Consultant Auditeur IT Confirmé - CDI F/H

On recherche un(e) Consultant(e) Risques et Conformité !  Au sein de l'entité « Risques et Conformité » d'I-TRACING, vous intégrez le service sécurité de l'information d'un Groupe d'assurance international. Ce service délivre des analyses de risques, répond à plusieurs exigences de conformité et révise les contrôles IT des entités sur lesquelles reposent les assets du Groupe. Le contexte client est international, des contrôles annuels sont réalisés sur les environnements IT pour l'ensemble des entités internationales. Vous aurez pour mission d'analyser le processus de contrôle, de faire un état des lieux complet de la démarche, d'évaluer les forces et faiblesses de la méthode et des outils utilisés. Vous connaissez les bases et êtes à l'aise avec les référentiels internationaux reconnus tels que ISO2700x, CIS, NIST, COBIT, ITIL. Votre niveau d'anglais (lu, écrit, parlé) vous permet de travailler sans difficultés dans un contexte international. Vous avez déjà une expérience significative dans l'audit IT, l'audit de conformité, l'approche risques et vous avez l'esprit critique. Vous êtes également force de proposition au sein d'une équipe qui attendra attentivement vos axes d'amélioration. Cette mission de 6 mois, qui aboutira ensuite vers de futures opportunités d'évolution pour vous, regroupe les activités suivantes : Recueillir les rapports annuels sur les contrôles IT, Analyser et comprendre la démarche de contrôle IT existante, Challenger les rapports avec les pratiques opérationnelles, Evaluer la pertinence et la performance des contrôles existants, Proposer des axes d'amélioration pour corriger les faiblesses, Proposer des axes d'opportunité pour capitaliser sur les forces du processus, Définir un processus et des outils de contrôle plus performant.

Comment savoir si je peux vous rejoindre ? Si vous êtes : De formation Bac+4/+5, avec idéalement quelques années d'expérience en sécurité informatique notamment sur des sujets orientés gouvernance sécurité (Analyse de risques, auditeur fonctionnel, conformité...) Connaissance des méthodologies d'analyse de risque (ISO27005, EBIOS, MEHARI) Connaissance ou maîtrise de la norme internationale ISO2700x Connaissance synthétique des référentiels CIS, NIST, COBIT, ITIL Compétence en matière d'audit (organisationnel), d'évaluation de la sécurité IT, de revue et de contrôle IT Compétences techniques minimales permettant d'identifier des risques liés aux activités opérationnelles, de lire et interpréter un rapport de test d'intrusion ou d'audit technique Ayant un esprit d'écoute, vous avez des facilités d'adaptation ainsi que d'analyse et de compréhension Vous êtes autonome, organisé et une bonne capacité de compréhension De nature curieuse et dynamique, vous possédez de bonnes qualités rédactionnelles et vous êtes capable de justifier une décision Pourquoi nous rejoindre ? Chez I-TRACING nous sommes avant tout des passionnés de cybersécurité, mais pas que ! Nous choisir c'est rejoindre une société : Qui fait du bien-être de ses salariés une priorité (c'est pas pour rien que nous sommes labellisés Happy At Work ;) ) Avec un vrai accompagnement de carrière personnalisé qui passe par de la montée en compétences, mais aussi par de la mobilité interne et à l'international Avec de vraies valeurs de cohésion, de partage et un vrai sens du service client Une ambiance conviviale avec des projets collaboratifs pour animer notre quotidien au travail Poste basé à Paris secteur Saint Ouen Rémunération attractive et selon votre profil Participation et primes exceptionnelles selon votre investissement