Auditeur en cybersécurité [Militaire]

MISSIONS PRINCIPALES

• Préparer et planifier des audits du ministère des Armées dans le domaine de la sécurité des systèmes d’information (SSI).
• Collecter des éléments de preuve et évaluer leur pertinence afin de réaliser des audits de sécurité organisationnelle et/ou technique.
• Analyser les preuves recueillies lors des audits afin d’établir des constats et de formuler des avis de sécurité.
• Identifier les vulnérabilités potentielles d’un système au regard des exigences et des besoins de sécurité.
• Définir des recommandations permettant de réduire les risques liés aux vulnérabilités identifiées.
• Restituer des avis de sécurité contextualisés aux différents acteurs, en caractérisant les risques pesant sur un système ou son environnement et en évaluant leurs impacts opérationnels.
• Participer à des missions de cyberdéfense en cas de suspicion d’atteinte à un système d’information du ministère des Armées.

-Profil recherché et formation

• Cursus universitaire : formation de niveau Bac+3 minimum dans le domaine de la cybersécurité. Un diplôme d’ingénieur dans ce domaine serait apprécié.
• Formation d’adaptation au métier d’auditeur : certifications Lead Auditor ISO 27001, Risk Manager ISO 27005, EBIOS RM, etc.
• À l’issue de la période de formation, possibilité de devenir chef d’une équipe d’audit.

• Qualités attendues :

  • sens du relationnel ;
  • capacité rédactionnelle et esprit de synthèse ;
  • curiosité intellectuelle ;
  • capacité d’analyse.

RÉMUNÉRATION ET AVANTAGES

• Salaire brut de départ d’environ 2 269 €
  (simulation ne tenant pas compte de la situation familiale ni du lieu de résidence).
• Possibilités de logement à tarif préférentiel ou gratuit.
• Réduction de 75 % sur le réseau SNCF.
• 45 jours de congés par an.
• Formation d’adaptation ou accompagnement à la reconversion possible à l’issue du premier contrat d’OSC.

PERSPECTIVES DE CARRIÈRE

• Avancement identique à celui de l’ensemble des officiers.
• Possibilité d’accéder au statut d’officier de carrière (titularisation) dans le cadre de certains concours, à partir de la 9ᵉ année de service, sous réserve de l’obtention d’un diplôme Bac+5 pour les candidats qui n’en disposent pas.
• Nombreuses formations proposées au sein de l’armée de Terre, en interarmées, ainsi qu’auprès d’organismes civils tels que l’Agence nationale de la sécurité des systèmes d’information ou Télécom Paris.

AFFECTATIONS ULTÉRIEURES POSSIBLES

• Services et directions interarmées ;
• Services de renseignement ;
• États-majors de l’armée de Terre et interarmées ;
• Régiment cyber (Rennes).