Offre d'emploi Ingénieur en sécurité opérationnelle – Organisation des audits de sécurité

Contexte et objectif global
Objectif global : accompagner l’organisation, le pilotage et le suivi des audits de sécurité applicatifs, depuis la réception des demandes jusqu’à la restitution des résultats. Garantir un cadrage clair, une préparation complète des audits et une coordination fluide entre les métiers, les correspondants sécurité et les auditeurs.
Missions principales
Assurer la coordination opérationnelle du portefeuille d’audits et la qualité des livrables, dans le respect des priorités, des contraintes applicatives et des engagements convenus.
Le poste privilégie le pilotage et la compréhension technique des audits. La réalisation directe des tests d’intrusion ne constitue pas le cœur de la mission décrite.
Qualification des demandes et planification
Réceptionner et qualifier les demandes des correspondants métiers et des demandeurs : objectifs, périmètre applicatif, échéances, interlocuteurs et contraintes opérationnelles.
Construire et tenir à jour le planning des audits ; identifier les dépendances, anticiper les indisponibilités et proposer les arbitrages de priorité aux responsables concernés.
Identifier les auditeurs ou pentesters à mobiliser en fonction du périmètre, des compétences nécessaires et de leur disponibilité ; confirmer les modalités d’intervention et les engagements de livraison.
Cadrage et préparation des audits
Préparer et participer aux réunions de cadrage : formaliser les objectifs, les limites du périmètre, les conditions d’exécution, les livrables attendus et les critères de clôture.
Coordonner les correspondants sécurité et les équipes applicatives pour valider les prérequis : documentation, environnements, accès autorisés, comptes de test, créneaux d’intervention et contacts en cas de difficulté.
Vérifier avec les équipes responsables la disponibilité et l’adéquation des jeux de données de test ; s’assurer que leur utilisation respecte les règles de confidentialité et les autorisations applicables.
Suivi d’exécution et contrôle des livrables
Suivre l’avancement des audits, traiter les blocages de coordination et alerter sur les écarts de périmètre, de délai ou de préparation. Assurer la traçabilité des décisions et des actions convenues.
Relire et valider les rapports d’audit dans le périmètre de responsabilité confié : couverture du périmètre, clarté des constats, cohérence des niveaux de criticité, éléments de justification et caractère exploitable des recommandations. Faire clarifier les points techniques par les auditeurs si nécessaire.
Organiser les réunions de restitution et préparer une synthèse adaptée aux interlocuteurs techniques et métiers ; formaliser les décisions, les actions et les responsabilités.
Compléments de mission proposés
- Suivre les plans de remédiation avec les responsables applicatifs : actions, responsables, échéances et points de blocage, sans se substituer aux équipes chargées des corrections.
- Coordonner les contre-audits ou vérifications de correction lorsque nécessaires ; consolider les éléments permettant la clôture de l’audit.
- Améliorer les modèles de demande, les supports de cadrage et les pratiques de suivi à partir des retours d’expérience.
Livrables attendus
- Registre des demandes et planning consolidé des audits.
- Dossiers de cadrage et état de validation des prérequis.
- Suivi d’avancement, comptes rendus et relevés de décisions.
- Rapports relus et synthèses de restitution.
- Pour les compléments proposés : suivi des remédiations et bilan de clôture.
Compétences requises
Compétences organisationnelles et relationnelles
Travailler en forte collaboration avec l’équipe : être autonome dans l’exécution, partager l’information utile, solliciter les expertises nécessaires et faire progresser les sujets collectivement.
Préparer et animer les réunions de cadrage, de suivi et de restitution ; adapter le niveau de détail au public, faciliter les échanges et formaliser les décisions.
Maîtriser la planification et la priorisation : gérer plusieurs audits en parallèle, anticiper les dépendances, suivre les engagements et signaler les risques de dérive.
Communiquer de manière claire et structurée, à l’oral comme à l’écrit ; produire des synthèses exploitables, exercer un regard critique sur les livrables et respecter la confidentialité des informations de sécurité.
Compétences techniques
- Audit de sécurité — Confirmé — Impératif : comprendre le déroulement d’un audit applicatif, ses prérequis, ses limites, ses constats et ses recommandations ; savoir apprécier la qualité et l’exploitabilité d’un rapport.
- Autonomie — Confirmé — Impératif : conduire le suivi opérationnel, préparer les décisions et gérer les alertes dans le cadre des responsabilités confiées.
- Chef de projet — Confirmé — Important : maîtriser le cadrage, le suivi des jalons, la coordination des parties prenantes et la gestion des dépendances.
Compétences techniques complémentaires proposées :
- Compréhension des architectures applicatives, des interfaces et API, des mécanismes d’authentification et de gestion des droits, afin de dialoguer avec les auditeurs et les équipes applicatives.
- Capacité à distinguer un constat technique, son impact métier et une priorité de traitement ; savoir solliciter un arbitrage lorsque nécessaire.
- Maîtrise des outils de planification, de suivi des demandes, de gestion des actions et de reporting, sans imposer de produit particulier.
- Capacité à organiser la traçabilité des preuves de correction et des validations de clôture si le suivi des remédiations est inclus dans la mission.
Connaissances linguistiques
- Anglais professionnel — Impératif : lire et comprendre la documentation et les rapports techniques, rédiger des échanges opérationnels et participer aux réunions liées aux audits.
Profils recherchés
Profil confirmé, combinant une compréhension opérationnelle des audits de sécurité et une capacité démontrée à coordonner plusieurs intervenants. Les critères complémentaires ci-dessous sont proposés et restent à valider selon le niveau de responsabilité et le périmètre finalement retenus.
Parcours et expériences pertinents
- Ingénieur ou consultant en cybersécurité ayant une expérience de coordination d’audits applicatifs.
- Chef de projet sécurité ayant participé au cadrage, au suivi et à la restitution d’audits techniques.
- Auditeur ou pentester souhaitant évoluer vers le pilotage, avec une capacité démontrée de planification et de communication transverse.
- Coordinateur sécurité ayant une pratique du suivi des vulnérabilités et des échanges avec les équipes applicatives.
Formation et expérience — critères proposés
- Formation supérieure en informatique ou cybersécurité, ou expérience professionnelle équivalente démontrant les compétences attendues.
- Expérience concrète du cycle d’audit : qualification, préparation, intervention, relecture des livrables et restitution.
- Pratique de la coordination entre équipes métiers, sécurité, applicatives et prestataires ; capacité à gérer des contraintes de disponibilité et des priorités concurrentes.
- Expérience du suivi des remédiations appréciée si cette responsabilité est intégrée au poste.
- Certifications pertinentes en sécurité ou en gestion de projet appréciées, sans constituer à ce stade un prérequis obligatoire.
Éléments à vérifier lors de l’entretien
- Présentation d’un audit coordonné : périmètre, interlocuteurs, difficultés rencontrées, décisions prises et livrables produits, sans divulgation d’informations confidentielles.
- Capacité à expliquer comment préparer un audit, vérifier les prérequis et traiter un retard ou un blocage.
- Capacité à analyser un rapport et à restituer ses constats à un public technique et métier.
- Qualité de la communication, autonomie, rigueur et capacité à travailler collectivement.
- Capacité à comprendre et à présenter un sujet d’audit en anglais professionnel.