Le pôle d’audit cybersécurité du Groupe La Poste, composé de 14 auditeurs constituant le PASSI interne, recrute aujourd’hui un nouvel auditeur cybersécurité. A ce titre, vous interviendrez dans toutes les branches d'activité du groupe et leurs prestataires IT critiques, et rencontrerez ainsi des contextes métiers et technologiques très variés.
Après une formation aux méthodes et outils d’audit, vous participerez à des missions variées menées en mode projet, couvrant l’ensemble des branches du Groupe et leurs prestataires IT critiques. Vous interviendrez sur toutes les phases des audits : cadrage, réalisation, restitution et suivi des recommandations.
Vos missions incluront :
audits d’intrusion (tests offensifs internes/externes, red teaming),
audits organisationnels et physiques (revue des procédures et de la sécurité des sites),
audits d’architecture (analyse des conceptions applicatives, systèmes et réseaux),
audits de configuration (vérification des paramétrages matériels/logiciels) et audits de code source (détection de vulnérabilités liées au développement).
Vous contribuerez également à l’évolution des pratiques et outils du pôle, et serez encouragé à développer vos compétences via des certifications en cybersécurité et audit.

Compétences techniques recherchées :
maîtrise des architectures Web et de TCP/IP
expérience sur différents OS (Linux, Windows, Android…)
acquis en matière de sécurité informatique
pratique d'outils d'analyse de vulnérabilités
Aptitudes personnelles et comportementales :
capacité d'analyse et de synthèse
capacité de communication orale et écrite
volonté de développement constante de ses compétences en sécurité informatique aptitude au travail aussi bien en équipe que de façon autonome
souci de la précision et rigueur Titulaire d'une formation bac+5 et d'une expérience de 3 ans minimum en matière de sécurité IT et/ou de tests d'intrusion

La détention ou la capacité à obtenir rapidement une qualification PASSI en audit de Configuration ou d’Architecture, ou une expérience avérée en Red teaming, constituerait un atout supplémentaire.