Votre mission sera de conseiller et accompagner nos clients dans la mise en place d’outils sécurisant
leurs systèmes d’information.
Vous devrez promouvoir les solutions qu’ITrust développe.
Votre équipe sera composée de 5 personnes.

Vous devrez:
• Adopter une vision globale du système d’information à auditer
• Définir les plans d’audits et de contrôles au sein de l’organisation
• Mener des contrôles permanents et/ou périodiques de sécurité, notamment sur la base de
revues documentaires, de collecte de preuves, d’accès aux consoles et aux rapports des
outils de sécurité ou de l’utilisation d’outils automatisés de contrôle de conformité
• Mener et documenter des audits des processus de sécurité, analyser la documentation et les
preuves, procéder à des interviews des équipes
• Évaluer la bonne application, l’efficacité et la conformité des politiques et procédures de
sécurité de l’entreprise
• Évaluer la conformité à une norme ou à un référentiel, établir l’éligibilité à une certification
• Rédiger des rapports intégrant une analyse des vulnérabilités et écarts constatés et mettre
en évidence et évaluer les risques de sécurité et leurs impacts sur les métiers
• Définir les recommandations permettant de remédier aux risques découlant des
vulnérabilités découvertes
• Collaborer avec les équipes informatiques pour mettre en œuvre les recommandations
• Produire des tableaux de bord du niveau de sécurité et de conformité

Profil :
• Vous disposez d’un Bac +5 avec une expérience de 5 ans minimum en audit IT

Compétences attendues :
• Connaissance de la gouvernance, des normes et des standards : maîtrise des méthodologies
d’audits
• Connaissance du système d’information et des principes d’architecture
• Maîtrise des fondamentaux dans les principaux domaines de la SSI
• Connaissance de la gouvernance, des normes et des standards dans le domaine de la sécurité
: normes ISO (2700X), normes sectorielles (PCI-DSS…)
• Capacité de synthèse et de vulgarisation pour des publics non techniques
• Rédaction de rapports adaptés à différents niveaux d’interlocuteurs Rigueur

3 entretiens

• Un entretien téléphonique
• Entretien technique
• Entretien de validation avec le PDG