Trusted Advisors est un groupe spécialisé dans le conseil, les études et l’accompagnement à forte valeur ajoutée. La créativité et la pertinence de nos solutions sont des leviers de différentiation que nous apportons, tous les jours, à nos clients Grands Comptes, au niveau de la définition, la réalisation, et la maintenance de leurs projets stratégiques, scientifiques, ou technologiques.
Nous recherchons pour le compte d'une banque basée sur Casablanca, un Consultant RSSI - Ingénieur Expert en Sécurité des Systèmes d’Information
Missions :
- Maîtrise d’ouvrage sécurité de l’information : pilotage de projets sécurité, réalisation d’études d’opportunités et de notes de cadrage pour les besoins sécurité
- Analyse des risques et accompagnement sécurité des projets bancaires et infrastructure, y compris l’émission d’exigences et recommandations et mesures de traitement de risque et la formalisation et présentation des risques résiduels aux métiers concernés pour décision
- Revue des risques sécurité en production et suivi des plans d’action associés
- Construction, évolution, application et audit du cadre de référence sécurité : documentation des politiques et processus de gestion de la sécurité de l’information
- Sensibilisation des métiers et équipes IT à la sécurité de l’information
Profil :
Ingénieur expert en sécurité de l’informationDiplôme d’ingénieur BAC+5 spécialisé dans les domaines IT ou Télécom, avec idéalement une spécialisation sécurité de l’informationExpérience professionnelle d’au moins 5 ans dans la sécurité de l’informationCompétences techniques :
Maîtrise les bonnes pratiques et normes des systèmes de management de la sécurité (ISO 27001) et le Framework NIST Cybersécurité (CSF)Maîtrise des recommandations normatives en termes de mesures de traitement de risque (ISO 27002)Maîtrise des bonnes pratiques et normes d’analyse de risque au sens ISO 27005 avec une bonne connaissance de la méthode EBIOS ou équivalentsMaitrise de la réglementation marocaine relative à la sécurité SI : DNSSI, loi 05-20, et notamment dans le domaine bancaire : directives Bank Al Maghrib…Maîtrise des techniques de détection de sécurité, des techniques de cyber-attaque et les contre-mesures pour les prévenirConnaissance du domaine bancaireConnaissance de la méthodologie Agile (framework Scrum) de gestion de projetCompétences relationnelles :
Bonne communicationOrientation qualitéRésolution des problèmesFaculté d’adaptationType de Contrat : Freelance
Durée : 3 mois renouvelables (projet minimum une année)