Auditeur Cybersécurité

Auditeur Cybersécurité H/F

CDI – Full remote – Déplacements principalement en Île-de-France

Aspen RH recrute pour l'un de ses clients, un acteur reconnu dans le domaine de la cybersécurité, spécialisé depuis plus de 20 ans dans l'audit, l'évaluation et la certification de conformité.

La société accompagne des organisations publiques et privées sur des enjeux de sécurité des systèmes d'information, de conformité réglementaire et de confiance numérique.

Dans le cadre du développement de ses activités, nous recherchons un(e) Auditeur Cybersécurité

Le poste

Vous intervenez sur des missions d'audit et de certification auprès d'organisations évoluant dans des environnements sensibles et réglementés.

Votre rôle consiste à évaluer la conformité des organisations et de leurs dispositifs de sécurité aux référentiels applicables, à identifier les éventuels écarts et à restituer vos conclusions aux clients.

Vos principales missions :

• Préparer et réaliser des missions d'audit de cybersécurité et de certification ;
• Évaluer la conformité des organisations, systèmes et dispositifs de sécurité au regard des normes et référentiels applicables ;
• Identifier, analyser et qualifier les écarts constatés lors des audits ;
• Formaliser les constats et rédiger les rapports d'audit ;
• Participer aux différentes étapes des missions dans le respect des exigences de certification ;
• Présenter et expliquer les conclusions des audits aux interlocuteurs clients ;
• Accompagner les échanges avec les clients en apportant votre expertise et votre pédagogie ;
• Contribuer à l'amélioration continue des méthodes et pratiques d'audit ;
• Assurer une veille sur les évolutions réglementaires et les référentiels de cybersécurité.

Le poste est en full remote , avec des déplacements chez les clients pour la réalisation des audits. Il faut compter environ 2 à 3 audits par mois , principalement en région parisienne.

Le profil recherché :

Issu(e) d'une formation supérieure en informatique, cybersécurité ou domaine équivalent, vous disposez idéalement d'environ 8 ans d'expérience en cybersécurité , avec une expérience significative en audit ou en conformité des systèmes d'information.

Vous avez une bonne connaissance de plusieurs référentiels et réglementations parmi les suivants :

• Audit et certification : ISO 27001, HDS, PASSI, PRIS, PDIS, SecNumCloud ;
• Conformité et réglementation : eIDAS, RGS, LPM, RGPD et référentiels ETSI ;
• Normes d'audit et de certification : ISO 17065, ISO 17021-1, ISO 27006, ISO 19011, ainsi que les documents EA et IAF.

La maîtrise de l'ensemble de ces référentiels n'est pas attendue. Une expérience sur plusieurs d'entre eux, associée à une bonne compréhension des enjeux de sécurité et de conformité, sera particulièrement appréciée.

Vous disposez également de connaissances solides en architectures de sécurité et en gouvernance des systèmes d'information.

Des certifications de type Lead Auditor ou Lead Implementer ISO 27001 constituent un plus.

Au-delà de vos compétences techniques, nous recherchons une personne autonome, rigoureuse et à l'aise dans les échanges avec les clients.

Vous savez analyser des situations complexes, formaliser vos constats et expliquer vos conclusions de manière claire et argumentée.

Vous appréciez la diversité des missions, le travail en équipe et le partage d'expertise.

Un niveau d'anglais B2 minimum est nécessaire.

Pourquoi rejoindre notre client ?

Vous rejoignez une structure spécialisée dans l'audit et la certification en cybersécurité, intervenant sur des sujets techniques et réglementaires particulièrement exigeants.

Le poste vous permettra de travailler sur des missions variées, auprès d'organisations de secteurs différents, tout en continuant à développer votre expertise.

Ce que vous trouverez sur ce poste :

• Des missions d'audit et de certification à forte valeur ajoutée ;
• Une diversité de clients, d'environnements et de référentiels ;
• Une réelle autonomie dans l'organisation de votre travail ;
• Un fonctionnement en full remote, avec des déplacements clients réguliers ;
• Un environnement technique spécialisé et des échanges avec des experts du domaine ;
• Des possibilités de formation et de développement de vos compétences ;
• Un cadre de travail qui favorise l'équilibre entre vie professionnelle et vie personnelle.

Vous avez une expérience en audit cybersécurité et souhaitez rejoindre une structure spécialisée, avec des missions variées et un bon niveau d'autonomie ?

Echangeons !

Retrouvez l'intégralité des offres d'emploi du cabinet de recrutement ASPEN RH sur le www.aspenrh.fr