Auditeur sécurité des systèmes d'information [Statut militaire]

COMCYBER; Saint-Jacques-de-la-Lande; Sur place; EUR 40 000 - 60 000; Plein temps

Résumé du poste

Un organisme de défense cybernétique à Saint-Jacques-de-la-Lande recherche un Officier Sous Contrat Spécialiste pour réaliser des audits et contrôles de sécurité. Le candidat idéal doit avoir un BAC+3 dans le domaine de la cyber et posséder une bonne capacité rédactionnelle ainsi qu'un esprit d'analyse. Un contrat de 5 ans est proposé, avec des avantages incluant des réductions sur la SNCF, des permissions, et diverses infrastructures sportives.

Prestations

Cantine d'entreprise

Jours de congé supplémentaires

Qualifications

• Être titulaire d'un BAC+3 dans le domaine de la cyber.
• Avoir suivi une formation d’adaptation au métier d’auditeur.
• Avoir exercé la fonction de « Chef d’équipe » lors d’audits est un plus.

Responsabilités

• Réaliser des audits et contrôles des processus de sécurité.
• Vérifier que les politiques de sécurité sont mises en œuvre.
• Identifier les vulnérabilités potentielles des systèmes.

Connaissances

Sens du relationnel

Excellentes capacités rédactionnelles

Curiosité intellectuelle

Esprit d’analyse

Formation

BAC+3 dans le domaine de la cyber

Diplôme d'ingénieur dans le domaine

Outils

Certification Lead Auditor ISO 27001

Risk Manager ISO 27005

EBIOS RM

Description du poste

Environnement

L’affrontement dans le cyberespace est désormais une réalité. La menace cyber est permanente et en évolution continue. Le Commandement de la cyberdéfense (COMCYBER) est garant de la cohérence des actions militaires du domaine. Pour remplir ses missions, le COMCYBER appuie sur plusieurs centres techniques, parmi eux le Centre daudits de la sécurité des systèmes d`information (CASSI), basé à Rennes.

La mission audit couvre deux domaines : la sécurité des systèmes d’information (SSI) et les signaux parasites compromettants (SPC). Le CASSI mène des audits de conformité et contribue à homologuer des systèmes information. La démarche d’investigation avant ou pendant la mise en exploitation des systèmes d`information et des bâtiments inclut un diagnostic menant à des recommandations. Par leur démarche d'investigation, ces experts mettent en évidence les vulnérabilités résiduelles et émettent des recommandations aux entités auditées.

Le CASSI effectue annuellement plus d'une centaine de prestations de cybersécurité (audit, conseil, zonage Tempest) au profit des états-majors, directions et services (EMDS) sur le territoire métropolitain mais pas seulement. Qu'ils soient civils, marins, terriens ou aviateurs, tous participent activement à la protection des systèmes d'information. Le cyber est un enjeu majeur pour les armées, intégrer le COMCYBER, c’est intégrer un environnement dynamique, innovant, en lien étroit avec l’actualité.

Contrat – statut

Vous signerez un contrat de 5 ans en tant que Officier Sous Contrat Spécialiste (OSC / S) de l’armée de terre.

Vous suivrez une formation de 3 mois à l'école des Officiers (Saint-Cyr Coëtquidan) pour acquérir les bases du métier de soldat et d'officier.

Rémunération - avantages

Votre rémunération dépendra de vos diplômes et de vos expériences passées.

S’ajoutent à votre solde divers avantages : 45 jours de permissions, une réduction de - 75 % sur la SNCF, prise en charge de votre déjeuner, accès à de nombreuses infrastructure sportives, aides au logement, soutien à la famille, offres sur des activités culturelles via l’IGESA…

Avantages :

• cantine d'entreprise
• jours de congé supplémentaires

Missions

Dans le domaine de l'audit de sécurité organisationnelle, l'auditeur réalise des audits et des contrôles des processus de sécurité. A ce titre, il vérifie que les politiques et procédures de sécurité définies pour assurer le maintien en conditions de sécurité sont mises en œuvre, respectées et efficaces. Dans le domaine de l'audit technique de sécurité, l'auditeur réalise des évaluations techniques de la sécurité d'environnements informatiques. Il peut réaliser différents types d'audits technique (configuration, architecture, test d'intrusion).

Préparer et planifier les audits du ministère des Armées dans le domaine de la SSI.

Collecter les preuves et évaluer leur qualité pour mener des audits en sécurité organisationnelle et / ou technique.

Analyser les éléments recueillis afin de produire des constats et des avis de sécurité.

Identifier les vulnérabilités potentielles des systèmes au regard des exigences de sécurité.

Formuler des recommandations visant à remédier aux risques identifiés.

Restituer des avis contextualisés aux différents acteurs, en caractérisant les risques et en évaluant les impacts opérationnels sur le système ou son environnement.

Participer aux missions de cyberdéfense en cas de suspicion d’incident affectant un système d’information du ministère.

Diplôme - compétences

Être titulaire d'un BAC+3 dans le domaine de la cyber; un diplôme d'ingénieur dans le domaine serait apprécié.

Avoir suivi une formation d’adaptation au métier d’auditeur (Certification Lead Auditor ISO 27001, Risk Manager ISO 27005, EBIOS RM...).

Avoir exercé la fonction de « Chef d’équipe » lors d’audits est un plus.

Sens du relationnel

Excellentes capacités rédactionnelles et de synthèse

Curiosité intellectuelle

Esprit d’analyse

Conditions particulières

Vous avez la nationalité française

Vous devez avoir moins de 32 ans

Vous êtes apte à l’engagement