Ingénieur Sécurité SI
Il y a 2 jours
Fez, Fez-Meknes, Maroc
ALTEN MAROC
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
En tant qu'ingénieur(e) sécurité SI, Vous serez chargé(e) de :
Gestion des risques de sécurité SI:
• Réaliser des analyses de risques régulières en utilisant des méthodologies standard et celle validée par le groupe.
• Mettre en place des plans de traitement des risques pour réduire les vulnérabilités.
• Suivre les indicateurs de performance des risques et proposer des actions correctives. Amélioration et mise en œuvre des politiques de sécurité :
• Élaborer, mettre à jour et diffuser les politiques et procédures de sécurité IT en collaboration avec les équipes de la sécurité du groupe.
• Assurer la conformité avec les standards (ISO 27001, TISAX, etc.) et les réglementations locales et internationales (GDPR, loi 09-08, etc.).
• Sensibiliser les collaborateurs aux bonnes pratiques en matière de sécurité. Gestion opérationnelle de la sécurité :
• Coordonner et suivre la gestion des incidents de sécurité conjointement avec le SOC groupe et le support IT.
• S’assurer du déploiement des solutions de surveillance et de contrôle (SIEM, outils d’audit) pour son périmètre.
• Mettre en place le processus de gestion des vulnérabilités, y compris et les audits de sécurité.
• Gérer le tableau de bord de sécurité IT pour le suivi des non-conformités, des incidents et des plans d’action. Surveillance et contrôle de l'infrastructure :
• Superviser la mise en œuvre des contrôles de sécurité dans l'infrastructure IT (pare-feu, antivirus, surveillance réseau, etc.).
• Évaluer et auditer régulièrement les mesures de sécurité existantes. Participation aux projets IT :
• Collaborer avec les équipes projet pour intégrer la sécurité dès la conception des projets (approche “Security by Design”).
• Participer aux comités de pilotage des projets pour veiller à l’alignement avec les exigences de sécurité. Gestion de la crise et continuité d’activité :
• Élaborer et tester les plans de réponse aux incidents et de reprise après sinistre (BCP/DRP).
• Assurer un rôle clé dans la gestion des crises liées à la sécurité des SI. Profil requis : Formation et
expérience:
• Bac+5 en Sécurité des SI
• 1 an d’expérience minimum dans la sécurité du SI Compétences comportementales :
• Excellente capacité de communication pour vulgariser les enjeux de sécurité auprès des équipes non techniques.
• Esprit analytique et rigueur dans le suivi des processus.
• Capacité à travailler en équipe et à coordonner des parties prenantes multiples.
• Leadership et aptitude à prendre des décisions en situation de crise. Compétences techniques / métiers :
• Connaissance des normes et standards de sécurité (ISO 27001, ISO 27005, TISAX, NIST, etc.).
• Maîtrise des outils de gestion de la sécurité : SIEM, solutions de monitoring, scanners de vulnérabilités.
• Connaissances en réseau (pare-feu, VPN, SD-WAN) et systèmes d'exploitation (Windows, Linux).
• Compétence en gestion des incidents de sécurité et en analyse forensique.
• Bonne compréhension des environnements cloud (Azure, O365) et des outils associés (Intune, SCCM.
• Réaliser des analyses de risques régulières en utilisant des méthodologies standard et celle validée par le groupe.
• Mettre en place des plans de traitement des risques pour réduire les vulnérabilités.
• Suivre les indicateurs de performance des risques et proposer des actions correctives. Amélioration et mise en œuvre des politiques de sécurité :
• Élaborer, mettre à jour et diffuser les politiques et procédures de sécurité IT en collaboration avec les équipes de la sécurité du groupe.
• Assurer la conformité avec les standards (ISO 27001, TISAX, etc.) et les réglementations locales et internationales (GDPR, loi 09-08, etc.).
• Sensibiliser les collaborateurs aux bonnes pratiques en matière de sécurité. Gestion opérationnelle de la sécurité :
• Coordonner et suivre la gestion des incidents de sécurité conjointement avec le SOC groupe et le support IT.
• S’assurer du déploiement des solutions de surveillance et de contrôle (SIEM, outils d’audit) pour son périmètre.
• Mettre en place le processus de gestion des vulnérabilités, y compris et les audits de sécurité.
• Gérer le tableau de bord de sécurité IT pour le suivi des non-conformités, des incidents et des plans d’action. Surveillance et contrôle de l'infrastructure :
• Superviser la mise en œuvre des contrôles de sécurité dans l'infrastructure IT (pare-feu, antivirus, surveillance réseau, etc.).
• Évaluer et auditer régulièrement les mesures de sécurité existantes. Participation aux projets IT :
• Collaborer avec les équipes projet pour intégrer la sécurité dès la conception des projets (approche “Security by Design”).
• Participer aux comités de pilotage des projets pour veiller à l’alignement avec les exigences de sécurité. Gestion de la crise et continuité d’activité :
• Élaborer et tester les plans de réponse aux incidents et de reprise après sinistre (BCP/DRP).
• Assurer un rôle clé dans la gestion des crises liées à la sécurité des SI. Profil requis : Formation et
expérience:
• Bac+5 en Sécurité des SI
• 1 an d’expérience minimum dans la sécurité du SI Compétences comportementales :
• Excellente capacité de communication pour vulgariser les enjeux de sécurité auprès des équipes non techniques.
• Esprit analytique et rigueur dans le suivi des processus.
• Capacité à travailler en équipe et à coordonner des parties prenantes multiples.
• Leadership et aptitude à prendre des décisions en situation de crise. Compétences techniques / métiers :
• Connaissance des normes et standards de sécurité (ISO 27001, ISO 27005, TISAX, NIST, etc.).
• Maîtrise des outils de gestion de la sécurité : SIEM, solutions de monitoring, scanners de vulnérabilités.
• Connaissances en réseau (pare-feu, VPN, SD-WAN) et systèmes d'exploitation (Windows, Linux).
• Compétence en gestion des incidents de sécurité et en analyse forensique.
• Bonne compréhension des environnements cloud (Azure, O365) et des outils associés (Intune, SCCM.