Consultant Audit Sécurité (Anssi, ISO 27001)Nous recherchons un consultant en audit sécurité avec de bonnes connaissances sur Anssi et ISO 27001 pour une mission basée à Saint-Cloud dans le 92.
Ø Réaliser des audits de sécurité de l'information sur les systèmes, réseaux, et applications de l'entreprise, conformément aux procédures définies dans le cadre du SMSI.
Ø Utiliser des outils et des scripts (principalement en Bash et Python) pour automatiser la collecte de données, l'analyse des systèmes, et la détection d'irrégularités.
Ø Analyser les résultats des audits pour identifier des vulnérabilités, des manquements aux politiques de sécurité et des risques potentiels pour l'organisation.
Ø Rédiger des rapports d'audit détaillés comprenant les résultats, les irrégularités trouvées, une analyse des causes profondes, ainsi que des recommandations d'actions correctives et préventives.
Ø Assurer le suivi des actions correctives en collaboration avec les équipes techniques et fonctionnelles pour garantir que les recommandations de remédiation sont appliquées.
Ø Collaborer avec les autres départements, notamment les équipes Conformité, pour comprendre les enjeux techniques et participer à l’organisation des contrôles transverses.
Liste des livrables:
- Compte rendu d'audit
- Documentation des contrôles
- Préconisation des axes d'amélioration
Compétences requises:
Ø Environnement anglophone qui nécessite la connaissance de l’anglais à l’oral et à l’écrit
Ø Le consultant diplômé d’un master en informatique, aura entre 5 et 8 ans minimum d’expérience
Ø La maitrise des connaissances suivantes ainsi qu’un bon suivi de qualité et de la conformité sont nécessaires pour la réalisation de la Prestation :
o Connaissances en sécurité de l'information :
§ Connaissances des concepts de sécurité des systèmes d'information, des standards et des normes tels que ISO 27001, NIST, notes techniques ANSSI, etc.
o Connaissances pratiques des politiques de sécurité et des contrôles techniques.
o Compétences techniques : Langages de programmation :
§ Maîtrise des scripts Bash et Python pour automatiser les tâches d'audit et d'analyse.
o Utilisation d'API :
§ Capacité à intégrer et interagir avec des API pour récupérer des données d'audit ou interroger des systèmes.
§ Systèmes d'exploitation : Bonne maîtrise des systèmes Linux/Unix, ainsi que des systèmes Windows pour réaliser des audits sur les deux types de plateforme.
o Compétences en rédaction :
§ Capacité à rédiger des rapports d'audit clairs, structurés et compréhensibles pour la direction et les équipes techniques.
o Analyse des causes profondes des irrégularités et proposition de remédiations adaptées.
o Capacité à respecter des délais stricts. Sens de l'analyse et de la synthèse, avec une approche méthodique.
o Bonnes communication pour échanger avec des interlocuteurs techniques et non techniques.
intuition IT We started in 2006, with one goal: to be the best provider of technology talent in Europe. Our staggering success within the SAP & Oracle ecosystems has enabled us to grow organically year on year and in 2011 and 2012, we were listed in the Sunday Times ‘Virgin Fast Track 100’ Awards. Today, we are proud to be considered one of the most trusted suppliers for technology recruitment in Europe. Based in the heart of London’s Tech City, we work within the Enterprise Applications and Emerging Technologies sectors. We have a natural instinct for identifying and attracting the best candidates and currently boast a network of over 100,000 professionals across Europe. Our reputation for matching blue-chip clients with the industry’s best talent has meant that many of our candidates have become clients and vice-versa. Our experienced team of consultants speak over 15 languages natively. This enables us to truly understand our client’s culture and gives us a genuine insight into how to solve any regional challenges our clients might face.