Consultant Cybersécurité – Auditeur en sécurité des SI (H/F)

Deloitte Conseil; Paris; On-site; EUR 55,000 - 90,000; Full time

Job summary

Deloitte France recrute un auditeur en sécurité des systèmes d’information au sein de l’équipe Cyber Defense & Resilience. Vous effectuerez des audits organisationnels, des revues d’architecture et des évaluations de risques en collaboration avec des équipes pluridisciplinaires.

Vous accompagnerez nos clients dans l’identification des risques, la formalisation de constats et la priorisation de plans d’amélioration, avec une orientation pratique et métier.

Qualifications

• Expérience avérée en audit des SI et sécurité, connaissance des normes ISO 27001/NIST, cybersécurité et audit organisationnel.

Responsibilities

• Réalisation d’audits organisationnels et de sécurité sur des environnements SI, réseaux, cloud et locaux.
• Conduite d’audits physiques et accompagnement des clients dans l’identification des risques et la priorisation des recommandations.

Job description

L’équipe Cyber Defense & Resilience de Deloitte cherche à renforcer ses capacités d’audit en sécurité des SI et recherche un auditeur capable de faire le lien entre audit technique, analyse des risques et recommandations opérationnelles.Quel sera votre rôle dans la #TeamDeloitte ? Vous intégrerez l’équipe Cyber Defense & Resilience en tant qu’auditeur en sécurité des SI. Dans le cadre des missions, votre profil vous permettra d’intervenir sur des engagements à forte dimension organisationnelle, physique et architecturale, au sein d’équipes pluridisciplinaires et sur des périmètres variés : Réalisation d’audits organisationnels sur la base de revues documentaires, d’entretiens, d’ateliers et de collecte de preuves Réalisation d’audits d’architecture et de revues de sécurité sur des environnements SI, réseaux, cloud, postes de travail, annuaires, composants de sécurité et infrastructures critiques Conduite d’audits physiques portant sur la protection des locaux, des salles techniques, des datacenters, des accès, des dispositifs de surveillance et des mesures de continuité associées Accompagnement de nos clients dans l’identification des risques, la formalisation de constats, la priorisation des recommandations et la définition de plans d’amélioration adaptés à leurs enjeux métiers et réglementaires Intégrer l’équipe Cyber Defense & Resilience chez Deloitte France, c’est l’opportunité de : Faire partie d’une équipe pour laquelle la formation et le développement personnel sont au cœur des ambitions, via un programme d’investissement sur des certifications telles que CISA, CISM, CISSP, ISO27001 LA/LI, ITIL, CRISC ou encore des certifications cloud et architecture Participer à des missions d’expertise pour des clients de tous secteurs, de tailles différentes et localisés tant en France (et régions) qu’à l’étranger S’intégrer dans un réseau international d’experts et collaborer avec des auditeurs et spécialistes en Europe et dans le monde Faire des publications techniques, parler en conférences et développer nos offres et méthodologies internes [Le plus important] Être partie prenante d’une équipe, dans laquelle chaque membre apporte et contribue, tant sur le côté opérationnel que stratégique En nous rejoignant, vous agirez activement pour le développement d’une équipe ayant pour ADN : La gestion et prise de décision collaborative La cohésion d’équipe et l’esprit d’initiative L’éminence et l’expertise technique La bienveillance et l’envie Nous nous engageons activement dans la recherche, le développement de méthodologies d’audit et l’amélioration continue de nos approches de travail. Ainsi, vous disposerez d’un temps dédié à la veille, à la publication, au partage de connaissances et au développement des compétences relatives à l’audit organisationnel, physique et d’architecture. Vous êtes passionné et justifiez d'une expérience réussie, significative et démontrable dans le domaine de l’audit des SI. Vous faites preuve de connaissances approfondies dans les domaines listés ci-dessous : Fonctionnement des systèmes d’exploitation Windows, Linux et Mac Expertise en sécurité et architecture réseau (protocoles, composants, firewall, sondes, etc.) Compréhension des mécanismes de surveillance des systèmes d’information d’entreprise (SIEM, SOC…) Compréhension des mécanismes de gestions des incidents, des sauvegardes, de continuité et reprise d’activité Expertise dans la sécurité du Cloud (Azure, AWS, GCP) Expertise dans le cycle de vie du développement logiciel (SDLC) Compréhension des enjeux et contraintes liés aux systèmes industriels Expertise en sécurité physique et protection des locaux hébergeant les SI Maîtrise des référentiels d’audits (ISO 19011, ISO 27001/27002, NIST, CIS, RGS, NIS2…). Vous vous définissez comme quelqu’un de “ technique ” et êtes capable d’échanger et challenger sur des sujets à la fois “ haut ” et “ bas niveau ”. Vous avez le sens de l’observation, vous êtes rigoureux et vous savez vous adapter à la situation. Vous aimez les défis et challenges techniques, vous cherchez un environnement de travail dynamique, vous donnant les moyens d’être acteur de l’évolution de l’équipe. #ALLIN : tous les candidats ont leur place chez Deloitte sans aucune distinction, nous croyons en un environnement inclusif. Leader mondial en Conseil & Audit, Deloitte propose l’offre de service pluridisciplinaire la plus complète du marché. Fort d’un réseau mondial implanté dans plus de 150 pays, notre firme allie des compétences de niveau international à un service de grande qualité afin d’aider nos clients à répondre à leurs problématiques les plus complexes. Véritable partenaire de confiance, nous accompagnons les entreprises de toutes tailles et de tous secteurs d’activités dans leurs enjeux de croissance et de transformation. Rejoindre Deloitte, c’est dire oui à une expérience qui a du sens, celle où les rencontres et les missions vous poussent à grandir chaque jour. C’est évoluer dans un environnement de travail fondé sur la confiance, la transmission et l’intelligence collective pour construire l’avenir de nos clients. Nous rejoindre, c’est aussi dire oui à une entreprise Great Place To Work, attachée au bien-être, et à l’inclusion sans distinction de nos collaborateurs.