Consultant Sécurité Si - Freelance Ref06 H/F Trusted Advisors

Nous recherchons pour le compte d'un organisme de crédit, basé à Casablanca, unConsultant Sécurité SI

Missions:

Garantir:

• L'appréciation des risques IT lié à son périmètre aussi biensur le volet fonctionnel que technique
• La bonne application des principes de gestion des risqueset la proposition de solutions permettant de limiter les risquesIdentifiés

Assurer :

• L'évaluation des risques IT pour les projets (Infrastructure etmétiers)
• La MOA des projets / programme sécurité
• La formalisation des procédures et processus sécuritéde l'information lié à son périmètre
• La production de rapport et tableau de bord

Contribuer :

• À la sensibilisation des utilisateurs sur la Sécurité SI

Activités principales:

• Alimenter le cadre procédural de la sécurité SI
• Apprécier les risques IT/SSI liés aux projets et exprimerdes recommandations et mesures de traitement de risque
• S'assurer de la bonne prise en charge des mesuresexprimées et réévaluer les risques résiduels des projets
• Formaliser et présenter les risques IT/SSI aux métiersconcernés
• Analyser les actifs critiques et identifierleurs faiblesses et leurs vulnérabilités face aux intrusionsou aux attaques
• Établir et suivre un plan de gestion du risque pour organiseret produire des plans d'action préventifs

Profil:

Compétences générales :

• Ingénieur de formation avec une expérience professionnelle d'aumoins 5 ans dans la sécurité SI
• Maitrise des méthodes d'analyse de risque (EBIOS ou équivalents)
• Maîtrise les bonnes pratiques et normes d'analyse de risqueau sens ISO 27005
• Maîtrise les recommandations normatives en termes de mesuresde traitement de risque
• Connaissance de normes et règlementation lié à la Sécurité SI
• Bonne communication
• Facilité d'adaptation
• Connaissance dans le domaine financier

Compétences sécurité de l'information :
Maîtrise :

• Maitrise des bonnes pratiques et les normes en matière desécurité de l'information
• Maitrise des recommandations normatives en termes demesures de traitement de risque
• Maitrise Les bonnes pratiques (méthodes) et normes etstandards en matière d'analyse des risques (ISO27005)
• Connaissance des normes de sécurité pour lesdéveloppements applicatifs, idéalement en adaptation avecles concepts de DevOps
• Connaissance des techniques de cyber-attaque et les contremesures pour les prévenir
• Connaissance sur les investigations informatiques à menersuite à une cyber-attaque

Type de contrat: Freelance

Durée de la mission: 3 mois renouvelables (Projet sur minimum 1 année)

Trusted Advisors est un groupe spécialisé dans le conseil, les études et l'accompagnement à forte valeur ajoutée. La créativité et la pertinence de nos solutions sont des leviers de différentiation que nous apportons, tous les jours, à nos clients Grands Comptes, au niveau de la définition, la réalisation, et la maintenance de leurs projets stratégiques, scientifiques, ou technologiques.