Ingénieur Audit et Gouvernance SSI

À propos du poste

Intégré(e) au sein du Pôle Cybersécurité d’act digital France, vous accompagnerez un acteur majeur du secteur de l’assurance sur des missions d’audit, d’analyse de risques et d’assurance sécurité dans des environnements complexes et réglementés.

Missions principales

• Réaliser des revues de sécurité techniques et organisationnelles dans le cadre des activités d’assurance sécurité.
• Conduire des analyses de risques et des assessments de sécurité sur des projets, architectures et environnements Cloud.
• Effectuer des revues d’architecture et des audits de configuration.
• Évaluer la sécurité des fournisseurs et mener des due diligences lors de revues tierces.
• Identifier les écarts de conformité et formuler des recommandations de remédiation adaptées.
• Produire les livrables d’audit, reportings et synthèses associés aux évaluations réalisées.
• Accompagner les parties prenantes sur la résilience opérationnelle et la conformité sécurité.
• Participer à l’amélioration continue des méthodologies d’assessment et des processus d’assurance sécurité.

Profil recherché

• Formation Bac+5 en informatique avec spécialisation cybersécurité.
• Expérience confirmée d’au moins 5 ans en audit SSI, analyse de risques ou assurance sécurité.
• Solide expérience en architecture sécurité, gouvernance et conformité.
• Capacité à intervenir de manière autonome dans des environnements complexes impliquant de nombreux interlocuteurs.

Compétences requises

• Maîtrise des méthodologies d’audit et d’analyse de risques SSI.
• Connaissance des standards et référentiels de sécurité (ISO 27001, ISO 27002, ISO 27005, NIST, DORA, etc.).
• Compétences en architecture sécurité Cloud et en threat modelling.