Auditeur SSI Senior - Nationalité FR - Freelance (H/F)

Contexte de la missionDans le cadre du renforcement de la sécurité des systèmes d'information du client, je recherche un Auditeur SSI Senior pour réaliser des audits de sécurité sur le périmètre des SI .Le consultant devra également être force de proposition dans l'élaboration d'un plan d'audit annuel, construit en collaboration, sur la base d'un travail de priorisation et d'arbitrage des risques et des enjeux de sécurité.Missions principales1.

Élaboration du plan d'audit annuel * Analyser le périmètre des SI et identifier les besoins d'audit. * Proposer un programme annuel d'audits SSI selon les risques, les enjeux et les priorités. * Participer aux arbitrages avec le représentant du client. * Définir les objectifs, périmètres et calendriers des audits.2. Réalisation des audits de sécurité * Conduire des audits techniques sur les infrastructures Web, Réseau et Système. * Évaluer les configurations, les architectures et les dispositifs de sécurité. * Identifier les vulnérabilités, écarts de conformité et risques associés. * Formuler des recommandations de remédiation adaptées.3.

Restitution et suivi * Rédiger des rapports d'audit structurés et argumentés. * Présenter les résultats aux équipes techniques et aux responsables SSI. * Proposer des plans d'actions correctifs et les prioriser. * Accompagner le suivi des recommandations.Secteur Public: Habilitation requiseProfil recherchéAuditeur SSI Senior disposant d'une expérience significative dans la conduite d'audits techniques de sécurité sur des environnements complexes.Le candidat devra être capable d'intervenir en autonomie sur les audits, tout en apportant une dimension de conseil et de pilotage dans la construction du plan d'audit annuel.Une expérience dans des environnements publics, sensibles ou soumis à de fortes exigences de sécurité constituera un atout.Compétences techniques recherchées * Sécurité Web : architectures applicatives, serveurs Web, API, authentification, vulnérabilités Web. * Sécurité Réseau : TCP/IP, segmentation, routage, firewalls, VPN, analyse des flux. * Sécurité Système : Windows, Linux, Active Directory, gestion des accès, durcissement des configurations. * Méthodologies d'audit : analyse de risques, identification des vulnérabilités, recommandations et reporting SSI. * Référentiels de sécurité : bonnes pratiques ANSSI, ISO 27001/27002, guides de durcissement.Qualités personnelles attendues * Autonomie et capacité d'initiative. * Rigueur, méthode et sens de l'organisation. * Ponctualité et respect des engagements. * Excellentes capacités rédactionnelles et de restitution. * Esprit d'analyse et capacité à prioriser les risques. * Aisance relationnelle pour échanger avec des interlocuteurs techniques et institutionnels.