RED TIC, recherche un Expert en Sécurité des Systèmes d’Information passionné par la protection des données et la cybersécurité.
Mission
- Garantir l’évaluation des risques liés aux technologies de l’information (IT) dans son domaine d’intervention, en couvrant à la fois les aspects fonctionnels et techniques.
- Veiller à la mise en œuvre efficace des principes de gestion des risques, en proposant des solutions pour atténuer les risques identifiés.
- Assurer l’évaluation des risques IT liés aux projets, tant au niveau de l’infrastructure que des activités métiers.
- Diriger la Maîtrise d’Ouvrage (MOA) des projets et programmes de sécurité informatique.
- Formaliser les procédures et processus de sécurité de l’information dans son périmètre d’activité.
- Produire des rapports et des tableaux de bord relatifs à la sécurité informatique.
- Contribuer à la sensibilisation des utilisateurs sur la sécurité des systèmes d’information (SI).
Activités principales :
- Mettre à jour le cadre procédural de la sécurité des systèmes d’information (SSI).
- Évaluer les risques IT/SSI associés aux projets et formuler des recommandations ainsi que des mesures de traitement des risques.
- Assurer le suivi de la mise en œuvre des mesures recommandées et réévaluer les risques résiduels des projets.
- Formaliser et présenter les risques IT/SSI aux parties prenantes concernées.
- Analyser les actifs critiques , identifiant leurs faiblesses et vulnérabilités face aux intrusions ou attaques.
- Établir et suivre un plan de gestion des risques pour organiser et produire des plans d’actions préventifs
Profil recherché : EXPERT
- Ingénieur de formation avec une expérience professionnelle d’au moins 5 ans dans la sécurité SI.
- Maitrise des méthodes d’analyse de risque (EBIOS ou équivalents)
- Maîtrise les bonnes pratiques et normes d’analyse de risque au sens ISO 27005.
- Maîtrise les recommandations normatives en termes de mesures de traitement de risque.
- Connaissance de normes et règlementation lié à la Sécurité SI
- Bonne communication
- Facilité d’adaptation
- Connaissance dans le domaine financier
Compétences sécurité de l’information :
- Maitrise des bonnes pratiques et les normes en matière de sécurité de l’information
- Maitrise des recommandations normatives en termes de mesures de traitement de risque.
- Maitrise Les bonnes pratiques (méthodes) et normes et standards en matière d’analyse des risques (ISO 27005)
- Connaissance des normes de sécurité pour les développements applicatifs, idéalement en adaptation avec les concepts de DevOps.
- Connaissance des techniques de cyber-attaque et les contremesures pour les prévenir
- Connaissance sur les investigations informatiques à mener suite à une cyber-attaque
red tic redtic cabinet recrutement conseil formation casablanca rabat marrakech tanger fes offre emploi offres maroc afrique cdi cdd freelance stage recruitment consulting management training sourcing job jobs offer internship morocco africa java développement developpement développeur developpeur informatique application it jee android consultant devops fullstack. D’abord. Tout d’abord. En premier lieu. Ensuite, de plus. Finalement. En outre. Par ailleurs. En dernier lieu. enfin. D’abord, En premier lieu, Pour commencer, Premièrement, En conclusions ur conclure, Enfn, Finalement, En dernier lieu, bien que. il y a aussi il est vrai que… mais. tout en reconnaissant que… on peut supposer que. Par exemple . En fait . Prenons le cas de. Considérons, par exemple. L’exemple le plus r. Cependant. Mais. Pourtant. Toutefois. Néanmoins. Contraste. Alors que. Tandis que. Par contre. En revanche EXPERT