Auditeur PASSI I CDI

SKOTT GROUP; Paris; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

SKOTT GROUP recherche des consultant.e.s audit.eur/trice.s junior à confirmé.e.s pour intervenir sur des missions dans le secteur public (OIV/OSE) à Paris. Vous réalisez des tests d'intrusion et des audits d'architecture et de code selon ANSSI et CIS.

Profil Bac+5 en cybersécurité, 3 à 8 ans d’expérience en pentest/audit, maîtrise OWASP/PTES/OSSTMM, Windows/AD, Linux et cloud; outils Burp Suite, Nessus, Nmap. Certification PASSI souhaitée; déplacements réguliers en France.

Qualifications

• Bac+5 en cybersécurité/informatique ou école d’ingénieur.
• 3 à 8 ans d’expérience en pentest/audit technique, audit de code ou d’architecture.
• Expérience sur missions secteur public ou OIV/OSE souhaitée.
• Maîtrise des référentiels OWASP, PTES, OSSTMM et ANSSI.Reconnaissance des environnements Windows/AD et Linux.

Responsabilités

• Réaliser des tests d’intrusion externes et internes, applicatifs (web, mobile, API) et Wi‑Fi.
• Réaliser des audits de code source (revues manuelles et outillées, SAST, OWASP Top 10).
• Auditer les configurations (systèmes, réseau, AD, cloud) selon CIS et ANSSI.
• Conduire des audits d’architecture et de sécurité (défense en profondeur, NIS2, ISO 27001).
• Rédiger rapports techniques et exécutifs pour les DSI/RSSI et les comités de direction.
• Contribuer aux propositions commerciales et à la méthodologie de mission.

Connaissances

OWASP

PTES

OSSTMM

Windows/AD

Linux

Cloud (Azure/AWS)

Formation

Bac+5 cybersécurité

Outils

Burp Suite

Metasploit

Cobalt Strike

Nessus

Nmap

SAST tools

Description du poste

Dans le cadre d’un renforcement de l'équipe cyber pour un grand cabinet de conseil, nous recherchons un(e)/des consultant(es) audit(eurs/trices) junior/confirmé(e) pour intervenir principalement sur des missions secteur public (OIV/OSE).

Les portées du référentiel PASSI visé étant :

• Test d'intrusion
• Architecture

A noter qu'une certifications sur l'une de ces portées seulement est également éligible.

• Réaliser des tests d’intrusion externes, internes, applicatifs (web, mobile, API) et Wi‑Fi
• Mener des audits de code source (revues manuelles et outillées, SAST, OWASP Top 10)
• Réaliser des audits de configuration (systèmes, réseau, Active Directory, cloud) au regard des référentiels CIS et ANSSI
• Conduire des audits d’architecture technique et applicative (défense en profondeur, conformité NIS2, IGI 1300/LPM, ISO 27001)
• Rédiger des rapports techniques et exécutifs à destination des DSI/RSSI et comités de direction
• Contribuer aux propositions commerciales et à la méthodologie de mission

Profil recherché :

• Bac+5 en cybersécurité/informatique ou école d’ingénieur
• 3 à 8 ans d’expérience en pentest/audit technique, audit de code, audit d’architecture
• Expérience souhaitée sur des missions secteur public ou OIV/OSE
• Maîtrise des méthodologies OWASP, PTES, OSSTMM et des référentiels ANSSI
• Bonne connaissance Windows/AD, Linux, réseaux, cloud (Azure/AWS/GCP)
• Pratique des outils : Burp Suite, Metasploit/Cobalt Strike, Nessus/Nmap, outils SAST
• Certifications appréciées : PASSI (obligatoire)

audit pentest, audit de code, audit d’architecture

Apprécies :

• Rigueur rédactionnelle, autonomie en mission, discrétion (contexte Défense/Santé)
• Localisation Paris, déplacements réguliers en France