Description du poste
Nous recherchons un IT Security Auditor pour soutenir un DPO dans un audit de conformité technique d'un environnement réseau partagé. La mission porte sur l'architecture réseau et sécurité, l'exposition des données et les risques liés à un digital workplace et à des plateformes externes. Vos constats serviront à construire une feuille de route de remédiation priorisée.
Votre rôle
- Cartographier les connexions réseau physiques et logiques et identifier les failles de cloisonnement.
- Documenter la sécurisation des flux et des accès, et évaluer l'exposition des données applicatives.
- Analyser les politiques de journalisation et de monitoring.
- Traduire les constats en risques métier et en plan technique de remédiation priorisé.
- Travailler en autonomie avec le DPO et les autres interlocuteurs pour produire les schémas et analyses.
Vous avez
- Au moins dix ans d'expérience en audit.
- Au moins cinq ans d'expérience en business process management.
- Au moins cinq ans d'expérience avec BPMN.
- Au moins cinq ans d'expérience en business process re-engineering.
- Au moins cinq ans d'expérience avec la BCSS.
- Au moins cinq ans d'expérience avec eHealth.
- Au moins cinq ans d'expérience en enterprise architecture.
- Au moins dix ans d'expérience en ingénierie documentaire.
- Au moins dix ans d'expérience en investigation IT.
- Au moins dix ans d'expérience dans de grandes organisations.
- Au moins dix ans d'expérience dans le secteur public.
- Au moins cinq ans d'expérience en réseaux informatiques.
- Français de niveau C2.
Atouts
- Une solide expérience en routage et commutation.
- Une solide expérience des firewalls.
- Une solide expérience des VPN IPsec et SSL.
- Une solide expérience des architectures réseau segmentées.
- La capacité d'auditer des environnements multi-tenant complexes.
- La capacité de tracer les chemins d'accès non autorisés.
- Une sensibilité démontrée à la sécurité des flux de données.
- La connaissance des exigences de conformité au RGPD.
- Une connaissance pratique de l'environnement informatique public.
- Un esprit d'investigation rigoureux.
- La capacité de collecter proactivement des informations auprès de plusieurs interlocuteurs.
- La capacité de traduire les vulnérabilités réseau en risques métier et en impacts concrets pour un DPO.
- La capacité de travailler en toute autonomie.
Travailler chez Neurho
Fondée en 1998, Neurho est une société belge de consultance IT et business. Depuis plus de 25 ans, nous accompagnons des banques, assureurs, acteurs du secteur de l'énergie et institutions publiques en Belgique et au Luxembourg dans leurs projets de transformation. Chez Neurho, vous travaillez sur des missions variées et stimulantes, où votre expertise est reconnue et votre évolution encouragée. En plus de votre salaire, vous bénéficiez de nombreux avantages extra-légaux pensés pour correspondre à votre fonction, à vos besoins et envies personnels.
Neurho s'engage pour l'égalité des chances et accueille toutes les candidatures, sans distinction d'âge, d'origine, de nationalité, de genre, de milieu social, de convictions ou de handicap.