Ingénieur Risque et Sécurité

Au sein de la DSI de l’un de nos clients du secteur bancaire, nous recrutons un Ingénieur Risque et Sécurité.

Missions: - Garantir: * L’identification et des failles et des menaces ;

* L’appréciation des risques IT lié à son périmètre ;

* Consigne et fait remonter à ses supérieurs les non-conformités ;

* Comprend et applique les principes de gestion des risques et recherche des solutions permettant de limiter les risques identifiés.

- Assurer: * L’évaluation des risques IT pour les projets informatique bancaire et infrastructure ;

* Conduire et gérer les projets sécurité ;

* Produire le reporting.

- Contribuer: * A la sensibilisation des utilisateurs ;

* Documenter les politiques thématiques de gestion de sécurité de l’information en faisant le lien avec la stratégie métier ;

* Apprécier les risques IT liés aux projets et exprimer des recommandations et mesures de traitement de risque ;

* S’assurer de la bonne prise en charge des mesures exprimées et réévaluer les risques résiduels des projets ;

* Formaliser et présenter les risques IT aux métiers concernés ;

* Analyser les actifs critiques de l’entreprise et identifier leur faiblesse et leur vulnérabilité face aux intrusions ou aux attaques ;

* Etablir et suivre un plan de gestion du risque pour organiser et produire des plans d’action préventifs.

Profil recherché pour le poste : Ingénieur Risque et Sécurité

Profil: Compétences générales: * Diplôme d’ingénieur d’état spécialisé dans la sécurité de l’information ;

* Maitrise des méthodes d’analyse de risque (EBIOS ou équivalents) ;

* Maîtrise les bonnes pratiques et normes d’analyse de risque au sens ISO 27005 ;

* Maîtrise les recommandations normatives en terme de mesures de traitement de risque( ISO 27002) ;

* Expérience professionnelle d’au moins 5 ans dans la sécurité de l’information et les analyses de risque requise ;

* Bonne communication ;

* Faculté d’adaptation ;

* Connaissance du domaine bancaire.

Compétences sécurité de l’information: Maîtrise: * Les bonnes pratiques et les normes en matière de sécurité de l’information ;

* Les bonnes pratiques et les normes en matière d’évaluation des risques IT ;

* Les risques critiques pour la gestion de la sécurité de l’information ;

* Les recommandations normatives en terme de mesures de traitement de risque( ISO 27002) ;

* Les techniques de détection de sécurité, y compris liées aux objets mobiles et numériques ;

* Les techniques de cyber-attaque et les contre-mesures pour les prévenir ;

* Les investigations informatiques déjà menées ;

* Les bonnes pratiques (méthodes) et normes et standards en matière d’analyse des risques ( ISO 27005).

Disponibilité Souhaitée: Immédiate.

Critères de l'annonce pour le poste : Ingénieur Risque et Sécurité

Métier: Informatique, nouvelles technologies

Secteur d´activité: Banque, assurance, finances

Conseil, audit, comptabilité

Type de contrat: CDI

Région: Casablanca

Ville : Casablanca

Niveau d'expérience : Expérience entre 5 ans et 10 ans

Niveau d'études : Bac+5 et plus

Langues exigées:

français (courant)


Description de l'entreprise

VISION BUSINESS CONSULTING est une société de conseil pour les métiers du secteur des Banques/Assurances.

Sa mission est l’accompagnement de ses clients en fournissant des profils talentueux sélectionnés de manière rigoureuse et en fournissant des outils logiciels efficients sur mesure.

VISION BUSINESS CONSULTING travaille avec les différents départements demandant régulièrement des intervenants ayant une expertise fonctionnelle ou technique bien précise.
VISION BUSINESS CONSULTING intervient depuis la réflexion stratégique en amont, jusqu’à l’accompagnement opérationnel.