Descriptif du poste: Au sein de l'équipe Audit & Conseil comprenant plus d'une vingtaine de collaborateurs, vous interviendrez, en fonction de votre profil et de vos compétences, sur les missions suivantes : * Tests d'intrusion (pentest) internes et externes * Audits d'architecture * Audits de configuration * Audits de code source Dans le cadre de vos missions d'audit, vous serez amené(e) à : * Réaliser la gestion de projet d'audit * Participer à des avant-ventes * Encadrer et/ou participer à la montée en compétence d'Auditeur junior, alternant ou stagiaire * Contribuer au développement et au rayonnement de l'activité (communication, etc.) Modalités : * Déplacements professionnels : ponctuels chez les clients (sur le territoire national) * Protection du secret de la défense : renseignement d'un dossier de demande d'habilitation étudié par l'autorité compétente Profil recherché: De niveau de qualification Ingénieur/Bac+5, vous détenez une expérience de 2 ans minimum en audit de sécurité des systèmes d'information. Vous maîtrisez les méthodologies et outils d'audit et avez connaissance des référentiels SSI. La détention d'une certification serait un plus (OSCP, PASSI, etc.). Vous avez des connaissances dans certains des domaines suivants : * Systèmes d'exploitation et leur sécurisation (Windows, Linux) * Technologies web (Apache, Tomcat, Wordpress, Drupal, etc.) * Protocoles (SSH, RDP, SMTP, SQL, etc.) * Configuration (pare-feu, routeur/switch, sonde, PKI, etc.) * Architecture (Cloud, SI Industriels, Wifi, etc.) * Langage de programmation (C, C#, C++, Java, J2EE, etc.) * Langage de scripting (Powershell, Python, Perl, Ruby, etc.) Vous savez être en autonomie sur la gestion d'une mission (prise de contact avec le client, établissement d'un plan d'audit, réalisation de l'audit, restitution des résultats). Votre rédaction en français est maîtrisée et correcte en anglais. D'un bon relationnel, vous appréciez travailler en équipe et partager votre expertise. Vous savez vous adapter à des contextes variés, identifier les besoins en termes de SSI et disposez de bonnes capacités de synthèse et de vulgarisation. Vous aimez faire face à des défis techniques et actualisez continuellement vos connaissances dans le domaine (veille, conférence, challenge, etc.).