Profil :
- Issu(e) d’une formation supérieure de niveau Bac + 5 (Ecole d’Ingénieurs, ou équivalent universitaire), en filière SI avec une spécialisation en Sécurité des SI, vous possédez une première expérience significative dans le domaine de sécurité des Systèmes d’Information.
- Ce poste requiert la connaissance profonde des standards de sécurité et une expérience avérée en matière de gestion des risques SI, de conformité aux normes et d’animation d’équipe. Par conséquent, de solides connaissances techniques sont attendues.
Expérience : Expérience exigée
Rattachement : Direction générale/Sécurité des SI
Missions : Vous assisterez le RSSI dans la mise en place de la politique de sécurité et participerez à la promotion du niveau de protection des systèmes d’information dans la Banque.
Activités : Passionné(e) de la sécurité de l’information, vous aurez en charge les tâches suivantes :
- Participation à l’identification et l’appréciation des risques liés à la sécurité de l’information ainsi qu’à la mise à jour de la cartographie des cyber-risques.
- Participation à des missions d’audits internes de sécurité (revue des accès et des habilitations, analyse des vulnérabilités, audit de configuration et de conformité, audit applicatif, audit de code source, tests intrusifs, etc.)
- Participation dans la réponse aux cyber-incidents en étroite coordination avec le comité de sécurité de la Banque
- Contribution à la définition du plan de prévention des cyber-risques et du plan annuel d’amélioration de la sécurité.
QUALIFICATIONS TECHNIQUES (TECHNICAL SKILLS)
- Très bonne maîtrise des technologies d’information notamment les architectures applicatives des systèmes d’Information, les infrastructures réseaux et systèmes et les solutions de sécurité (AD, Firewall, IPS, WAF, VMS, SIEM, etc.)
- Expérience avérée en matière d’analyse et d’appréciation des risques
- Bonnes connaissances sur la gestion des cyber-incidents et investigations (Forensics)
- Connaissance des standards de sécurité (tels que ISO 2700x, ISO 19011, NIST, OWASP, etc.) et des méthodologies d’analyse des risques (MEHARI, EBIOS, etc.)
- Maitrise des sujets de conformité ISO 27001, PCI-DSS, SWIFT CSP et RGPD
Qualifications appréciées :
- Ayant une expérience sur les plans de secours informatique/reprise d’activités.
- Initié à la gestion de projets.
- Ayant une expérience dans le secteur bancaire ou financier.
- Titulaire d’une certification de sécurité telle que ISO 27005 RM, ISO 27001 LI, CEH, etc.
QUALITES COMPORTEMENTALE (SOFT SKILLS)
- Intégrité et éthique
- Communication, écoute, expression, collaboration (Maîtrise du français et de l’anglais)
- Rigueur
- Esprit d’initiative, d’organisation et sens du service.
- Curiosité et ouverture d’esprit
- Esprit de synthèse
- Diplomatie, sens du dialogue et capacités de persuasion
- Capacité à travailler en équipe
- Capacité à gérer des situations de crise et périodes de stress
Le délai de dépôt de candidature : la date limite de dépôt de candidature est le 15/05/2020
L’adresse d’envoi :
