Trusted Advisors est un groupe spécialisé dans le conseil, les études et l’accompagnement à forte valeur ajoutée. La créativité et la pertinence de nos solutions sont des leviers de différentiation que nous apportons, tous les jours, à nos clients Grands Comptes, au niveau de la définition, la réalisation, et la maintenance de leurs projets stratégiques, scientifiques, ou technologiques.
Nous recherchons pour le compte d'un organisme de crédit, basé à Casablanca, un Consultant Sécurité des Systèmes d’Information pour renforcer ses équipes en matière de la Sécurité des Systèmes d’Information.
Missions principales :
Garantir :
- L’appréciation des risques IT lié à son périmètre aussi bien sur le volet fonctionnel que technique
- La bonne application des principes de gestion des risques et la proposition de solutions permettant de limiter les risques Identifiés
Assurer :
L’évaluation des risques IT pour les projets informatiques Infrastructure et métiersLa MOA des projets sécuritéLa formalisation des procédures et processus sécurité de l’information lié à son périmètreLa production des reportings et tableaux de bordContribuer :
À la sensibilisation des utilisateursAlimenter le cadre procédural de la sécurité SIApprécier les risques IT liés aux projets et exprimer des recommandations et mesures de traitement de risqueS’assurer de la bonne prise en charge des mesures exprimées et réévaluer les risques résiduels des projetsFormaliser et présenter les risques IT aux métiers concernésAnalyser les actifs critiques de l’entreprise et identifier leur faiblesse et leur vulnérabilité face aux intrusions ou aux attaquesÉtablir et suivre un plan de gestion du risque pour organiser et produire des plans d’action préventifsAccompagner les projets d’autonomisationCompétences générales :
Diplôme d’ingénieur spécialisé dans la sécurité de l’informationExpérience professionnelle d’au moins 5 ans dans la sécurité de l’information et les analyses de risque requiseMaitrise des méthodes d’analyse de risque (EBIOS ou équivalents)Maîtrise les bonnes pratiques et normes d’analyse de risque au sens ISO 27005Maîtrise les recommandations normatives en terme de mesures de traitement de risque (ISO 27002)Ayant participé à des projets de mise en place de système de management de la sécurité de l’information (la certification ISO 27001 est un plus)Maitrise la DNSSI et la directive annexe pour les infrastructures d’importance vitaleBonne communicationFacilité d’adaptationConnaissance dans le domaine financierCompétences sécurité de l’information :
Maîtrise :
Maitrise des bonnes pratiques et les normes en matière de sécurité de l’informationMaitrise des recommandations normatives en termes de mesures de traitement de risqueMaitrise Les bonnes pratiques (méthodes) et normes et standards en matière d’analyse des risques (ISO 27005)Connaissance des normes de sécurité pour les développements applicatifs, idéalement en adaptation avec les concepts de DevOpsConnaissance des techniques de cyber-attaque et les contremesures pour les prévenirConnaissance sur les investigations informatiques à mener suite à une cyber attaqueType de contrat : Freelance
Durée de la mission : 3 mois renouvelables (Projet sur minimum 2 ans)