Ingénieur Audit et Gouvernance SSI

Le poste :

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions d'audit, d'analyse de risques et d'assurance sécurité au sein d'environnements complexes et réglementés. Vous serez détaché(e) auprès d'un acteur majeur du secteur de l'assurance, dans le cadre d'activités de revues de sécurité, d'évaluations de tiers et de résilience opérationnelle. Dans ce contexte, vous conduirez des evaluations sécurité techniques et organisationnels en toute autonomie.

Vos missions seront les suivantes :
- Réaliser des revues de sécurité techniques et organisationnelles dans le cadre des activités d'assurance sécurité
- Conduire des analyses de risques et des assessments de sécurité sur des projets, architectures et environnements Cloud
- Effectuer des revues d'architecture et des audits de configuration
- Réaliser des évaluations de sécurité de fournisseurs et des due diligences dans le cadre de revues tierces
- Identifier les écarts de conformité et formuler des recommandations de remédiation adaptées
- Produire les livrables d'audit, reportings et synthèses associés aux évaluations réalisées
- Accompagner les parties prenantes sur les sujets liés à la résilience opérationnelle et à la conformité sécurité
- Participer à l'amélioration continue des méthodologies d'assessment et des processus d'assurance sécurité

Profil :

Quel profil pour ce poste :

- Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique avec une spécialisation en cybersécurité
- Vous justifiez d'une expérience confirmée (minimum 5 ans) en audit SSI, analyse de risques ou assurance sécurité
- Vous disposez d'une solide expérience sur des sujets d'architecture sécurité, de gouvernance et de conformité
- Vous savez intervenir de manière autonome dans des environnements complexes impliquant de nombreux interlocuteurs

Quelles compétences/connaissances pour ce poste :

- Bonne maîtrise des méthodologies d'audit et d'analyse de risques SSI
- Connaissance des standards et référentiels de sécurité (ISO 27001, ISO 27002, ISO 27005, NIST, DORA, etc.)
- Compétences en architecture sécurité Cloud et en threat modelling
- Expérience en revues d'architecture, audits techniques et assessments organisationnels
- Connaissance des problématiques de résilience opérationnelle et d'évaluation des tiers
- Anglais courant impératif

A propos de nous :

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.