Consultant RSSI en Freelance
Il y a 9 heures
Casablanca, Maroc
Trusted Advisors
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
Nous recherchons pour le compte d'une banque basée sur Casablanca, un Consultant RSSI - Ingénieur Expert en Sécurité des Systèmes d’Information
Missions :
- Maîtrise d’ouvrage sécurité de l’information : pilotage de projets sécurité, réalisation d’études d’opportunités et de notes de cadrage pour les besoins sécurité
- Analyse des risques et accompagnement sécurité des projets bancaires et infrastructure, y compris l’émission d’exigences et recommandations et mesures de traitement de risque et la formalisation et présentation des risques résiduels aux métiers concernés pour décision
- Revue des risques sécurité en production et suivi des plans d’action associés
- Construction, évolution, application et audit du cadre de référence sécurité : documentation des politiques et processus de gestion de la sécurité de l’information
- Sensibilisation des métiers et équipes IT à la sécurité de l’information
Profil :
- Ingénieur expert en sécurité de l’information
- Diplôme d’ingénieur BAC+5 spécialisé dans les domaines IT ou Télécom, avec idéalement une spécialisation sécurité de l’information
- Expérience professionnelle d’au moins 5 ans dans la sécurité de l’information
Compétences techniques :
- Maîtrise les bonnes pratiques et normes des systèmes de management de la sécurité (ISO 27001) et le Framework NIST Cybersécurité (CSF)
- Maîtrise des recommandations normatives en termes de mesures de traitement de risque (ISO 27002)
- Maîtrise des bonnes pratiques et normes d’analyse de risque au sens ISO 27005 avec une bonne connaissance de la méthode EBIOS ou équivalents
- Maitrise de la réglementation marocaine relative à la sécurité SI : DNSSI, loi 05-20, et notamment dans le domaine bancaire : directives Bank Al Maghrib…
- Maîtrise des techniques de détection de sécurité, des techniques de cyber-attaque et les contre-mesures pour les prévenir
- Connaissance du domaine bancaire
- Connaissance de la méthodologie Agile (framework Scrum) de gestion de projet
Compétences relationnelles :
- Bonne communication
- Orientation qualité
- Résolution des problèmes
- Faculté d’adaptation
Type de Contrat : Freelance
Durée : 3 mois renouvelables (projet minimum une année)