Auditeur Technique Sécurité

Auditeur Technique Securite (CLIENT FINAL) GFT recherche un(e) AUDITEUR TECHNIQUE SeCURITe.

Demarrage: Des Que Possible

Duree: 3 MOIS RENOUVELABLE

Lieu: PARIS

Tarif: Selon profil

Contexte Projet:
> Au sein de notre activite de controle de la securite du SI, vous interviendrez sur des actions de conseil, d'evaluation ou de controle de la Securite des Systemes d'Informations.
> Votre mission est de determiner si les mesures de securite sont aux niveaux attendus par rapport a la sensibilite des applications. Vous contribuez ainsi a reduire les risques sur les applications et les infrastructures.
> Vous assurez une veille securite active sur les domaines lies a l'activite de notre client, en restant au fait des dernieres attaques, vulnerabilites detectees, et outils

Vous aurez pour mission de:
> Realiser des tests d'intrusions externe ou interne sur un systeme ou un produit,
> Realiser des audits de configuration systeme ou reseau,
> Realiser des audits de code source ou binaire d'un produit,
> Piloter, suivre ou assurer la mise en oeuvre des actions correctives jusqu'a la cloture.
> Maintenir la cartographie des applications sensibles a auditer
> Preconiser les outils permettant de faire les tests adequates de recherches de vulnerabilites ou d'intrusion.
> Preconiser les outils permettant de faire des audits de code
> Maintenir les outils existants
> Controler le respect des engagements securite pris dans les contrats de prestations externalisees

Le bon candidat devra imperativement faire valoir une maitrise dans les environnements suivants:
> Experience de la conduite de projet (cycle de vie, acteurs, livrables )
> Maitrise des techniques d'audit technique de securite application et d'infrastructure (pentest).
> Connaissance des techniques d'audit sur la base des bonnes pratiques de securite (ISO27002)
> Connaissance des methodes de protection des serveurs et logiciels (hardening)
> Connaissance des normes de securite et d'analyse de risque ISO27001 et ISO27005
> Connaissance des OS
> Connaisse des equipements de securite
> Connaisse des logiciels de securite