Auditeur(trice) cybersécurité

Qui sommes-nous ?
Le Pôle national de compétence et d'expertise en sécurité numérique, placé sous la Direction Régionale des Systèmes d'Information (DRASI) de la région PACA, est fonctionnellement rattaché au Bureau de la Sécurité Numérique et au Centre Opérationnel de la Sécurité des Systèmes d'Information (DNE/Socle 4) du ministère de l'Éducation nationale, de l'Enseignement supérieur et de la Recherche.

Les principales activités du pôle consistent à :

• Assister les directions métiers dans leur démarche d’homologations de sécurité des systèmes d’information nationaux ;
• Développer une expertise technique, technologique et organisationnelle en cybersécurité ;
• Soutenir les missions du Bureau de la sécurité numérique.

Vos missions

Au sein d’une équipe composée de 4 agents, vous serez pleinement investi(e) dans des missions clés pour la sécurité des systèmes d’information de l’État. Vos activités, qui évolueront en fonction de vos compétences et de vos appétences, s’articuleront autour des axes suivants :

• Réaliser des audits et des tests d’intrusion, dans le respect des bonnes pratiques issues des référentiels reconnus dans une démarche constructive, et orientée amélioration continue ;
• Évaluer la conformité du SI aux référentiels standards et règlementaires (RGS, II901, NIS2/ReCyF, etc.).
• Identifier, analyser les vulnérabilités, les risques cyber et proposer des plans d’actions correctifs.
• Rédiger des livrables structurés et pédagogiques, adaptés à des profils variés.
• Participer aux travaux relatifs aux démarches d’homologation et à la réalisation d’études de risques conformément à la méthode EBIOS Risk Manager ;
• Accompagner et sensibiliser les acteurs (chefs de projet, responsables métiers, etc.) aux objectifs de sécurité et à la gestion des risques numériques ;
• Assurer une veille réglementaire et technologique en matière de cybersécurité.

Votre profil

Pour réussir dans vos missions, vous disposez des compétences et connaissances suivantes :

• Vous maîtrisez les architectures des systèmes d’information ainsi que les principaux domaines de la sécurité numérique ;
• Vous avez une expérience en audit de sécurité en vous appuyant sur des référentiels reconnus ;
• Vous maitrisez les outils et méthodologies de tests d’intrusion web (OWASP/WSTG, etc.)
• Vous connaissez, ou êtes en mesure d’appréhender rapidement, les principaux référentiels de sécurité applicables aux systèmes d’information de l’administration (IGI 1300/1301, II901, PSSIE, RGS, NIS2, etc.) ;
• Une bonne compréhension du fonctionnement de l’administration et de ses enjeux en matière de cybersécurité constitue un atout.

Nos attentes

Votre posture et vos qualités humaines seront essentielles à la réussite de vos missions :

• Vous appréciez le travail en équipe et contribuez à créer un environnement collaboratif et constructif ;
• Vous faites preuve d’un bon relationnel et d’une grande qualité d’écoute, ce qui vous permet d’animer efficacement des ateliers et d’interagir avec des interlocuteurs variés ;
• Vous avez le sens de l’analyse : vous savez prendre du recul, contextualiser les situations, en extraire l’essentiel et formuler des propositions pertinentes ;
• Vous disposez d’excellentes capacités rédactionnelles et prenez plaisir à produire des livrables clairs, structurés et adaptés à leur public ;
• Autonome et rigoureux(se), vous savez organiser votre activité, anticiper les échéances et gérer vos priorités avec efficacité.

Avantages

• 45 jours de congés annuels + 9 jours de RTT
• Possibilité de télétravailler jusqu'à 2 jours/semaine, de travailler en horaires décalés, selon les nécessités et l'organisation du service
• Accès transport en commun et parking gratuit
• Participation aux frais de transports en commun sur l'ensemble du territoire départemental
• Locaux modernes récemment réhabilités
• Accès à la Gare TGV en 20 min, Aéroport en 30 min, Marseille en 30 min

Rémunération : 27 000,00€ à 50 000,00€ par an

Avantages :

• RTT

Lieu du poste : En présentiel