Chef de Service Cybersécurité et Analyse des Vulnérabilités

Tâches principales

Le Chef du Service Cybersécurité et Analyse des Vulnérabilités est chargé de :

- Mener des audits réguliers pour évaluer la conformité aux politiques de sécurité de la Banque, aux normes industrielles et aux exigences réglementaires, en identifiant les écarts et vulnérabilités ;

- Effectuer des analyses des vulnérabilités pour identifier les failles de sécurité potentielles en utilisant des outils automatisés et des techniques d’analyse manuelle ;

- Mener des tests de pénétration pour évaluer la résistance des systèmes et réseaux, en détectant les points d'entrée susceptibles d'être exploités par des attaquants ;

- Evaluer les configurations des systèmes, applications et équipement réseau afin de garantir leur conformité avec les bonnes pratiques de la sécurité ;

- Analyse des logs et des évènements de sécurité et proposition des actions correctives ;

- Etablissement des rapports d’audits et des recommandations ;

- Fournir une assistance technique aux équipes de sécurité et aux administrateurs système afin de remédier aux vulnérabilités identifiées ;

- Organisation des sessions de sensibilisation à la sécurité pour l’ensemble du personnel de la banque ;

- Surveillance de l’évolution des menaces en cybersécurité et recommandation des mesures de prévention afin de garantir la sécurité des systèmes d’information de la banque.

Profil

- Être titulaire au minimum d’un diplôme d’ingénieur d'état ou équivalent de niveau Bac+5 en Technologies de l’Information et de communication ;

- Au moins 1 à 2 ans d’expérience

- Être certifié dans les domaines de la sécurité des systèmes d’information et maitrise les normes et standards de sécurité des SI ;

- Avoir une parfaite maîtrise des systèmes d’exploitation, des réseaux informatiques et de communication, les concepts et les outils de la sécurité des systèmes d’information ;

- Maîtrise des normes ISO, méthodologies, procédures, référentielles sécurités et des outils et technologies qui s’y rapportent : firewall, antivirus, cryptographie, tests d’intrusion, PKI, filtrages d’URL…

- Avoir une maîtrise de la langue arabe et la langue française et une connaissance en langue anglaise ;

- Avoir des aptitudes organisationnelles et de gestion des priorités ;

- Avoir un esprit d’initiative, d’équipe et être apte à travailler à un rythme soutenu et sous pression ;

- Être discret et disponible ;

- Peut travailler en dehors des heures de service ;