Consultant Cybersécurité - Auditeur en sécurité des SI (H/F)

L'équipe Cyber Defense & Resilience de Deloitte cherche à renforcer ses capacités d'audit en sécurité des SI et recherche un auditeur capable de faire le lien entre audit technique, analyse des risques et recommandations opérationnelles.

Quel sera votre rôle dans la #TeamDeloitte ?

Vous intégrerez l'équipe Cyber Defense & Resilience en tant qu'auditeur en sécurité des SI. Dans le cadre des missions, votre profil vous permettra d'intervenir sur des engagements à forte dimension organisationnelle, physique et architecturale, au sein d'équipes pluridisciplinaires et sur des périmètres variés :

• Réalisation d'audits organisationnels sur la base de revues documentaires, d'entretiens, d'ateliers et de collecte de preuves
• Réalisation d'audits d'architecture et de revues de sécurité sur des environnements SI, réseaux, cloud, postes de travail, annuaires, composants de sécurité et infrastructures critiques
• Conduite d'audits physiques portant sur la protection des locaux, des salles techniques, des datacenters, des accès, des dispositifs de surveillance et des mesures de continuité associées
• Accompagnement de nos clients dans l'identification des risques, la formalisation de constats, la priorisation des recommandations et la définition de plans d'amélioration adaptés à leurs enjeux métiers et réglementaires

Intégrer l'équipe Cyber Defense & Resilience chez Deloitte France, c'est l'opportunité de :

• Faire partie d'une équipe pour laquelle la formation et le développement personnel sont au cœur des ambitions, via un programme d'investissement sur des certifications telles que CISA, CISM, CISSP, ISO27001 LA/LI, ITIL, CRISC ou encore des certifications cloud et architecture
• Participer à des missions d'expertise pour des clients de tous secteurs, de tailles différentes et localisés tant en France (et régions) qu'à l'étranger
• S'intégrer dans un réseau international d'experts et collaborer avec des auditeurs et spécialistes en Europe et dans le monde
• Faire des publications techniques, parler en conférences et développer nos offres et méthodologies internes
• [Le plus important] Être partie prenante d'une équipe, dans laquelle chaque membre apporte et contribue, tant sur le côté opérationnel que stratégique

En nous rejoignant, vous agirez activement pour le développement d'une équipe ayant pour ADN :

• La gestion et prise de décision collaborative
• La cohésion d'équipe et l'esprit d'initiative
• L'éminence et l'expertise technique
• La bienveillance et l'envie

Nous nous engageons activement dans la recherche, le développement de méthodologies d'audit et l'amélioration continue de nos approches de travail. Ainsi, vous disposerez d'un temps dédié à la veille, à la publication, au partage de connaissances et au développement des compétences relatives à l'audit organisationnel, physique et d'architecture.

Vous êtes passionné et justifiez d'une expérience réussie, significative et démontrable dans le domaine de l'audit des SI.

Vous faites preuve de connaissances approfondies dans les domaines listés ci-dessous :

• Fonctionnement des systèmes d'exploitation Windows, Linux et Mac
• Expertise en sécurité et architecture réseau (protocoles, composants, firewall, sondes, etc.)
• Compréhension des mécanismes de surveillance des systèmes d'information d'entreprise (SIEM, SOC...)
• Compréhension des mécanismes de gestions des incidents, des sauvegardes, de continuité et reprise d'activité
• Expertise dans la sécurité du Cloud (Azure, AWS, GCP)
• Expertise dans le cycle de vie du développement logiciel (SDLC)
• Compréhension des enjeux et contraintes liés aux systèmes industriels
• Expertise en sécurité physique et protection des locaux hébergeant les SI
• Maîtrise des référentiels d'audits (ISO 19011, ISO 27001/27002, NIST, CIS, RGS, NIS2...).

Vous vous définissez comme quelqu'un de « technique » et êtes capable d'échanger et challenger sur des sujets à la fois « haut » et « bas niveau ». Vous avez le sens de l'observation, vous êtes rigoureux et vous savez vous adapter à la situation. Vous aimez les défis et challenges techniques, vous cherchez un environnement de travail dynamique, vous donnant les moyens d'être acteur de l'évolution de l'équipe.

#ALLIN : tous les candidats ont leur place chez Deloitte sans aucune distinction, nous croyons en un environnement inclusif.