Consultant Cybersécurité - Auditeur En Sécurité Des Si (h/f)

Deloitte, un leader engagé pour opérer vos transitions vers des modèles durables

L'ensemble de nos collaboratrices et collaborateurs s’engagent au quotidien pour fournir des services d’audit et de conseil à nos clients quel que soit leur domaine d’activité. Fort d’une présence dans plus de 150 pays, Deloitte allie des compétences de niveau international à un service au plus proche de nos clients afin de les aider à répondre à leurs enjeux les plus complexes.
Nos experts sont animés par un même objectif : mettre leur excellence au service de nos clients.

Vous intégrerez l’équipe Cyber Defense & Resilience en tant qu’auditeur en sécurité des SI. Dans le cadre des missions, votre profil vous permettra d’intervenir sur des engagements à forte dimension organisationnelle, physique et architecturale, au sein d’équipes pluridisciplinaires et sur des périmètres variés :

Réalisation d’audits organisationnels sur la base de revues documentaires, d’entretiens, d’ateliers et de collecte de preuves

Réalisation d’audits d’architecture et de revues de sécurité sur des environnements SI, réseaux, cloud, postes de travail, annuaires, composants de sécurité et infrastructures critiques

Conduite d’audits physiques portant sur la protection des locaux, des salles techniques, des datacenters, des accès, des dispositifs de surveillance et des mesures de continuité associées

Accompagnement de nos clients dans l’identification des risques, la formalisation de constats, la priorisation des recommandations et la définition de plans d’amélioration adaptés à leurs enjeux métiers et réglementaires

Intégrer l’équipe Cyber Defense & Resilience chez Deloitte France, c’est l’opportunité de :

Faire partie d’une équipe pour laquelle la formation et le développement personnel sont au cœur des ambitions, via un programme d’investissement sur des certifications telles que CISA, CISM, CISSP, ISO27001 LA/LI, ITIL, CRISC ou encore des certifications cloud et architecture

Participer à des missions d’expertise pour des clients de tous secteurs, de tailles différentes et localisés tant en France (et régions) qu’à l’étranger

S’intégrer dans un réseau international d’experts et collaborer avec des auditeurs et spécialistes en Europe et dans le monde

Faire des publications techniques, parler en conférences et développer nos offres et méthodologies internes

[Le plus important] Être partie prenante d’une équipe, dans laquelle chaque membre apporte et contribue, tant sur le côté opérationnel que stratégique

En nous rejoignant, vous agirez activement pour le développement d’une équipe ayant pour ADN :

La gestion et prise de décision collaborative

La cohésion d’équipe et l’esprit d’initiative

L’éminence et l’expertise technique

La bienveillance et l’envie

Nous nous engageons activement dans la recherche, le développement de méthodologies d’audit et l’amélioration continue de nos approches de travail. Ainsi, vous disposerez d’un temps dédié à la veille, à la publication, au partage de connaissances et au développement des compétences relatives à l’audit organisationnel, physique et d’architecture.

Et si c’était vous ?

Vous êtes passionné et justifiez d'une expérience réussie, significative et démontrable dans le domaine de l’audit des SI.

Vous faites preuve de connaissances approfondies dans les domaines listés ci-dessous :

Fonctionnement des systèmes d’exploitation Windows, Linux et Mac

Expertise en sécurité et architecture réseau (protocoles, composants, firewall, sondes, etc.)

Compréhension des mécanismes de surveillance des systèmes d’information d’entreprise (SIEM, SOC…)

Compréhension des mécanismes de gestions des incidents, des sauvegardes, de continuité et reprise d’activité

Expertise dans la sécurité du Cloud (Azure, AWS, GCP)

Expertise dans le cycle de vie du développement logiciel (SDLC)

Compréhension des enjeux et contraintes liés aux systèmes industriels

Expertise en sécurité physique et protection des locaux hébergeant les SI

Maîtrise des référentiels d’audits (ISO 19011, ISO 27001/27002, NIST, CIS, RGS, NIS2…).

Vous vous définissez comme quelqu’un de « technique » et êtes capable d’échanger et challenger sur des sujets à la fois « haut » et « bas niveau ». Vous avez le sens de l’observation, vous êtes rigoureux et vous savez vous adapter à la situation. Vous aimez les défis et challenges techniques, vous cherchez un environnement de travail dynamique, vous donnant les moyens d’être acteur de l’évolution de l’équipe.