Auditeur(trice) SOC/VOC (H/F)

Intégré(e) à l'équipe SOC, vous interviendrez en coordination étroite avec les équipes opérationnelles des systèmes d'information du ministère, la cellule de réponse aux incidents et les RSSI nationaux. Vous contribuerez à l'évaluation et au renforcement de la sécurité des applications, des infrastructures et des centres de données internes et externes du ministère. À ce titre, vous participerez aux audits de conformité, à l'identification et à la remédiation des vulnérabilités, ainsi qu'à l'amélioration continue des politiques de cybersécurité des systèmes d'information.
L'ingénieur(e) Audit Sécurité est chargé(e) d'évaluer le niveau de sécurité et de conformité des systèmes d'information, des applications web et des infrastructures. Il/elle identifie les vulnérabilités, les écarts aux référentiels de sécurité et les risques associés, puis accompagne les équipes dans la mise en œuvre des mesures correctives afin de renforcer durablement la protection des services numériques du ministère.

Conditions particulières d'exercice :

Le poste, à dimension nationale, est rattaché administrativement à la région académique Auvergne-Rhône-Alpes (AURA).
Après une phase d'intégration, les modalités d'organisation pourront inclure jusqu'à trois jours de télétravail par semaine, avec une présence en présentiel de deux jours sur l'un des sites administratifs de la région académique, de préférence au rectorat de Clermont-Ferrand.

Profil recherché :

Activités principales :
-Garantir la conformité des SI
-Réaliser des audits de conformité des systèmes d'information et des applications web
-Mettre en place des mesures correctives
-Rédaction et mise à jour des procédures et rapports techniques associées
-Application des normes et des standards de sécurité
-Participation active à des groupes de travail
Vos qualités :
-Connaissances IT : Maîtrise des outils d'audit de sécurité des applications web (scanners de vulnérabilités web, outils SAST/DAST, analyse de surface d'attaque et tests de sécurité applicative).
-Connaissance approfondie de la remédiation des vulnérabilités et de la sécurité des systèmes et réseaux.
-Compréhension des normes et référentiels de cybersécurité applicables aux systèmes nationaux (ANSSI, NIS2, ISO x, RGPD.).

Savoir Faire :
-Travailler en équipe
-Sens de l'organisation et de la priorisation
-Capacité à rédiger des procédures et rapports
-Bon niveau d'anglais technique et professionnel (niveau B2)
Savoir Être :
-Capacité d'écoute
-Rigueur
-Méthode
-Capacités relationnelles
-Réactivité