Auditeur·trice Technique Passi - Cybersécurité - le Plessis Robinson H/F - 92

CS, filiale du groupe Sopra Steria, est un acteur technologique de référence dans la conception, l'intégration et l'exploitation de systèmes critiques. Présents dans 7 pays avec plus de 2 600 collaborateurs passionnés, nous intervenons au coeur des enjeux de souveraineté, de sécurité et de performance, dans des secteurs stratégiques tels que la défense, le spatial, l'énergie, l'industrie, le transport, l'aéronautique et la cybersécurité.

Notre différence ? Une expertise unique en systèmes temps réel, des solutions souveraines et durables, et une culture d'innovation forte, portée par 15 % de notre chiffre d'affaires investi en R&D. Nous accompagnons nos clients dans la réussite de leurs programmes les plus complexes, du contrôle aérien à la lutte anti-drones, en passant par les systèmes nucléaires et les centres de contrôle satellites.

En rejoignant CS, vous intégrez une entreprise humaine et innovante.

- Nous livrons bien plus que des systèmes, nous bâtissons la confiance.
- Nous allons au-delà des besoins exprimés, nous préparons les défis de demain.
- Plus que de simples experts, nous façonnons l'innovation.

Engagés à vos côtés, au service de vos enjeux critiques.

Créer la confiance numérique, défendre les systèmes vitaux.

Notre Business Unit Cybersécurité développe des solutions souveraines pour protéger les infrastructures critiques et garantir la sécurité des données dans un monde numérique en constante évolution.

Elle propose une approche globale : conseil, audit, conformité, développement sécurisé, supervision et maintenance. Avec nos solutions SEDUCS et Trusty, nous cloisonnons, supervisons et renforçons la cybersécurité à tous les niveaux

Rejoindre cette Business Unit, c'est défendre la souveraineté numérique au sein d'un collectif d'experts reconnus.Nous recrutons un/une Auditeur/trice Technique pour rejoindre notre agence Cybersécurité qui intervient de la stratégie de l'entreprise à la mise en conformité en passant par la gouvernance et la gestion des risques. Nos différentes certifications et qualifications nous permettent d'effectuer des audits de maturité/conformité (ISO 27001, RGS, NIS 2, LPM, DORA), des analyses de risque (ISO 27005, EBIOS RM), des audits techniques, des audits organisationnels (PASSI) ainsi que des tests d'intrusion.

Rôles et missions

- Réaliser des Audits de sécurité :
- Audit d'architectures ;
- Revues de configuration sur différentes technologies ;
- Audit de code source sur différents langages et frameworks;
- Préparation et réalisation du volet organisationnel des audits : contrôle de conformité, analyse de documents, entretiens, vérification des preuves fournies, audit de sécurité physique...
- Rédaction de rapports d'audit, assortis de préconisations portant sur les faiblesses organisationnelles et techniques identifiées ;
- Potentiellement des tests d'intrusion.

Compétences techniques attendues

- Recommandations et guides de sécurisation de l'ANSSI,
- Méthodologies des différents audits de sécurité,
- Langages de programmation etc.