L?auditeur en SSI a pour mission d?effectuer des inspections de sécurité et des audits sur les SI afin d?en connaître l?état de vulnérabilité et de déterminer les mesures à prendre pour en renforcer la sécurité. Un auditeur SSI peut effectuer des audits de différents niveaux, selon son périmètre d?activité (tests d?intrusion, audit de code, revue de configuration, etc.). Il identifie les vulnérabilités et propose des actions de remédiation. Il assure le contrôle de la conformité technique, opérationnelle, réglementaire, légale. Profil candidat: Analyse de risques : ? Administrer la réalisation d?inspections locales (interviews, audits, tests d'intrusion, analyses d?architecture). ? Produire des tableaux de bord du niveau de sécurité et de conformité. Étude et préconisations : ? Rédiger des rapports incorporant une analyse des vulnérabilités rencontrées et des préconisations techniques et organisationnelles. ? Rédiger des fiches techniques sur des domaines SSI techniques ou plus généraux. Conception d?outils : ? Élaborer des outils utilisés pour les audits. ? Identifier de nouveaux moyens pour détecter des failles. Audit et contrôle : ? Contrôle la bonne application des procédures. ? Vérifie la sécurité organisationnelle, le PRA/PCA, DLP (Data Loss Prevention), la conformité par rapport aux exigences d?une norme (exemple : PCI DSS) ou un référentiel. ? Procède aux audits des configurations et audits de code. Veille : ? Assurer une veille active et ciblée dans les domaines des menaces, nouvelles technologies, référentiels réglementaires et les nouvelles normes