Auditeur technique F/H

ANSSI – Agence nationale de la sécurité des systèmes d’information; Paris; On-site; EUR 55,000 - 85,000; Full time

Job summary

ANSSI – Agence nationale de la sécurité des systèmes d’information recherche un auditeur technique pour mener des audits SSI complets, réaliser des tests d’intrusion et analyser l’architecture des systèmes d’information chez nos clients.

Vous rédigerez des rapports détaillés et présenterez des plans de recommandations, seul ou en équipe, tout en assurant une veille technologique et le développement d’outils d’audit.

Qualifications

• Diplôme d'ingénieur ou BAC+5 dans le domaine des technologies de l'information et de la communication.
• Solide expérience des analyses et audits de la sécurité des SI.
• Bonne connaissance des aspects organisationnels et référentiels SSI.

Responsibilities

• Réaliser des audits techniques (rélevés de configuration, tests d'intrusion, analyse d'architecture, analyses documentaires).
• Rédiger des rapports d’audit avec analyse des vulnérabilités et préconisations.
• Réaliser des audits organisationnels de premier niveau si nécessaire.
• Rédiger des fiches techniques sur des domaines SSI et informatiques.
• Assurer une veille technologique active et ciblée.
• Élaborer des outils utilisés pour les audits du bureau.
• Conduire des actions d’assistance à la reprise de contrôle suite à incidents majeurs.

Skills

Audits techniques

Tests d'intrusion

Analyse d'architecture

Audit de code

Veille technologique

Outils d'audit

Reprise d'incident

Protocoles réseau

Systèmes d'exploitation

Cryptographie appliquée

Rétro-ingénierie

Sécurité physique

Communication orale et écrite

Esprit de synthèse

Education

Diplôme d'ingénieur ou BAC+5 dans le domaine des technologies de l’information et de la communication

Job description

En tant qu’auditeur technique, vous serez en charge de:

• réaliser des audits techniques (relevés de configuration, tests d’intrusion, analyse d’architecture, analyses documentaire, entretiens techniques, audit de code source, etc.) ;
• rédiger des rapports d’audit, incorporant une analyse des vulnérabilités rencontrées et des préconisations techniques ;
• réaliser des audits organisationnels de premier niveau, si l’équipe d’audit ne contient pas d’auditeurs organisationnels ;
• rédiger des fiches techniques sur des domaines SSI ou plus largement informatiques ;
• assurer une veille technologique active et ciblée dans ces domaines ;
• élaborer des outils utilisés pour les audits du bureau ;
• de certaines actions techniques d’assistance à la reprise de contrôle d’un système d’information suite à un incident de grande envergure.

Dans le cadre de votre connaissance des référentiels SSI et les aspects organisationnels, vous serez amené à mener des audits, établir et rédiger des plans de recommandations et à les présenter à des clients, seul ou en vous appuyant sur une équipe d’experts ou à l’encadrer.

Contraintes et difficultés du poste

Les contraintes et les difficultés sont principalement :

• des déplacements de plusieurs jours en France et occasionnellement à l’étranger ;
• certaines missions sont exceptionnellement réalisées en dehors des heures ouvrées.

Vous pourrez être amené à assurer des astreintes.

Vous disposez d’un diplôme d’ingénieur ou avez suivi un cursus universitaire de niveau BAC+5 min. dans le domaine des technologies de l’information et de la communication.Vous avez une solide expérience des analyses et audits de la sécurité des SI, de très bonnes connaissances et compétences techniques dans le domaine général de la sécurité logique des SI.Compétences requisesprotocoles réseauxsystèmes d’exploitation et moyens de sécurisationméthodes et outils de tests d’intrusionprogrammation et écriture de scriptsnotions en cryptographie appliquée, rétro-ingénierie, systèmes industriels et sécurité physiquecommunication orale et écrite, partage de connaissancesQualités attenduesrigueur, esprit de synthèse et sens développé des responsabilitésautonomie et prise d’initiativesens du contact humain et du service.