EXPERT AUDIT IT – CYBERSÉCURITÉ

Description du poste

Durée : 2 mois – démarrage ASAP
Localisation : Bruxelles – présence sur site
Langue : Français natif
Date limite de candidature : 08/11/2026

CONTEXTE DE LA MISSION

Dans le cadre d'une mission stratégique de sécurisation et de mise en conformité de son système d'information, une organisation du secteur public recherche un Consultant Senior / Expert en Audit IT, Sécurité Informatique et Architecture Réseau.

Le consultant interviendra en support du DPO afin de réaliser un audit technique approfondi de l'infrastructure informatique, d'identifier les vulnérabilités et les risques liés à l'exposition des données, et de proposer un plan de remédiation concret et priorisé.

L'environnement présente une complexité particulière : infrastructures réseau partagées, interconnexions entre différents environnements, VPN, réseaux institutionnels, digital workplace et plateformes externes.

RESPONSABILITÉS ET LIVRABLES

1. Audit et cartographie de l'infrastructure réseau

• Réaliser une cartographie complète des interconnexions physiques et logiques.

• Analyser les architectures réseau, les équipements et les mécanismes de connexion.

• Examiner les interconnexions entre réseaux corporate, réseaux institutionnels, VPN et accès publics.

• Identifier les éventuelles failles de segmentation et de cloisonnement réseau.

• Détecter les chemins d'accès potentiellement non autorisés.

2. Audit de sécurité et analyse des risques

• Analyser les mécanismes de sécurisation des flux et de gestion des accès.

• Évaluer l'exposition des données applicatives et les risques associés.

• Examiner les politiques de journalisation (logging), de traçabilité et de monitoring.

• Identifier les vulnérabilités techniques et les risques de sécurité.

• Évaluer les conséquences potentielles sur la confidentialité, l'intégrité et la disponibilité des données.

3. Gouvernance et conformité RGPD

• Analyser les risques liés aux traitements et aux flux de données.

• Identifier les écarts techniques pouvant avoir un impact sur la conformité RGPD.

• Traduire les vulnérabilités techniques en risques métiers et en impacts concrets pour le DPO.

• Fournir une documentation claire et exploitable pour les équipes IT et les responsables de la protection des données.

4. Plan de remédiation

• Élaborer une feuille de route technique structurée et priorisée.

• Définir les mesures correctives et les recommandations de sécurisation.

• Proposer un plan d'action réaliste tenant compte des contraintes de l'environnement existant.

Profil recherché

PROFIL RECHERCHÉ

Nous recherchons un expert confirmé en audit de sécurité informatique disposant d'une solide expérience dans l'analyse d'infrastructures réseau complexes.

Le candidat doit notamment démontrer :

• Une expertise approfondie en audit IT et investigation technique.

• Une excellente maîtrise des architectures réseau et de leur sécurisation.

• Une expérience concrète en analyse de vulnérabilités et identification des failles de cloisonnement.

• Une bonne compréhension des enjeux de gouvernance des données et de conformité RGPD.

• Une capacité à travailler en totale autonomie et à produire des livrables d'audit structurés.

• Une excellente capacité de communication avec des interlocuteurs techniques et métiers.

COMPÉTENCES TECHNIQUES

Audit IT, Audit de sécurité informatique, Cybersécurité, Architecture réseau, Network Security, Network Architecture, Routing, Switching, Firewall, Firewalling, VPN IPsec, VPN SSL, Segmentation réseau, Network Segmentation, Analyse de vulnérabilités, Vulnerability Assessment, Analyse des flux, Gestion des accès, IAM, Logging, Monitoring, Traçabilité, RGPD, GDPR, Gouvernance des données, Cartographie SI, Architecture d'entreprise, Gestion des risques IT, Investigation IT, BPMN.

COMPÉTENCES COMPLÉMENTAIRES

• Expérience dans de grandes organisations ou environnements complexes.