Ingénieur Sécurité SI
ALTEN MAROC
CDI📍 Fès🔄 Hybride
🏢
A propos de l'entreprise
ALTEN MAROC est une filiale du groupe ALTEN de plus de 200 Consultants. Partenaire technologique de référence des plus grandes entreprises françaises et internationales, ALTEN est devenu en 25 ans leader européen de l'Ingénierie et du Conseil en Technologies (22000 collaborateurs dont 88% d’ingénieurs - CA de 1,7 Mrd € - implantation du Groupe dans 20 pays). Optimiser la relation client, développer des produits innovants, sécuriser les transactions… autant d’enjeux majeurs dans les secteurs à forte dominante SI & Réseaux. Labélisé "Top employeur" 2016, ALTEN est un acteur majeur du recrutement d’ingénieurs en France et dans le monde. ALTEN SI & Réseaux réalise des projets de conception et d’études pour les Directions des Systèmes d’Information des grands acteurs du marché. ALTEN MAROC est à la fois la plateforme pour développer des projets en mode Nearshore et le représentant du groupe sur le continent africain pour la clientèle marocaine et africaine. Avec l'agence de Casablanca située au Twin Center et le Centre de Delivery situé au Fès Shore Park, la filiale marocaine a pour vocation de déployer une stratégie globale permettant à ses clients de bénéficier d'une prestation de qualité mais aussi de proximité à un coût très compétitif.
🎯
Vos missions
En tant qu'ingénieur(e) sécurité SI, Vous serez chargé(e) de :
Gestion des risques de sécurité SI:
- Réaliser des analyses de risques régulières en utilisant des méthodologies standard et celle validée par le groupe.
- Mettre en place des plans de traitement des risques pour réduire les vulnérabilités.
- Suivre les indicateurs de performance des risques et proposer des actions correctives.
Amélioration et mise en œuvre des politiques de sécurité :
- Élaborer, mettre à jour et diffuser les politiques et procédures de sécurité IT en collaboration avec les équipes de la sécurité du groupe.
- Assurer la conformité avec les standards (ISO 27001, TISAX, etc.) et les réglementations locales et internationales (GDPR, loi 09-08, etc.).
- Sensibiliser les collaborateurs aux bonnes pratiques en matière de sécurité.
Gestion opérationnelle de la sécurité :
- Coordonner et suivre la gestion des incidents de sécurité conjointement avec le SOC groupe et le support IT.
- S’assurer du déploiement des solutions de surveillance et de contrôle (SIEM, outils d’audit) pour son périmètre.
- Mettre en place le processus de gestion des vulnérabilités, y compris et les audits de sécurité.
- Gérer le tableau de bord de sécurité IT pour le suivi des non-conformités, des incidents et des plans d’action.
Surveillance et contrôle de l'infrastructure :
- Superviser la mise en œuvre des contrôles de sécurité dans l'infrastructure IT (pare-feu, antivirus, surveillance réseau, etc.).
- Évaluer et auditer régulièrement les mesures de sécurité existantes.
Participation aux projets IT :
- Collaborer avec les équipes projet pour intégrer la sécurité dès la conception des projets (approche “Security by Design”).
- Participer aux comités de pilotage des projets pour veiller à l’alignement avec les exigences de sécurité.
Gestion de la crise et continuité d’activité :
- Élaborer et tester les plans de réponse aux incidents et de reprise après sinistre (BCP/DRP).
- Assurer un rôle clé dans la gestion des crises liées à la sécurité des SI.
👤
Profil recherche
Formation et expérience :
- Bac+5 en Sécurité des SI
- 1 an d’expérience minimum dans la sécurité du SI
Compétences comportementales :
- Excellente capacité de communication pour vulgariser les enjeux de sécurité auprès des équipes non techniques.
- Esprit analytique et rigueur dans le suivi des processus.
- Capacité à travailler en équipe et à coordonner des parties prenantes multiples.
- Leadership et aptitude à prendre des décisions en situation de crise.
Compétences techniques / métiers :
- Connaissance des normes et standards de sécurité (ISO 27001, ISO 27005, TISAX, NIST, etc.).
- Maîtrise des outils de gestion de la sécurité : SIEM, solutions de monitoring, scanners de vulnérabilités.
- Connaissances en réseau (pare-feu, VPN, SD-WAN) et systèmes d'exploitation (Windows, Linux).
- Compétence en gestion des incidents de sécurité et en analyse forensique.
- Bonne compréhension des environnements cloud (Azure, O365) et des outils associés (Intune, SCCM)..
Experience
1+ ans
ℹ️
Informations pratiques
Contrat
CDI
Lieu
Fès
Postuler a cette offre
Deposez votre CV pour postuler. Si votre email existe deja, le CV sera ajoute a votre espace candidat.