Auditeur Sénior en Cybersécurité H / F

Nextep HR; Malakoff; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une entreprise en cybersécurité recherche un Auditeur Sénior pour réaliser des diagnostics de sécurité et encadrer des équipes. Les responsabilités incluent la conduite d'audits et la rédaction de rapports. Vous aurez également l'occasion de participer à des projets variés et de former des consultants. Des certifications comme PCI QSA et ISO sont appréciées. Ce poste est en CDI avec des avantages comme un PEE et un abonnement Gymlib.

Prestations

PEE

Abonnement Gymlib

Qualifications

• Maîtrise des audits et référentiels de sécurité.
• Connaissance approfondie en sécurité organisationnelle et technique.
• Expertise en méthodes d'audit et gestion des risques.
• Capacité à présenter des sujets complexes.

Responsabilités

• Réaliser des diagnostics et analyses d'écart selon différents référentiels.
• Conduire des audits de certification et de sécurité.
• Rédiger des rapports et définir des plans de remédiation.
• Gérer des projets (budget, planning, staffing).
• Encadrer et former des consultants juniors et confirmés.

Connaissances

Audits et référentiels de sécurité

Sécurité organisationnelle et technique

Méthodes d'audit

Gestion des risques

Architecture sécurisée

Formation

Certifications PCI QSA, ISO / IEC 27001 Lead Auditor

CISA, CISSP, CISM ou équivalent

Description du poste

Overview

Votre mission : En tant qu'Auditeur Sénior en cybersécurité organisationnelle, vous contribuerez au développement de notre activité Audit en apportant votre expertise et en encadrant des équipes. Vos missions principales incluront :

• Réaliser des diagnostics et analyses d'écart selon différents référentiels de sécurité (ISO 27001, PCI DSS, HDS, etc.)
• Conduire des audits de certification et de sécurité (organisationnel, technique et physique)
• Rédiger des rapports et définir des plans de remédiation
• Gérer des projets (budget, planning, staffing)
• Encadrer et former des consultants juniors et confirmés
• Assurer la relation client et participer à l'avant-vente de missions GRC
• Contribuer à l'évolution des offres de services

Compétences et expertises

• Maîtrise des audits et référentiels de sécurité (PCI DSS v4, ISO 27, HDS, LPM, NIS2, DORA)
• Connaissance approfondie en sécurité organisationnelle et technique
• Méthodes d'audit (ISO 19011) et gestion des risques (EBIOS, ISO 27005, FAIR)
• Architecture sécurisée et mesures de sécurité technique (réseau, contrôle d'accès, chiffrement, Cloud)

Qualités personnelles

• Leadership et capacité de mentorat
• Communication claire et efficace, à l'oral comme à l'écrit
• Rigueur, sens de l'éthique et orientation service
• Capacité à présenter et vulgariser des sujets complexes devant des publics variés

Certifications appréciées

• PCI QSA, ISO / IEC 27001 Lead Auditor / Lead Implementer
• GSNA, CISA, CISSP, CISM ou équivalent

Pourquoi nous rejoindre ?

• Missions variées et stimulantes dans des environnements et technologies divers
• Intégration dans une équipe collaborative où la technique et l'humain sont essentiels
• Opportunités d'évolution (technique, management, avant-vente, Red Team)
• Participation à des conférences et CTF (online / on-site)

Conditions

• Lieu : Paris
• Contrat : CDI
• Avantages : PEE, abonnement Gymlib