Expert Sécurité SI Contrat : CDI

ARIA, filiale de Tenor Group, est une société marocaine réunissant désormais ARIA Care (Casablanca), Isosell (Rabat) et ARIA Tech sous la même entité, spécialisé dans la vente, la relation client et la technologie.

Depuis plus de 15 ans, nous aidons les entreprises du monde entier à transformer leurs activités en créant des dispositifs sur mesure en vente, expérience client et services numériques efficaces grâce à l'utilisation de technologies innovantes.

Aria rassemble des femmes et des hommes passionnés par le commerce, la vente et la technologie et les accompagne dans leur progression professionnelle pour leur offrir les meilleures perspectives d’évolution de carrière.

En plus de nos salaires attractifs combinés à de nombreux avantages sociaux, nous veillons à maintenir des conditions de travail agréables et motivantes tout en réalisant un effort soutenu de formation continue afin de permettre à chacun d’évoluer professionnellement.

Notre volonté : donner à tous la même chance ! La même chance de grandir, s'épanouir, d'être formé et accompagné dans sa carrière.

Ambitieux, créatif, persévérant et à l'écoute ? Nous avons sûrement un poste qui correspond à vos ambitions.

N’attendez plus ! Laissez-vous tentez par l’aventure ARIA !

Rattaché(e) à la Direction Informatique et en collaboration avec le responsable SI, vos principales missions :

Missions :

• Garantir l'évaluation des risques liés aux technologies de l'information (IT) dans son domaine d'intervention, en couvrant à la fois les aspects fonctionnels et techniques
• Veiller à la mise en œuvre efficace des principes de gestion des risques, en proposant des solutions pour atténuer les risques identifiés
• Assurer l'évaluation des risques IT liés aux projets, tant au niveau de l'infrastructure que des activités métiers
• Diriger la Maîtrise d'Ouvrage (MOA) des projets et programmes de sécurité informatique
• Formaliser les procédures et processus de sécurité de l'information dans son périmètre d'activité
• Produire des rapports et des tableaux de bord relatifs à la sécurité informatique
• Contribuer à la sensibilisation des utilisateurs sur la sécurité des systèmes d'information (SI).

Activités principales :

• Mettre à jour le cadre procédural de la sécurité des systèmes d'information (SSI)
• Évaluer les risques IT/SSI associés aux projets et formuler des recommandations ainsi que des mesures de traitement des risques
• Assurer le suivi de la mise en œuvre des mesures recommandées et réévaluer les risques résiduels des projets
• Formaliser et présenter les risques IT/SSI aux parties prenantes concernées
• Analyser les actifs critiques, identifiant les faiblesses et vulnérabilités face aux intrusions ou attaques
• Établir et suivre un plan de gestion des risques pour organiser et produire des plans d'actions préventifs.
  

Vous avez une expérience de 8 Ans et plus dans un poste similaire qui vous a permis d’acquérir de bonnes connaissances techniques. Vous souhaitez intégrer un poste au sein d’un Groupe dynamique, n’hésitez pas à nous communiquer votre candidature.

• Ingénieur de formation avec une expérience professionnelle d’au moins 8 ans dans la sécurité SI
• Maitrise des méthodes d’analyse de risque (EBIOS ou équivalents)
• Maîtrise les bonnes pratiques et normes d’analyse de risque au sens ISO 27005
• Maîtrise les recommandations normatives en termes de mesures de traitement de risque
• Connaissance de normes et règlementation liée à la Sécurité SI
• Bonne communication
• Facilité d’adaptation
• Connaissance dans le domaine financier.

Compétences sécurité de l’information :

• Maitrise des bonnes pratiques et les normes en matière de sécurité de l’information
• Maitrise des recommandations normatives en termes de mesures de traitement de risque
• Maitrise Les bonnes pratiques (méthodes) et normes et standards en matière d’analyse des risques (ISO 27005)
• Connaissance des normes de sécurité pour les développements applicatifs, idéalement en adaptation avec les concepts de DevOps
• Connaissance des techniques de cyber-attaque et les contremesures pour les prévenir
• Connaissance sur les investigations informatiques à mener suite à une cyber-attaque.

Vous êtes force de proposition et adaptable, autonome, organisé, rigoureux, vous avez la volonté de produire des services de qualité.

Vous avez le sens du partage et vous aimez travailler en équipe, communiquant, investi.

N'attendez pas et Rejoignez nos équipes !

Notre positionnement est le même depuis le début.

Nos clients sont fidèles et nous confient des projets passionnants.

Nous innovons tout le temps.

Nous prenons soin de votre avenir, nos managers home-made vous formeront sur nos méthodologies projets et aux nouvelles technologies.