation / sensibilisation des experts techniques d'autres bureaux aux travers de différentes actions dont la mise en place d'une plateforme de type labo permettant la montée en compétence SSI;· La collaboration avec les analystes SOC afin de confronter les différentes méthodes d'attaque et de défense.

Formation et expérience:Issu(e) d'une formation supérieure en informatique, vous disposez de solides connaissances dans le domaine de la sécurité des SI et maintenez à jour vos compétences par une veille technologique et sécurité quotidienne. Un cursus spécialisé en sécurité du numérique constitue un atout indispensable. Par ailleurs, vous disposez d'une expérience significative sur les aspects techniques de la cybersécurité.Savoir-faire:· Maîtrise des fondamentaux dans les principaux domaines de la SSI· Maîtrise de l'architecture des systèmes d'information et des principes d'urbanisation des SI· Très bonnes connaissances en réseau et système;· Connaissance des technologies de sécurité et des outils associés;· Connaissances des principales règlementationsen vigueur : IGI1300, II901, II910, ...· Connaissances en réalisation de tests d'intrusion en environnements Linux et Windows, ainsi qu'en audit d'annuaires (Active Directory);· Connaissance des principes d'attaque et de défense des SI ;· Langages de scripting (Python, JavaScript, Bash, PowerShell);· Anglais technique.

• Bash
• Python
• Javascript
• Veille technologique
• Architecture de système
• PowerShell
• SSI
• Système d'information
• Linux
• Anglais technique
• Cyber-sécurité
• Scripting