Ingénieur Risque en Sécurité de l'Information

Aladvise recrute, pour son client dans le secteur bancaire, 2 Ingénieurs Risque en Sécurité de l'Information Rattaché(e) à la Direction Système d'Information, Projet et Organisation et au département Sécurité des Systèmes d'Information, l'Ingénieur Risque SI analyse les risques du système d'information et élabore les plans de traitement des risques. Il/elle accompagne le métier dans l'identification des besoins et des exigences de sécurité de l'information au sein de leurs activités.

Missions principales

Identification et évaluation des risques

• Analyser les systèmes d'information pour identifier les vulnérabilités.

• Évaluer les menaces potentielles pouvant impacter la sécurité des données et des infrastructures.

Analyse d'impact et priorisation des risques

• Évaluer l'impact potentiel des risques identifiés sur les activités de l'entreprise afin de prioriser les actions de mitigation.

Développement et mise en œuvre des mesures de sécurité

• Proposer et participer à la mise en place de contrôles de sécurité adaptés pour réduire les risques identifiés.

Veille réglementaire et conformité

• Assurer la conformité avec les normes et standards (ISO 27001, NIST) et les réglementations applicables (RGPD, directives bancaires), et intégrer ces exigences dans l'analyse des risques.

Support et sensibilisation des collaborateurs

• Collaborer avec les équipes de développement et métiers pour intégrer les exigences de sécurité dès la conception des systèmes et applications.

• Participer à la sensibilisation des collaborateurs aux bonnes pratiques de sécurité et à la formation aux risques cyber.

Reporting et documentation

• Rédiger des rapports d'analyse de risques.

• Documenter les processus et les mesures prises, et assurer un suivi régulier des risques.

Gestion des incidents

• Contribuer à l'analyse des incidents de sécurité pour en identifier les causes et proposer des actions correctives.

Veille à la sécurité des risques IT

• Analyser les questionnaires de sécurité des projets et participer à l'élaboration des dossiers de sécurité.

Amélioration continue

• Procéder régulièrement à une revue des comptes utilisateurs et des droits d'accès associés afin de vérifier leur validité et leur exactitude, tout en intégrant un processus d'amélioration continue permettant d'identifier les anomalies, d'adapter les contrôles et d'optimiser en permanence la gestion des accès, afin de renforcer la sécurité et l'efficacité opérationnelle.

Compétences requises

• Excellente connaissance des architectures système, des réseaux et des évolutions technologiques.

• Parfaite maîtrise des protocoles de communication et de sécurité des systèmes d'information.

• Communication.

• Capacité d'analyse et de synthèse.

• Aisance relationnelle.

Profil recherché

• Niveau d'études : Bac +5 (études supérieures).

• Expérience souhaitée : 3 ans dans le domaine de la cybersécurité.

• Langues : Arabe, Français, Anglais.

• Informatique / Bureautique : Maîtrise de l'outil informatique (environnement Windows et MS Office).

Secteur d'activité

Bancaire — poste basé en Algérie.