Ingénieur Sécurité SI - Rabat

Entreprise :

Créée en 2006, CDG Capital est la Banque de Financement et d’Investissement du groupe CDG. Depuis sa création, CDG Capital a développé une expertise métier reconnue, au service d'une clientèle institutionnelle, de corporates privés et appartenant au secteur public. La Banque se positionne aujourd’hui comme un acteur majeur du secteur bancaire marocain à-même de:

• Offrir des expertises affirmées en ingénierie financière, de développer une capacité de financement, d’investissement et de distribution utile aux acteurs publics et privés ;
• Offrir des solutions d’investissement performantes et efficientes, adaptées aux attentes, aux contraintes et à l’appétence au risque de ses clients. Performantes en termes d’optimisation du couple risque / rendement et efficientes en termes d’exécution et de services ;
• Canaliser et mobiliser l’épargne nationale et d’en assurer une gestion responsable et efficace à la hauteur des enjeux de l’épargne longue ;
• Participer au développement du marché de capitaux et de son infrastructure en s’inscrivant comme un partenaire-acteur des autorités économiques et financières.

Dans le cadre de sa politique RSE, CDG Capital s’engage à respecter la diversité et à promouvoir l’égalité des chances dans l’ensemble de ses processus de recrutement et d’intégration.

Poste :

Rattaché(e) au Responsable de la Sécurité des SI, au sein de la Direction de la Transformation Digitale et des Systèmes d’Information, le candidat aura pour rôle principal d’assurer la gestion de la sécurité des systèmes d’information en conformité avec les normes et standards en vigueur : Loi 09-08, ISO 2700, etc.
Le candidat sera chargé de :

• Superviser et suivre la sécurité opérationnelle des SI
• Elaborer et communiquer les tableaux de bord de la sécurité des SI
• Assurer l’interface avec l’équipe SOC externe : investigation des alertes, rédaction de rapports internes d’incident, plan d’action de remédiation...
• Veiller au bon fonctionnement des solutions de sécurité du SI
• Piloter les audits techniques, des tests d’intrusion de la sécurité
• Assurer le suivi du Plan de Continuité des Activités (PCA)
• Réaliser et piloter la réalisation des plans d’actions techniques
• Participer à l’élaboration du SMSI et au suivi des différents projets de la feuille de route

Profil recherché :

Diplômé(e) d’une grande école d’ingénieur ou titulaire d’un BAC+5 en informatique, de préférence spécialité sécurité des SI. Vous justifiez d’une expérience de 2 ans minimum dans un poste similaire, idéalement dans le secteur bancaire.

Compétences requises pour le poste:

? Bonnes compétences dans la gestion et l’exploitation de certaines solutions de sécurité (Firewalling, WAF, SIEM, NAC, PAM, DAM, IAM, …), les certifications sont un plus
? Connaissance en audit de sécurité selon les référentiels internationaux (ISO27001, OWASP, SANS, …)
? Compétences en scan et analyse des vulnérabilités, en gestion des vulnérabilités (déploiement de patches, mesures palliatives, …)
? Vous avez une connaissance des concepts techniques des applications informatiques bancaires, des réseaux informatiques, des mécanismes de sécurité et des méthodes DevSecOps

Adresse :