Cyber technical audit officer M/F - Levallois

💡 SSE organization
Long-term contract
Localisation Levallois, France
Health
Posted on 10-23-2024
Start : October 2024

AG2R LA MONDIALE

Spécialiste de la protection sociale et patrimoniale, AG2R LA MONDIALE assure particuliers, professionnels, entreprises et branches autour de 4 expertises : épargne, retraite, santé et prévoyance.

💡 SSE organization

This structure is based on a principle of solidarity and social utility: its management is democratic and participative, and its profit-making potential is limited. It may be an association, cooperative, foundation, mutual or ESUS company.

More information
  • Website
  • Friendly Society
  • > 2000 employees
  • Health
Read more

Vos principales missions seront les suivantes : Réalisation des audits Adopter une vision globale du système d’information à auditer Contribuer à l'élaboration des plans d’audits au sein du SI de l’organisation Exécuter et documenter des audits de sécurité sur différents environnements informatiques en s’assurant du respect du cadre réglementaire encadrant ces pratiques Collecter les éléments de configuration des équipements à auditer et réaliser une revue des configurations (audits de configuration) Collecter les éléments d’architecture des systèmes à auditer et réaliser une revue de l’architecture (audit d’architecture) Définir les scénarios d’attaques et réaliser des attaques sur l’environnement cible (tests d’intrusion) Procéder à des interviews des équipes pour évaluer les impacts pour l’organisation des vulnérabilités détectées Rédiger des rapports intégrant une analyse des vulnérabilités rencontrées et une identification des causes ; mettre en évidence et évaluer les risques de sécurité et les impacts pour les métiers Définir les recommandations permettant de remédier aux risques découlant des vulnérabilités découvertes Collaborer avec les équipes informatiques pour mettre en œuvre les recommandations techniques Assurer une veille permanente vis-à-vis des scénarios d’attaques, des nouvelles menaces et des vulnérabilités associées et vis-à-vis du développement de nouveaux contextes de tests Élaborer des outils utilisés pour les audits Identifier de nouveaux moyens pour détecter des failles qui peuvent toucher un système

Profile

De formation Bac+5 en Informatique/Cybersécurité, vous justifiez d'une expérience similaire d'au moins 3 ans. Vous possédez des connaissances dans les domaines suivants : Sécurité des systèmes d’exploitation Sécurité des réseaux et protocoles Connaissance des couches applicatives Connaissance de la gouvernance, des normes et des standards : maîtrise des méthodologies d’audits Tests d’intrusion : maîtrise des techniques d’audits techniques de sécurité Cyberdéfense : connaissance des techniques d’attaques et d’intrusion Cyberdéfense : connaissance des vulnérabilités des environnements Connaissance en rétro-ingénierie de systèmes (reverse engineering) Scripting Connaissances juridiques en matière de droit informatique lié à la sécurité des SI et à la protection des données Veille technologique en cybersécurité et étude des tendances