Architecte Cyber Sécurité Freelance (REF05)

Nous recherchons pour le compte dune banque de la place un(e) Architecte Cyber Sécurité dans le cadre du renforcement de son dispositif de sécurité des systèmes dinformation.

Missions Responsabilités

En tant quArchitecte en Cybersécurité vous jouerez un rôle clé dans la définition la conception et la mise en œuvre des mesures de sécurité relatives aux architectures et applications au sein du système dinformation de la banque.

Activités

• Concevoir des architectures de sécurité alignées avec les objectifs métiers de la banque les exigences réglementaires et les exigences sécurité du Groupe

• Accompagner les projets critiques (migration cloud APIsation refonte SI déploiement DevSecOps Infrastructure as Code) en tant que référent sécurité

• Participer à la déclinaison des politiques et standards de sécurité Groupe en procédures et process applicables dans lentité

• Collaborer avec les équipes Architecture Data Cloud et MOA pour intégrer la sécurité dès la phase de conception (security by design)

• Valider les solutions et les choix technologiques

• Assurer une veille technologique et réglementaire en cybersécurité (Loi 05-20 Loi 09-08 ISO 27001 NIST)

• Mener des analyses de risques (EBIOS RM ISO 27005) et proposer des contre-mesures adaptées

• Rédiger les documents darchitecture de sécurité guides de bonnes pratiques et dossiers de conformité

Expertise et compétences

Compétences métiers

• Excellente maîtrise des concepts darchitecture (applications API systèmes réseaux cloud microservices)

• Expertise en cybersécurité : analyse de risques IAM PKI chiffrement SIEM

• Connaissance des environnements Cloud et des enjeux de sécurité associés

• Connaissance des normes et cadres de référence : ISO 27001 NIST DNSSI OWASP

• Expérience avec les outils DevSecOps (SAST DAST SCA) CI/CD conteneurisation (Docker Kubernetes) scanners de vulnérabilités

• Capacité à auditer et challenger les choix technologiques et les solutions

• Gestion de projets Agile et Waterfall

Soft skills

• Esprit danalyse et capacité à gérer des problématiques complexes

• Excellent relationnel pour collaborer avec des équipes transverses techniques et non techniques

• Rigueur et sens de la confidentialité

• Leadership technique capacité à défendre ses choix face à la direction et aux métiers

• Pédagogie pour sensibiliser et accompagner la montée en maturité sécurité

• Force de proposition dans un contexte bancaire en constante évolution

• Capacité à travailler dans un environnement combinant exigences locales et exigences Groupe

Formation et certifications

• Formation Ingénieur Bac5 dune grande école (INPT ENSIAS EMI) spécialité informatique

• Expérience significative dau moins 10 ans en cybersécurité idéalement dans le secteur bancaire et/ou en grande multinationale

• Une ou plusieurs certifications cyber : CISSP CISM CEH ISO 27001 Lead Implementer/Auditor Cloud Security (CCSP Azure/AWS Security Specialty) TOGAF apprécié

Informations complémentaires

• Localisation : Casablanca

• Durée : 3 mois renouvelables (visibilité sur minimum 2 ans)