# Auditeur en cybersécurité organisationnelle (H/F) at XMCO

> Hybrid · France · Unspecified · Other · open. Source: https://alderhq.app/jobs/recruitee%3Axmco%3A2618906 (read 2026-11-09).

## Facts (observed)

- Company: [XMCO](https://alderhq.app/companies/xmco)
- Location text: Paris, Île-de-France, France
- Where it can be done from (inferred): Hybrid · France (evidence: "Location: Paris, Île-de-France, France")
- Posted: 2026-07-17 (115 days ago)
- First seen by alder: 2026-11-07 · last verified: 2026-11-08
- Reposted: 0 times · edited: 0 times
- Apply on the employer's site: https://xmco.recruitee.com/o/auditeur-en-cybersecurite-organisationnelle-hf

## Pay and sponsorship

- Posted pay: not posted
- Market band for similar posted roles (Paris, n 101): p25 €34k, median €56k, p75 €79k

## Description (the employer's text)

Chez XMCO, les technologies sont puissantes, mais ce sont les femmes et les hommes qui font la différence : derrière chaque support,

un.e expert.e.

Depuis 2002, nous formons des profils passionnés autour d’audits, pentests, Red Team, CTI, CERT.

Vivre l’eXperience XMCO, c’est penser différemment et détourner l’attendu pour créer l’inédit.

Un cadre éthique et rigoureux, où la Maitrise, la Confiance et l’Ouverture nous permettent de trouver chaque jour des solutions qui répondent à des enjeux concrets.

Envie de relever le défi ? Rejoignez la BU Audit en tant qu’Auditeur en cybersécurité organisationnelle (H/F), l’objectif est d’accompagner XMCO sur le développement de l’activité.

Missions clés :

Diagnostics/Analyses d'écart à des référentiels de sécurité (PCI DSS, ISO 27001, HDS, etc.)

Audits de certification PCI DSS (commerçants, prestataires de services)

Audits de sécurité (architecture, organisationnel et physique)

Élaboration de rapports et plans de remédiation

Gestion de projets

Gestion de la relation client

Contribution à l’évolution des offres de service GRC

### Requirements

### Compétences et expertises

Audit

Compétences avancées en sécurité organisationnelle

Compétences avancées en sécurité technique

Référentiels de sécurité : PCI DSS v4.0.1, ISO 27001/27002, HDS, LPM, NIS2, DORA

Méthodes d’audit (ISO 19011)

Gestion des risques (EBIOS Risk Manager, ISO 27005, FAIR…)

Architecture sécurisée (réseau, administration, authentification)

Mesures de sécurité technique (contrôle d'accès, sécurité réseau, chiffrement, sécurité physique, etc.)

Pratiques sécurisées dans le Cloud

### Certifications souhaitées

ISO/IEC 27001 Lead Auditor/Lead Implementer

GSNA, CISA, CISSP, CISM

Diversité & Inclusion

Conformément à notre politique d’inclusion, tous nos postes sont ouverts à chacun, sans distinction.

---
Data: alder (https://alderhq.app). Cite https://alderhq.app/jobs/recruitee%3Axmco%3A2618906 and the date you read it. Observed facts come from the employer's own listing; location reach, level, family and skills are inferences.