AUDITEUR TECHNIQUE EN SECURITE DE L'INFORMATION (H/F)

Description de l'offre

APSYS SAS

Airbus is a global leader in aeronautics, space and related services. In 2019 it generated revenues of € 70.5 billion and employed a workforce of around 134,000. Airbus offers the most comprehensive range of passenger airliners. Airbus is also a European leader providing tanker, combat, transport and mission aircraft, as well as one of the world’s leading space companies. In helicopters, Airbus provides the most efficient civil and military rotorcraft solutions worldwide.

Our people work with passion and determination to make the world a more connected, safer and smarter place. Taking pride in our work, we draw on each other's expertise and experience to achieve excellence. Our diversity and teamwork culture propel us to accomplish the extraordinary - on the ground, in the sky and in space.

Job Description

APSYS, filiale à 100% AIRBUS SAS est spécialisée en Maîtrise des Risques Techniques Humains et Organisationnels. Une de nos missions est d’être le pôle de compétences du Groupe et de valoriser notre savoir-faire à l’extérieur du Groupe. Nos métiers s’appliquent à des domaines aussi variés que l’Industrie, l’Energie, le Transport, la Défense, ainsi que dans toutes les applications où une vision globale des Risques au niveau système est nécessaire.

Notre société est implantée en France, Allemagne et Royaume Uni.

Tâches & Activités

En tant qu’auditeur technique, le candidat interviendra avec une équipe d’audit pour la réalisation d’audits qualifiés PASSI. Il aura en charge la réalisation de la partie technique de l’audit (portées Architecture et Configuration) afin d’évaluer la conformité de la mise en œuvre du référentiel.

Celui-ci aura également pour objectif de devenir une source de connaissances pour les équipes et une force de proposition sur les problématiques de sécurité abordées.

Transmettre son expertise et son savoir sera également une composante capitale du poste à pourvoir.

Par ailleurs le candidat pourra aussi être amené à contribuer à d’autres activités de sécurisation d’architecture ou de design ainsi qu’à des analyses de risque.

Compétences

La certification ISO27001 Lead Auditor est nécessaire pour ce poste.

Des connaissances dans la plupart des domaines de la sécurité de l’information sont nécessaires, notamment sur des domaines et documents types tels que :

·  Référentiel Général de sécurité (RGS),
·  Loi de Programmation Militaire ;
·  Instruction Inter-ministérielle 901
·  Définition et mise en place d’architectures sécurisées ;
·  Bonnes pratiques de sécurité (ISO27002, CIS Benchmark, Guides ANSSI) ;
·  VPN, Pare-feu, protocoles réseaux ;
·  Architectures matérielles, OS, virtualisation, systèmes mobiles.
·  PKI, cryptographie, authentification
·  Principes de durcissement de systèmes ;
·  Bases de sécurité offensive
·  Gestion des vulnérabilités ;

Des connaissances en termes d’ingénierie système (Conception de système, Ecriture d’exigence) sont un réel plus.

Des capacités liées à l’implémentation de mesures de sécurité sont également un plus (réalisation de maquettes, vérification et modification de la configuration).

Une solide expérience dans les audits de sécurité des systèmes de l’information est appréciée.

Au-delà de ces compétences techniques, le candidat devra faire preuve des qualités humaines suivantes :

·  Curiosité
·  Excellent relationnel ;
·  Adaptabilité ;
·  Communicant (capacité d’écoute et de persuasion) ;
·  Esprit innovant ;
·  Aimant travailler en équipe ;
·  Autonome ;

Un niveau d’anglais courant à l’oral et à l’écrit est nécessaire.

This job requires an awareness of any potential compliance risks and a commitment to act with integrity, as the foundation for the Company’s success, reputation and sustainable growth.

By submitting your CV or application you are consenting to Airbus using and storing information about you for monitoring purposes relating to your application or future employment. This information will only be used by Airbus.
Airbus is committed to achieving workforce diversity and creating an inclusive working environment. We welcome all applications irrespective of social and cultural background, age, gender, disability, sexual orientation or religious belief.