POSTE : Auditeur Cyber H/F DESCRIPTION : Nous recherchons un auditeur IT (H/F) spécialisé en suivi des findings et cyber. L'objectif sera d'évaluer, suivre et piloter la résolution des vulnérabilités et non-conformités identifiées lors des audits IT et des évaluations de cybersécurité. Vous interviendrez comme interface entre les équipes d'audit, la cybersécurité, les DSI, les métiers et la gouvernance, avec une double casquette technique et relationnelle pour faciliter l'adhésion et l'action. Vos Missions seront : - Suivi des Findings d'Audit & Cyber Analyser les rapports d'audit (interne/externes) et les résultats des scans de vulnérabilités (ex : Nessus, Qualys, Tenable) pour prioriser les findings (criticité, impact métier, délais de résolution). Classer et documenter les findings dans un registre centralisé (ex : Jira, ServiceNow, Excel, ou outil dédié comme RSA Archer, MetricStream). Valider avec les équipes techniques (DSI, SOC, DevOps) la faisabilité et le plan de correction (roadmap, owners, échéances). Piloter le suivi des actions correctives : relances, validation des preuves de résolution, tests de réouverture. Escalader les blocages ou retards auprès de la hiérarchie et des comités de gouvernance (ex : Risk Committee, CISO). - Reporting & Restitution Produire des tableaux de bord (PowerPoint, Excel, outils BI) pour visualiser : État d'avancement des findings (ouvert/fermé/en cours). Taux de résolution par équipe, par type de vulnérabilité, par criticité. Tendances et récurrences (ex : mêmes vulnérabilités sur plusieurs audits). Préparer des présentations pour : Les comités de direction (synthèse exécutive, KPIs). Les réunions techniques (détails des findings, démonstrations de risques). Les formations/sensibilisations (retours d'expérience, bonnes pratiques). Animer des réunions : Points d'avancement hebdomadaires/mensuels avec les responsables techniques. Présentations orales devant des auditoires variés (techniciens, managers, exécutifs). - Collaboration Transverse Travailler en mode projet avec : Les équipes IT (infrastructure, développement, cloud) pour comprendre les contraintes techniques. Les métiers pour aligner les corrections avec les priorités opérationnelles. La cybersécurité (SOC, CERT, RSSI) pour valider la pertinence des mesures. Les auditeurs internes/externes pour clarifier les attentes et les critères de clôture. Négocier les délais et les ressources avec les parties prenantes en cas de conflits d'intérêts. Sensibiliser les équipes aux enjeux de cybersécurité et aux bonnes pratiques d'audit. - Amélioration Continue Identifier les causes racines des findings récurrents (ex : manque de formation, processus défaillants). Proposer des actions préventives : mise à jour de politiques, formations, automatisation des contrôles. Participer à l'évolution des outils : amélioration des templates de reporting, intégration de nouveaux indicateurs. Veille technologique : suivre les nouvelles menaces (CVE, frameworks comme NIST, ISO 27001, RGPD). Compétences Requises : - Méthodologies d'audit (ISO 19011, COBIT, ITIL), gestion des risques (ISO 27005, EBIOS). - Vulnérabilités courantes (OWASP Top 10, CVE), frameworks (NIST CSF, CIS Controls). - Outil de suivi des findings (Jira, ServiceNow), scans de vulnérabilités (Nessus, Qualys). - Excel/Google Sheets (tableaux croisés dynamiques, Power Query), Power BI/Tableau (plus). - PowerPoint (création de slides impactantes, storytelling), Visio/Lucidchart (schémas). - RGPD, Loi de Programmation Militaire (LPM), directives sectorielles (ex : maritime). PROFIL : - Bac +5 en informatique, cybersécurité, audit/contrôle interne (école d'ingénieur, master spécialisé). - Certifications appréciées : CISSP, CISA, CEH, ISO 27001 Lead Auditor, PMP (un plus). - 3 à 5 ans en audit IT, cybersécurité, ou gestion des risques. - Expérience confirmée en suivi de findings (idéalement dans un grand groupe ou un cabinet d'audit).