Auditeur SSI Senior - Nationalité FR - Freelance

Description de l'offre

Contexte de la mission

Dans le cadre du renforcement de la sécurité des systèmes d’information du client, je recherche un Auditeur SSI Senior pour réaliser des audits de sécurité sur le périmètre des SI .

Le consultant devra également être force de proposition dans l'élaboration d'un plan d'audit annuel, construit en collaboration, sur la base d'un travail de priorisation et d'arbitrage des risques et des enjeux de sécurité.

Missions principales

1. Élaboration du plan d'audit annuel

• Analyser le périmètre des SI et identifier les besoins d'audit.

• Proposer un programme annuel d'audits SSI selon les risques, les enjeux et les priorités.

• Participer aux arbitrages avec le représentant du client.

• Définir les objectifs, périmètres et calendriers des audits.

2. Réalisation des audits de sécurité

• Conduire des audits techniques sur les infrastructures Web, Réseau et Système.

• Évaluer les configurations, les architectures et les dispositifs de sécurité.

• Identifier les vulnérabilités, écarts de conformité et risques associés.

• Formuler des recommandations de remédiation adaptées.

3. Restitution et suivi

• Rédiger des rapports d'audit structurés et argumentés.

• Présenter les résultats aux équipes techniques et aux responsables SSI.

• Proposer des plans d'actions correctifs et les prioriser.

• Accompagner le suivi des recommandations.

Secteur Public: Habilitation requise

Profil recherché

Profil recherché

Auditeur SSI Senior disposant d'une expérience significative dans la conduite d'audits techniques de sécurité sur des environnements complexes.

Le candidat devra être capable d'intervenir en autonomie sur les audits, tout en apportant une dimension de conseil et de pilotage dans la construction du plan d'audit annuel.

Une expérience dans des environnements publics, sensibles ou soumis à de fortes exigences de sécurité constituera un atout.

Compétences techniques recherchées

• Sécurité Web : architectures applicatives, serveurs Web, API, authentification, vulnérabilités Web.

• Sécurité Réseau : TCP/IP, segmentation, routage, firewalls, VPN, analyse des flux.

• Sécurité Système : Windows, Linux, Active Directory, gestion des accès, durcissement des configurations.

• Méthodologies d'audit : analyse de risques, identification des vulnérabilités, recommandations et reporting SSI.

• Référentiels de sécurité : bonnes pratiques ANSSI, ISO 27001/27002, guides de durcissement.

Qualités personnelles attendues

• Autonomie et capacité d'initiative.

• Rigueur, méthode et sens de l'organisation.

• Ponctualité et respect des engagements.

• Excellentes capacités rédactionnelles et de restitution.

• Esprit d'analyse et capacité à prioriser les risques.

• Aisance relationnelle pour échanger avec des interlocuteurs techniques et institutionnels.

À propos de Collective.work

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours