Architecte Solutions Sécurité (H/F) - Rabat

Nous recrutons, pour le compte de notre client, un Architecte Solutions Sécurité H/F, basé à Rabat. Missions :

•Participer à la mise en œuvre du système de management de sécurité des SI ;

•Participer au développement de l’activité de sécurité SI du Groupe ;

•Contribuer aux projets de transformations en tant qu'architecte sécurité et valider les solutions techniques.

Activités :

•Participer à la gestion des vulnérabilités techniques ;

•Assurer la veille permanente sur les différents aspects de sécurité SI ;

•Exploiter, surveiller, réexaminer, maintenir et améliorer un système de management de la sécurité de l’information en conformité avec les exigences de ISO27001 ;

•Réaliser les contrôles périodiques de sécurité (organisationnels et techniques) ;

•Participer aux audits organisationnels et techniques en sécurité SI (revue documentaire, audits d’architecture, de configuration, des applications, etc.) ;

•Évaluer les vulnérabilités des systèmes d’information et mettre en place les solutions de sécurité adéquates ;

•Assurer le déploiement des correctifs et mise à jour des équipements de sécurité ;

•Participer à la mise en place des méthodes et outils de sécurité adaptés et accompagner leur implémentation auprès des entités du groupe;

•Veiller au bon fonctionnement du SOC (Analyse des événements, intégration IOCs, investigations, …) ;

•Assurer la production des tableaux de bord de supervision sécurité SI ;

•Assurer l’accompagnement des projets SI du groupe sur le volet sécurité de l’information ;

•Assurer une sensibilisation des acteurs aux risques de sécurité SI ;

•S’informer sur les dernières réglementations en matière de sécurité informatique pour garantir la conformité de la politique de sécurité avec le droit applicable

Profil :

•Avoir un diplôme d'une grande école d'ingénieurs ou être titulaire d'un Master 2 en sécurité des systèmes d’information (SSI), Systèmes d’information ou diplôme équivalent ;

•Avoir une première expérience est un atout ;

•Maîtrise des méthodologies et outils de gestion de projets.

•Maîtrise des outils et techniques de corrélation et d’analyse des journaux d’événements (Logs).

•Bonne connaissance des normes et référentiels de sécurité des systèmes d’information (ISO 2700X, CIS, NIST, OWASP).

•Expertise en sécurité des applications, des systèmes d’exploitation (Windows, GNU/Linux) et des environnements Active Directory.

•Maîtrise de la sécurité des réseaux, des architectures réseau et des infrastructures.

•Maîtrise de la sécurité des environnements Cloud (IaaS, PaaS, SaaS), notamment AWS, Microsoft Azure et Google Cloud Platform.

•Connaissance des solutions de supervision et de détection des incidents de sécurité des systèmes d’information.

•Capacité d’analyse des alertes et de gestion des incidents de cybersécurité.

•Maîtrise des solutions de sécurité : Firewalls, IDS/IPS, WAF, Antivirus, Load Balancing, PAM et DLP.

•Maîtrise des aspects organisationnels de la sécurité des systèmes d’information : analyse des risques, SMSI et politiques de sécurité.

•Maîtrise des techniques de tests d’intrusion (Pentest) et d’analyse des vulnérabilités.

•Connaissance des langages de programmation, y compris les langages de bas niveau.