POSTE : ARCHTECTE CYBERSECURITE

ORGANISATION : DIRECTION DES SYSTEMES D’INFORMATIONS

FAMILLE D'EMPLOIS : INFORMATIQUE

EMPLOI : IT RISK & CYBER

EFFECTIF A RECRUTER : 01

TYPE DE CONTRAT : C.D.I

TYPE DE RECRUTEMENT : Externe & Interne

LIEU PRINCIPAL : Côte d’Ivoire

DATE DE PUBLICATION : 03/03/2023

 

ENVIRONNEMENT DE TRAVAIL :

 La Banque Internationale pour le Commerce et l'Industrie de la Côte d’Ivoire, en abrégé BICICI, est une banque qui offre aux entreprises et aux particuliers du secteur formel tout un ensemble de crédits à court et moyen terme.

 La BICICI étant une entreprise commerciale, la première mission de chaque collaborateur, quelque soit son métier, est de rechercher la satisfaction du client dans les meilleures conditions de rentabilité pour la BICICI.

 

DESCRIPTION DU POSTE

 Sous la supervision du Responsable Risque et Sécurité IT, les missions de l’Architecte Cybersécurité sont déclinées en quatre grands sujets : conception, préconisation, conseil et communication :

 Conception :

-Établir la stratégie des architectures de sécurité des SI en lien avec la stratégie globale métier et contribuer à la déclinaison des principes du modèle de sécurité globale

-Élaborer des modèles de référence pour les architectures

- Contribuer à la déclinaison des politiques de sécurité en standards de sécurité opérationnels.

Préconisation :

- Accompagner les chefs de projet dans le design de l’architecture, spécifier les différents paramétrages et définir les exigences techniques de sécurité pour intégrer de nouveaux systèmes ou faire évoluer des systèmes existants

- Conseiller sur le choix des solutions techniques et préconiser des architectures sécurisées pour l’ensemble du système d’information ; s’assurer de sa conformité aux standards en vigueur

-Participer au choix des éditeurs et des fournisseurs de services SI sous l’angle sécurité

-Revoir régulièrement l’architecture existante, identifier les écarts et faire des recommandations d’amélioration de la sécurité

-Définir les stratégies de tests de validation sécurité et veiller au suivi des recommandations.

Conseil :

-Conseiller sur l’utilisation et la combinaison des briques de sécurité existantes

-Analyser les risques de sécurité liés à l’introduction de nouvelles technologies ou de nouveaux systèmes d’information :

-Assurer une veille sur les nouvelles menaces et en tenir compte dans la définition des architectures de sécurité

-Maintenir des relations avec les fournisseurs pour assurer une veille technologique sur les innovations et les outils de sécurité en vue de les intégrer dans les architectures de sécurité le cas échéant.

 Communication :        

- Contribuer à la montée en maturité des architectes techniques et des urbanistes en matière de sécurité des SI

-Collaborer avec les spécialistes techniques de sécurité pour consolider une vue globale de la sécurité.

 

A ce titre, vos principales activités sont :

•  Définir et structurer les choix techniques en matière de sécurité des systèmes d’information en réponse aux besoins de l’organisation et veiller à leurs applications. Produire les livrables documentaires et les spécifications nécessaires
• Analyser les risques, les vulnérabilités et effectuer des tests d’intrusion sur les systèmes et les équipements. Définir et préconiser l’architecture technique de référence répondant à une diversité d’exigences (fonctionnalités, interopérabilité ou robustesse des systèmes d’information, etc.), aux besoins de l’organisme et normes en vigueur
• Elaborer et mettre à jour les politiques et standards de sécurité applicables à l’organisme, produire et rédiger la documentation des spécifications et conception
• Rédiger aussi les stratégies de tests sécurité/audit ainsi que les documents de sécurité nécessaires aux certifications/homologations et réaliser et mettre à jour les analyses de risques.
• L’architecte cybersécurité a aussi pour rôle de décliner les exigences de cybersécurité vers les différents fournisseurs et/ou développeurs et de vérifier leur prise en compte dans la documentation et dans l’implémentation des sous-système
• L’architecte cybersécurité conçoit les orientations technologiques et méthodologiques liées à la sécurisation des systèmes d’information
• Au quotidien, l’architecte cybersécurité vérifie le niveau de sécurité atteint par des campagnes de tests de conformité et d’intrusion cyber. Il prend en compte et analyse les incidents et problèmes remontés et propose des plans d’action. Il effectue un reporting régulier sur les incidents rencontrés. C’est lui qui assure la planification, l’organisation, l’animation des ateliers et réunions techniques.
  

  PROFIL

Formation

 Maitrise, Ingénieur, Master 2 en informatique (Administrateur Systèmes & Réseaux ; Ingénieur Cyber sécurité ; Administrateur Réseaux et Sécurité, Ingénieur Informatique)

Expérience

  2 ans d’expérience minimum dans l’architecture cyber sécurité

Connaissances – Savoir

 -Connaître Le système d’information, de l’urbanisation et de l’architecture du SI

- Connaître la sécurité des réseaux et protocoles

- La contribution des architectures à la sécurité : conception et modèles

- La contribution des architectures à la sécurité : intégration des systèmes

-Les connaissances des solutions de sécurité du marché

-La veille technologique cybersécurité et étude des tendances

- L’innovation cybersécurité

-La capacité de compréhension des menaces en matière de cybersécurité.

 

Compétences Techniques

 -Maîtrise de l’outil informatique.

-Avoir une bonne maîtrise de la sécurité des systèmes d’exploitation.

-Bonne connaissance en gestion de projet

- Maîtrise de l’anglais courant

-Savoir favoriser le travail en équipe et transversal.

 

Compétences Comportementales & Transversales

-Travailler en transverse au sein de l’organisation

-S’intégrer dans des réseaux pour pratiquer une veille technologique

-Prendre en compte les nouvelles méthodes de gestion de projet (méthode agile notamment).

-Avoir un sens de l’intérêt général

-Résister à la pression

-S’approprier les enjeux métiers.

 

N.B : Les certifications sur les sujets suivants seront un atout : Routage, Firewall, Systèmes (Windows et/ou Linux), Cloud computing et autres seront un atout.

 

 POSTULER

Délai : 24 mars 2023

Seuls les candidats sélectionnés seront contactés.