Responsable de la Sécurité des systèmes d'Information

Formation et certifications :

• Bac+5 en informatique, cyber sécurité ou équivalent.

• Expérience plus de 5 ans dans un poste similaire.

• Certifications recommandées: CompTIA Security +, ISO 27001, CISSP, CISM, CEH.

Compétences techniques :

• Bonne maîtrise des concepts et méthodologies en cyber sécurité.

• Expérience dans la conception d’architectures réseau, systèmes et applications sécurisées.

• Capacité à analyser et interpréter les tableaux de bord, les indicateurs de sécurité (KPI/KRI) et les métriques de performance.

• Maîtrise des solutions de sécurité (NGFW, EDR, WAF, Mail Gateway, PAM, SIEM).

• Expertise en analyse de vulnérabilités, tests d’intrusion, et gestion des correctifs.

• Solides compétences en systèmes (Windows, Linux) et réseaux.

• Connaissance des normes de sécurité (ISO 27001, PCI DSS, NIST, RNSI).

Missions :

• Définir, rédiger et mettre à jour la Politique et des procédures de Sécurité des SI.

• Concevoir et piloter le Schéma Directeur de Sécurité.

• Assurer la veille réglementaire et technologique permanente

• Conduire les analyses de risques.

• Assurer la conformité au RNSI et aux textes réglementaires algériens.

• Définir et suivre les indicateurs de performance (KPI) et de risques (KRI) de la sécurité des systèmes d'information.

• Piloter les audits de sécurité internes et superviser les audits externes.

• Définir et valider les architectures de sécurité et des infrastructures de production.

• Superviser la gestion des identités et des accès.

• Mettre en place et piloter la gestion des vulnérabilités et le patch management.

• Assurer la sécurité des applications métiers

• Intégrer et superviser les solutions de sécurité : Firewall, WAF, SOC, EDR, DLP

• Mise en place et superviser et animer le SOC (Security Operations Center)

• Piloter la gestion des incidents de sécurité et des IR.

• Mettre en place et tester le PCA et le PRA

• Concevoir et déployer le programme de sensibilisation des utilisateurs

• Collaborer avec les équipes métier pour intégrer la sécurité dès la conception

• Gérer les relations avec les prestataires et fournisseurs de solutions sécurité