Chargé de sécurité SI / CDG Prévoyance

La Caisse de Dépôt et de Gestion cherche à pourvoir deux postes de Chargé de sécurité SI au sein de la branche Epargne Prévoyance de la CDG (poste basé à Rabat).

PRINCIPALES MISSIONS :

Définition et mise en œuvre du programme de sécurité

• Participer à l'élaboration et au développement du programme de sécurité des systèmes d’information globale de la Branche Epargne-Prévoyance ;
• Contribuer à la protection des entités constitutives du système d'information contre les menaces internes et externes ;
• Assurer les analyses et investigations techniques poussées ;
• Mener des projets de mise en œuvre de dispositifs de sécurité technique (et/ou organisationnel) en couvrant les phases : Expression de besoin, réalisation/intégration, recette, exploitation ;
• Diagnostiquer régulièrement le niveau de sécurité technique et proposer des solutions d’amélioration ;
• Formaliser/ maintenir la documentation relative à la sécurité de l’information ;
• Assurer l’accompagnement des projets de la Branche Epargne-Prévoyance sur le volet sécurité de l’information ;
• Assurer la proposition de solutions/ dispositifs de sécurité conformément à la politique de sécurité SI et à l’évolution des menaces ;
• Assurer l'application des procédures et normes de sécurité définies conformément à la politique de sécurité ;
• Concevoir, mettre en œuvre, exploiter, surveiller, réexaminer, tenir à jour et améliorer un système de management de la sécurité de l’information documenté, basé sur une approche du risque lié aux différentes activités et leurs spécificités et en conformité avec les exigences des référentiels normatifs adoptés.

Amélioration des procédures de sécurité

• Assurer une sensibilisation des acteurs aux risques de sécurité du SI ;
• Assurer la veille technologique sur les différents aspects de sécurité ;
• Assurer l’encadrement et la réalisation des audits sécurité et tests d’intrusion ;
• Assurer la production des tableaux de bord sécurité de la plateforme SI.

PROFIL RECHERCHE :

• De formation Bac+5 d’une grande école d’ingénieurs ou équivalent ;
• Une expérience professionnelle de 1 à 3 ans dans un poste similaire.
• Connaissances avancées en sécurité technique (développement, architectures, infrastructures…) en particulier sur les réseaux ;
• Connaissances des référentiels de sécurité (OWASP, référentiels DGSSI…) ;
• Connaissances des solutions de sécurité (FW, IPS, WAF, SIEM…) en termes de supervision et d’exploitation ;
• Une certification dans le domaine de la sécurité SI serait un atout (CEH, CPTE, ISO27001 LI/LA…) ;
• Bonne compréhension de l’anglais ;
• Bon esprit d’initiative et d’innovation ;
• Bon niveau rédactionnel ;
• Rigueur, engagement et sens de l’organisation ;
• Bon niveau de communication ;
• Approche qualité et satisfaction client interne.