Ingénieur Sécurité SI

Il y a 2 jours

Fez, Fez-Meknes, Maroc ALTEN MAROC Temps plein
En tant qu'ingénieur(e) sécurité SI, Vous serez chargé(e) de : Gestion des risques de sécurité SI:
• Réaliser des analyses de risques régulières en utilisant des méthodologies standard et celle validée par le groupe.
• Mettre en place des plans de traitement des risques pour réduire les vulnérabilités.
• Suivre les indicateurs de performance des risques et proposer des actions correctives. Amélioration et mise en œuvre des politiques de sécurité :
• Élaborer, mettre à jour et diffuser les politiques et procédures de sécurité IT en collaboration avec les équipes de la sécurité du groupe.
• Assurer la conformité avec les standards (ISO 27001, TISAX, etc.) et les réglementations locales et internationales (GDPR, loi 09-08, etc.).
• Sensibiliser les collaborateurs aux bonnes pratiques en matière de sécurité. Gestion opérationnelle de la sécurité :
• Coordonner et suivre la gestion des incidents de sécurité conjointement avec le SOC groupe et le support IT.
• S’assurer du déploiement des solutions de surveillance et de contrôle (SIEM, outils d’audit) pour son périmètre.
• Mettre en place le processus de gestion des vulnérabilités, y compris et les audits de sécurité.
• Gérer le tableau de bord de sécurité IT pour le suivi des non-conformités, des incidents et des plans d’action. Surveillance et contrôle de l'infrastructure :
• Superviser la mise en œuvre des contrôles de sécurité dans l'infrastructure IT (pare-feu, antivirus, surveillance réseau, etc.).
• Évaluer et auditer régulièrement les mesures de sécurité existantes. Participation aux projets IT :
• Collaborer avec les équipes projet pour intégrer la sécurité dès la conception des projets (approche “Security by Design”).
• Participer aux comités de pilotage des projets pour veiller à l’alignement avec les exigences de sécurité. Gestion de la crise et continuité d’activité :
• Élaborer et tester les plans de réponse aux incidents et de reprise après sinistre (BCP/DRP).
• Assurer un rôle clé dans la gestion des crises liées à la sécurité des SI. Profil requis : Formation et

expérience:
• Bac+5 en Sécurité des SI
• 1 an d’expérience minimum dans la sécurité du SI Compétences comportementales :
• Excellente capacité de communication pour vulgariser les enjeux de sécurité auprès des équipes non techniques.
• Esprit analytique et rigueur dans le suivi des processus.
• Capacité à travailler en équipe et à coordonner des parties prenantes multiples.
• Leadership et aptitude à prendre des décisions en situation de crise. Compétences techniques / métiers :
• Connaissance des normes et standards de sécurité (ISO 27001, ISO 27005, TISAX, NIST, etc.).
• Maîtrise des outils de gestion de la sécurité : SIEM, solutions de monitoring, scanners de vulnérabilités.
• Connaissances en réseau (pare-feu, VPN, SD-WAN) et systèmes d'exploitation (Windows, Linux).
• Compétence en gestion des incidents de sécurité et en analyse forensique.
• Bonne compréhension des environnements cloud (Azure, O365) et des outils associés (Intune, SCCM.