Analyste Sécurité des Systèmes d’Information - Gouvernance et Audit

L'Agence Maghreb Arabe Presse (MAP), Etablissement Public à caractère stratégique, basé à Rabat, organise, le 21/09/2025 un concours pour le recrutement le poste d'Un (01) Analyste Sécurité des Systèmes d'Information.

MISSION :

Rattaché à la division Sécurité des Systèmes d'Information, vous avez pour mission de participer à l'organisation de la politique de sécurité des systèmes d'information de l'établissement. Votre objectif majeur est de protéger le patrimoine informationnel de la MAP, en mettant en place les bonnes pratiques, en incluant la conformité aux obligations réglementaires marocaine en vigueur et en assurant une bonne balance entre les besoins métiers et la protection nécessaire des biens de la MAP.

PRINCIPALES ACTIVITES :

• Définition et évolution des exigences de sécurité :

1. Etablir et enrichir les politiques, procédures et chartes de sécurité
2. Mettre à jour les analyses de risques SSI
3. Définir la stratégie de sécurité nécessaire pour couvrir les risques et les impacts sur les biens informationnels de la MAP.

• Approbation des choix techniques des projets stratégiques et des contrats d'externalisation au regard des exigences de sécurité.
• Assurer la mise en œuvre de la politique de sécurité à travers un rôle d'initialisation, de coordination, et de cohésions des objectifs fixés par la MAP.
• Suivre les indicateurs et les tableaux de bord de sécurité
• Contrôler le processus de sécurité du système d'information.
• Emettre un avis sur l'application d'une exigence de sécurité
• Définition des solutions opérationnelles et techniques.
• Définir des directives de sécurité exigences techniques.
• Contrôler et aider à la bonne application des exigences de sécurité technique sous forme d'audits formels ou ponctuels.
• Réaction sur incidents :
• Réagir contre les incidents de sécurité et coordonner leur traitement dans le cadre de la procédure d'escalade lorsque leur niveau de gravité le nécessite.
• Centraliser et diffuser les informations et incidents de sécurité survenus en interne.
• Centraliser et diffuser les informations et alertes en provenance de sources externe.
• Contrôle, suivi et audit de la bonne application des mesures de sécurité :
• Préparer et suivre les audits sécurité internes et externe
• Identifier les écarts de conformité
• Piloter la mise en place des mesures correctives
• Participer à la mise en œuvre du plan de continuité d'activité de la MAP.
• Sensibilisation permanentes à la problématique sécuritaire auprès des différents intervenants dans les Systèmes d'Information.

COMPÉTENCES REQUISES :

• Maîtrise des normes et procédures de sécurité et des outils et technologies qui s'y rapportent : firewall, antivirus, cryptographie, serveurs d'authentification, tests d'intrusion, PKI, filtrages d'URL.
• Bonne connaissance des standards ISO 27001 et ISO 27005
• Bonne connaissance des systèmes d'information, de l'urbanisation et de l'architecture des SI et des interfaces.
• Bonnes connaissances juridiques en matière de sécurité et de droit informatique.
• Disposer d'une capacité d'évolution au sein d'une équipe.
• Connaissance des techniques de gestion de temps et la planification de travail.
• Capacité à travailler en équipe
• Rigueur, dynamisme.
• Certifications appréciées :

1. ISO 27001
2. ISO 27005

CONDITIONS REQUISES POUR POSTULER :

• Être de nationalité marocaine
• Avoir moins de 40 ans à la date de l'organisation du concours.
• Ne pas avoir fait l'objet d'une condamnation à une peine afflictive ou infamante.
• Jouir de ses droits civiques et être de bonne moralité.
• Ne pas être inscrit au casier central disciplinaire des administrations publiques.
• Ne pas avoir bénéficié d'un départ volontaire à la retraite auprès d'une administration publique, d'un établissement public ou d'une société d'Etat.
• Être titulaire d'un diplôme Bac+5 (ingénieur, master cyber-sécurité).
• Justifier d'une expérience d'au moins 1 an en cyber-sécurité ou en gouvernance de la sécurité des Systèmes d'information.