Consultant Scurit SI - Freelance REF06

Nous recherchons pour le compte dun organisme de crdit bas Casablanca unConsultant Scurit SI

Missions:

Garantir:

• Lapprciation des risques IT li son primtre aussi biensur le volet fonctionnel que technique
• La bonne application des principes de gestion des risqueset la proposition de solutions permettant de limiter les risquesIdentifis

Assurer :

• Lvaluation des risques IT pour les projets (Infrastructure etmtiers)
• La MOA des projets / programme scurit
• La formalisation des procdures et processus scuritde linformation li son primtre
• La production de rapport et tableau de bord

Contribuer :

• la sensibilisation des utilisateurs sur la Scurit SI

Activits principales:

• Alimenter le cadre procdural de la scurit SI
• Apprcier les risques IT/SSI lis aux projets et exprimerdes recommandations et mesures de traitement de risque
• Sassurer de la bonne prise en charge des mesuresexprimes et rvaluer les risques rsiduels des projets
• Formaliser et prsenter les risques IT/SSI aux mtiersconcerns
• Analyser les actifs critiques et identifierleurs faiblesses et leurs vulnrabilits face aux intrusionsou aux attaques
• tablir et suivre un plan de gestion du risque pour organiseret produire des plans daction prventifs

Profil:

Comptences gnrales :

• Ingnieur de formation avec une exprience professionnelle daumoins 5 ans dans la scurit SI
• Maitrise des mthodes danalyse de risque (EBIOS ou quivalents)
• Matrise les bonnes pratiques et normes danalyse de risqueau sens ISO 27005
• Matrise les recommandations normatives en termes de mesuresde traitement de risque
• Connaissance de normes et rglementation li la Scurit SI
• Bonne communication
• Facilit dadaptation
• Connaissance dans le domaine financier

Comptences scurit de linformation :
Matrise :

• Maitrise des bonnes pratiques et les normes en matire descurit de linformation
• Maitrise des recommandations normatives en termes demesures de traitement de risque
• Maitrise Les bonnes pratiques (mthodes) et normes etstandards en matire danalyse des risques (ISO27005)
• Connaissance des normes de scurit pour lesdveloppements applicatifs idalement en adaptation avecles concepts de DevOps
• Connaissance des techniques de cyberattaque et les contremesures pour les prvenir
• Connaissance sur les investigations informatiques menersuite une cyberattaque

Type de contrat: Freelance

Dure de la mission: 3 mois renouvelables (Projet sur minimum 1 anne)