Auditeur SSI H/F

Enedis est une entreprise de service public, gestionnaire du réseau de distribution d'électricité qui développe, exploite, modernise le réseau électrique et gère les données associées. Indépendante des fournisseurs d'énergie chargés de la vente et de la gestion du contrat d'électricité, Enedis réalise les raccordements des clients, le dépannage 24h/24, le relevé des compteurs et toutes interventions techniques. Au sein du Département Cyber Factory du Pôle Cyber Sécurité d'ENEDIS, vous intervenez en tant qu'Auditeur Sécurité. Vos principales missions seront les suivantes : Le pilotage et le suivi des activités d'audit et de pentest, La veille technologique des solutions cybersécurité, Les audits d'architecture sur des environnements classiques et Cloud (XaaS), Les audits de vulnérabilités, la prise en comptes des analyses de risques, Les audits de sécurité (tests d'intrusion sur applications web, AD/Windows, serveurs Linux/Unix, réseaux, poste de travail, plateforme Cloud, Matériel et IoT), audit d'infrastructures, audit de configuration en classique et Cloud, tests de sécurité automatisés, De la rétro-ingénierie mobile Android et iOS En outre, vous assurerez la rédaction de rapports comprenant les constats de non-conformité réalisés, les risques associés (et leur criticité selon la classification en vigueur au sein de l'entreprise), les recommandations (d'ordre techniques ou organisationnelles) permettant de réduire les risques. Titulaire d'un Bac +5 minimum de type école d'Ingénieur ou d'un master universitaire, vous disposez d'une expérience d'au moins 2 ans dans le domaine de l'audit et du Pentest. Vous possédez des connaissances sur les outils classiques du métier (Burp, Nmap, Nessus, OpenVAS, outils disponibles sur une Kali...), des bases techniques de l'informatique (réseau, cryptographie, système...) et des compétences dans le développement informatique tel que Python, Perl, Ruby, Bash. Toutes certifications déjà acquises (ou en cours d'acquisition) seront appréciées (OSCP, OSCE, GPEN, GWAPT, GXPN, GMOB, [CEH], ou autres...).