Auditeur en cybersécurité - H/F

DESCRIPTION
Notre client est une société spécialisée dans la certification de conformité en cybersécurité.
Depuis 20 ans, notre client évalue et qualifie les prestataires cyber du référentiel ANSSI, certifie les produits de confiance numérique ainsi que les Systèmes de Management de la Sécurité de l'Information.
Référence dans le domaine de la certification, notre client recherche un(e) Auditeur-rice en cybersécurité.
- Vos missions consistent à :
- Réaliser des audits de certification et de qualification des prestataires cyber selon les référentiels ANSSI
- Assurer la validation des compétences techniques et l'intégrité du processus d'audit (impartialité, absence de conflit d'intérêts)
- Conduire et animer des jurys d'évaluation à distance (examens écrits, séances de validation des compétences des auditeurs).
- Participer à la veille réglementaire et technique
- Selon évolution, assumer des responsabilités de responsable d'audit ou super-évaluateur ANSSI (évaluation des futurs auditeurs internes)
Localisation : Poste ouvert toute France avec déplacements réguliers en France (80% des clients sont sur Paris)
Rémunération : 55 000 - 65 000 € (selon expérience)


PROFIL RECHERCHÉ
Issu(e) d'une formation supérieure (diplôme d'ingénieur ou universitaire), vous justifiez d'une expérience d'au moins 5 ans dans la réalisation d'audits en cybersécurité, spécifiquement dans un cadre de certification.
Vous êtes passionné(e) par la gouvernance de la cybersécurité et la conformité des systèmes d'information.
Vous disposez d'excellentes compétences rédactionnelles.
Vous êtes curieux et capable de monter en compétence sur de nouveaux référentiels et schéma de certification.
- Côté technique, vous avez :
- une expertise confirmée en cybersécurité
- une maîtrise des référentiels et normes suivants : ISO 27001, HDS, EN ETSI 319 401, 411-1, 411-2, 421, PASSI, PRIS, PDIS, SecNumCloud, eIDAS, etc.
- des connaissance des normes ISO 17065, ISO 17021-1, ISO 27006, SO19011, documents EA ou IAF
- des connaissances des cadres réglementaires : IGI1300, II901, RGPD, eIDAS, LPM, décret 2002-535, RGS, etc.
- des connaissance des architectures de sécurité
Certifications personnelles appréciées (ex : Lead Auditor/Lead Implementer ISO 2700