Senior Cybersecurity Auditor in Genf

Dans le cadre d’une mission de conseil pour l’un de nos clients, un groupe suisse actif dans les services financiers et professionnels, nous recherchons un Auditeur Cybersécurité Senior pour réaliser une évaluation indépendante de la maturité et du niveau de sécurité de son système d’information. Cette intervention ponctuelle vise à identifier les principaux risques, évaluer les dispositifs de sécurité existants et définir une feuille de route pragmatique permettant de renforcer la posture de cybersécurité de l’organisation.

La mission couvre à la fois les dimensions techniques, organisationnelles et réglementaires, avec une restitution destinée aux responsables IT et à la direction générale.

• Audit et évaluation de la sécurité : Réaliser un diagnostic global de la posture cybersécurité, analyser les risques liés aux infrastructures, aux systèmes, aux accès et aux applications critiques, et identifier les principales vulnérabilités techniques et organisationnelles.
• Sécurité des infrastructures et des identités : Évaluer les dispositifs de protection des environnements Microsoft, Active Directory, Entra ID, Microsoft 365, des infrastructures virtualisées, des réseaux et des accès distants, ainsi que les mécanismes de gestion des identités et des privilèges.
• Protection, détection et résilience : Examiner les solutions de sécurité des postes et serveurs, les mécanismes de supervision, la gestion des sauvegardes, les dispositifs de réponse aux incidents et les capacités de continuité et de reprise d’activité.
• Gouvernance, risques et conformité : Analyser les politiques et procédures de sécurité, évaluer la maturité de la gouvernance IT et identifier les écarts au regard des bonnes pratiques et des exigences réglementaires applicables, notamment la nLPD et les référentiels ISO 27001, NIST CSF ou CIS Controls.
• Analyse et priorisation des risques : Identifier, qualifier et hiérarchiser les risques de cybersécurité selon leur criticité, leur probabilité et leur impact potentiel sur les activités de l’organisation.
• Recommandations et feuille de route : Définir un plan de remédiation structuré à court, moyen et long terme, intégrant les mesures prioritaires, les actions rapidement réalisables et les compétences nécessaires à leur mise en œuvre.
• Reporting et restitution : Produire un rapport d’audit clair, documenté et exploitable, puis présenter les conclusions aux équipes IT et à la direction, en traduisant les enjeux techniques en risques métiers et recommandations opérationnelles.

PROFIL RECHERCHÉ

• Expérience : Expérience confirmée en audit de cybersécurité, conseil en sécurité IT ou évaluation des risques informatiques, idéalement acquise auprès d’organisations disposant d’environnements IT hybrides et d’exigences élevées en matière de confidentialité.
• Expertise technique : Solide maîtrise de la sécurité des environnements Microsoft (Active Directory, Entra ID, Microsoft 365, Windows Server), des infrastructures réseau, des systèmes virtualisés et des mécanismes de protection des endpoints.
• Audit et gestion des risques : Expérience pratique des audits de sécurité, de l’analyse de risques, de l’évaluation des contrôles et de la définition de plans de remédiation.
• Gouvernance et conformité : Bonne connaissance des référentiels ISO 27001, NIST CSF, CIS Controls et des exigences suisses en matière de protection des données. Une expérience dans un environnement réglementé constitue un avantage.
• Vision globale : Capacité à intervenir aussi bien sur les aspects techniques que sur la gouvernance, la continuité d’activité, la gestion des risques et la sécurité organisationnelle.
• Autonomie et communication : Capacité à conduire une mission d’audit de manière indépendante, à interagir avec des interlocuteurs techniques et métiers et à formuler des recommandations claires, réalistes et priorisées.
• Certifications appréciées : CISA, CISSP, CISM, ISO 27001 Lead Auditor ou certifications équivalentes.
• Langues : Français courant indispensable. Anglais technique requis.
• Type de mission : Conseil / Audit cybersécurité.
• Durée : 5 jours (environ) d’intervention sur site.
• Périmètre : Audit technique et organisationnel, analyse des risques, recommandations et restitution à la direction.
• Livrables attendus : Rapport d’audit, cartographie des risques prioritaires et plan d’action à 30, 90 et 365 jours.