Responsable sécurité des systèmes d’information (RSSI)

La Société Marocaine d’Ingénierie Touristique lance le processus de recrutement pour le pourvoi du poste de « Responsable de la Sécurité des Systèmes d’Information (RSSI) » relevant de la Direction Finances et Support et ce, selon les indications ci-après :

Réf. : DFS/SMIT-LC/RSSI/07-26

MISSIONS ASSIGNEES AU POSTE :

• Mettre en œuvre, maintenir et améliorer le niveau de sécurité du système d’information de la SMIT, conformément aux exigences réglementaires et aux référentiels applicables ;
• Déployer et assurer le suivi du SMSI, des politiques, procédures, dispositifs de sécurité et indicateurs de pilotage de la SSI ;
• Veiller à la sécurisation des infrastructures, réseaux, systèmes, postes de travail, applications, environnements Cloud, données et sauvegardes ;
• Identifier et évaluer les risques, menaces et vulnérabilités, définir les plans de traitement et assurer le suivi des actions de remédiation ;
• Définir les besoins en solutions et prestations de cybersécurité, préparer les spécifications techniques et participer au suivi des consultations, acquisitions, contrats et prestations y afférents ;
• Piloter les projets de cybersécurité, les audits, les contrôles et les prestations des partenaires et prestataires spécialisés ;
• Superviser les dispositifs de gestion des identités et des accès, de détection et de réponse aux incidents, ainsi que les outils de protection et de supervision de la sécurité ;
• Élaborer, maintenir et tester les dispositifs de continuité et de reprise d’activité, notamment le PCA/PRA et les procédures de sauvegarde et de restauration ;
• Veiller à la conformité aux directives et référentiels de la DGSSI, à la loi n° 09-08 et aux exigences relatives à la protection des données à caractère personnel ;
• Sensibiliser les collaborateurs aux bonnes pratiques de cybersécurité et en assurer le reporting permanant ;
• Élaborer les tableaux de bord et assurer le reporting des activités relevant de son périmètre.

PREREQUIS :

• Bonne connaissance des normes ISO/IEC 27001, ISO/IEC 27002 et ISO/IEC 27005, ainsi que des démarches de gouvernance, de gestion des risques et de mise en œuvre d’un SMSI ;
• Bonne maîtrise de la sécurité des environnements Windows, Linux, réseaux, Active Directory, Cloud Microsoft Azure et Microsoft 365, ainsi que des solutions de protection des infrastructures et des postes de travail ;
• Maîtrise des dispositifs de sécurité liés à la gestion des identités et des accès (IAM, MFA, PAM),
• Expérience dans la gestion des vulnérabilités, le suivi des plans de remédiation, les audits de sécurité et la coordination des prestataires spécialisés ;
• Bonne connaissance des dispositifs PCA/PRA, de la gestion des sauvegardes et des exigences réglementaires et référentiels de la DGSSI et de la CNDP.

PROFIL RECHERCHE :

• Diplôme : Bac+5 en Informatique, Cybersécurité, Sécurité des Systèmes d’Information, Réseaux et Télécommunications ou équivalent ;
• Expérience : Minimum de 5 ans d’expérience professionnelle dans la cybersécurité, la sécurité des systèmes d’information ou la gestion des risques SSI, avec une expérience confirmée dans le déploiement et le suivi opérationnel des dispositifs de sécurité ;
• Certifications : Les certifications CISSP, CISM, ISO 27001 Lead Implementer ou ISO 27001 Lead Auditor sont fortement souhaitées. Les certifications CEH, CompTIA Security+, Microsoft AZ-500, Microsoft SC-200, Sophos, Fortinet NSE ou Palo Alto PCNSE constituent un atout ;
• Langues : Maîtrise obligatoire de l’Arabe, du Français et de l’Anglais ;
• Rigueur et sens de l’organisation / Esprit d’analyse et de synthèse / Capacité à gérer les risques et les incidents / Sens de la confidentialité et de l’éthique / Capacité à piloter des projets et à coordonner plusieurs intervenants / Aisance relationnelle et bonne communication.

CARACTERISTIQUES DU POSTE :

• Type de contrat : Contrat à Durée Indéterminée ;
• Localisation du poste : Rabat.