About this role
Publication date : Jun 22, 2026, 9:51AM L'Auditeur Sécurité conduit les missions d'audit interne portant sur la sécurité de l'information et la cybersécurité d'Orange Madagascar. Il évalue la conformité et l'efficacité des dispositifs de sécurité au regard des exigences ISO 27001:2022, du référentiel NIST CSF, des politiques Groupe Orange (Group Security — GSEC) et des exigences réglementaires (ARTEC, BCRM). Il réalise les tests techniques ou pilote leur exécution, rédige les rapports d'audit sécurité et contribue de manière prioritaire au programme d'audit ITNS 2026-2027 piloté par la Direction ARCIG. Audits de sécurité de l'information et cybersécurité: Conduire les missions d'audit ISO 27001 (SMSI,SoA, Annexe A — 93 contrôles) sur le périmètre d'Orange Madagascar Auditer les dispositifs de gestion des identités et des accès (IAM), d'authentification forte et d'habilitations Auditer la gestion des vulnérabilités, la gestion des correctifs (patch management), les tests d'intrusion (pentests) et la veille menaces Auditer la supervision de sécurité (SOC, SIEM, logs), la détection et la réponse aux incidents de sécurité Auditer la sécurité physique des sites sensibles (datacenters, salles techniques) en coordination avec D5 (Sécurité Physique) Évaluer l'application des politiques Groupe Orange de sécurité (GSEC, politiques Groupe sur la gestion des données, des accès, des secrets) Contribution au programme d'audit ITNS: Intervenir comme auditeur sécurité sur les missions du plan d'audit ITNS 2026-2027 (T4 Sécurité ITN, T3 Gestion des incidents ITNS) Conduire les travaux techniques : revue de configurations, revue de logs, entretiens RSSI / DSI / équipes SSI Rédiger les constats factuels, évaluer les impacts (confidentialité, intégrité, disponibilité) et formuler des recommandations SMART Contribuer au dossier de travail et au rapport d'audit ITNS consolidé Coordination SMSI et amélioration continue: Coordonner avec le Département Management Intégré pour les audits ISO 27001 de certification interne Contribuer aux revues de la Déclaration d'Applicabilité (SoA) et au plan de traitement des risques SSI Participer aux exercices de gestion de crise cyber (simulations ransomware, PCA/PRA technique) Assurer la veille technologique sur les normes (ISO 27001/27002, NIST CSF, Cloud Security Alliance) et les menaces (TIBER, MITRE ATT&CK)
• Bac+5 : Master en Sécurité des Systèmes d'Information, Ingénierie informatique, Cybersécurité ou équivalent. Formation d'auditeur interne (IIA / ISO) exigée. • Minimum 4 à 6 ans en audit SSI / cybersécurité, RSSI adjoint, consulting cybersécurité (Big 4, cabinets spécialisés) ou ingénierie SSI. Expérience dans le secteur télécoms ou finance mobile fortement appréciée. • Français courant (obligatoire — rédaction de rapports), Anglais professionnel (obligatoire — lecture de normes et référentiels techniques) • CISA (obligatoire), ISO 27001 Lead Auditor (très recommandé), CISSP, CEH ou équivalent (atout) Environnement de travail dynamique et collaboratif Opportunités de carrière et développement professionnel Engagement en faveur de l'innovation et de la responsabilité sociétale La Direction ARCIG (Audit, Risques, Contrôle Interne, Gouvernance) d'Orange Madagascar constitue la 3ème ligne de défense du dispositif de maîtrise des risques de l'entreprise. Elle est composée de cinq départements opérationnels couvrant l'ensemble des activités d'assurance et de contrôle indépendantes.
At Orange, only your skills matter.
Regardless of your age, gender, background, origin, religion, sexual orientation, disability, neurodiversity, or appearance, we actively encourage diversity within our teams, as it is a collective strength and a driver of innovation.Orange is a disability-inclusive employer: please feel free to let us know about any specific needs you may have.