Auditeur sécurité des systèmes d'information [civil], Rennes

L’affrontement dans le cyberespace est désormais une réalité. La menace cyber est permanente et en évolution continue. Le Commandement de la cyberdéfense (COMCYBER) est garant de la cohérence des actions militaires du domaine. A ce titre, le COMCYBER épaule l’ensemble du Ministère des Armées dans le recrutement de plus de 1 000 cybercombattants à horizon 2030 qui rejoindront des missions de renseignement, de protection, de défense et d’action dans le cyberespace.

Dépendant du Groupement de la Cyberdéfense (GCA) au sein commandement de la cyberdéfense (COMCYBER), le centre d’audits de la Sécurité des Systèmes d’Information (CASSI) a pour mission de maintenir et améliorer les capacités opérationnelles des forces sous le prisme de la cyber sécurité.

Référence de l'offre : 0ARA001727

PRINCIPALES

Réaliser des audits et des contrôles d'aptitude organisationnels et physiques d'un système sur des sites du ministère ou chez des industriels du secteur de la Défense ;

Effectuer les rapports de synthèse et proposer des plans d'amélioration de la sécurité ;

Mettreà jour les référentiels organisationnels et techniques du domaine ;

Participerà la formation et la sensibilisation à la SSI au travers de retours d'expériences ;

Concevoir, tester et adapter des outils d’audit ;

Suivre et intégrer dans la conduite des audits les nouveaux référentiels réglementaires ;

Connaître et maîtriser les méthodes relatives à l'analyse des risques ;

Participerà des exercices de cyberdéfense ;

Participerà des groupes d’intervention cyber.

Titulaire d’un diplôme de niveau bac+4 minimum dans le domaine de l’informatique, vous bénéficiez d’une formation d’adaptation spécifique aux audits en SSI (définition du panorama des métiers de la SSI de l’ANSSI), ainsi que d’au moins cinq années d’expérience dans la cybersécurité.

Vous devez démontrer une solide compréhension des enjeux de la cybersécurité appliquée aux systèmes d’information complexes, ainsi qu’une capacité à analyser de manière structurée un environnement organisationnel et technique.

Vous devez maîtriser les méthodes d’audit, ainsi que les principales normes et référentiels relatifs à la sécurité des systèmes d’information (ISO 2700X). Une connaissance des architectures réseaux, systèmes, environnements virtualisés est également attendue.

Le poste requiert savoir-être, rigueur, objectivité, esprit d’analyse, capacités rédactionnelles et aptitude au travail en équipe.

#J-18808-Ljbffr