Les missions du poste

Nous recherchons un Consultant auditeur de configuration H/F en CDI afin d'intégrer notre client spécialisé en cybersécurité situé sur Montpellier.

Vos missions :

- Adopter une vision globale du système d'information afin :
- de comprendre le rôle de l'infrastructure à auditer,
- d'identifier les éléments pertinents à auditer ;
- Collecter les éléments de configuration des éléments à auditer ;
- Auditer la configuration des éléments préalablement choisis ;
- Développer des outils adaptés à la cible auditée, le cas échéant ;
- Mener les entretiens avec les administrateurs système et/ou applicatifs pour le niveau d'assurance
- Identifier les vulnérabilités présentes dans la configuration des éléments audités ;
- Proposer les recommandations adaptées pour remédier aux risques découlant des vulnérabilités découvertes ;
- Capitaliser les connaissances acquises, assurer une restitution et produire un rapport d'audit.

Compétences :

- Réseaux et protocoles :
protocoles réseau et infrastructures ;
- protocoles applicatifs courants et service d'infrastructure ;
- configuration et sécurisation des principaux équipements réseau du marché ;
- réseaux de télécommunication ;
- services externalisés largement répandu (ex. technologies relatives à l'informatique en nuage) ; - technologie sans fil ;
- téléphonie.
- Équipements et logiciels de sécurité :
- pare-feu ;
- système de sauvegarde ;
- système de stockage mutualisé ;
- dispositifs de chiffrement des communications ;
- serveurs d'authentification ;
- serveurs mandataires inverses ;
- solutions de gestion de la journalisation ;
- équipements de détection et prévention d'intrusion ;
- logiciels de sécurité côté poste client.
- systèmes d'exploitation (environnement et durcissement) :
- systèmes Microsoft ;
- systèmes UNIX/Linux ;
- systèmes centralisés (basés par exemple sur OS400 ou zOS) ;
- solution de virtualisation.
- couche applicative :
- applications de type client/serveur ;
- langages de programmation utilisés pour la configuration (ex : scripts, filtres WMI, etc.) ;
- mécanismes cryptographiques ;
- socle applicatif :
- serveurs web,
- serveurs d'application,
- systèmes de gestion de bases de données,
- progiciels ;
- techniques d'intrusion.
- Savoir synthétiser et restituer l'information utile pour du personnel technique et non technique ;
- Savoir rédiger des rapports et des documentations adaptées à différents niveaux d'interlocuteurs (services techniques, organe de direction, etc.) ;
- Savoir travailler en équipe (partage de connaissances, collaboration technique et entraide).