Recrutement Orange Business pour des Experts et Managers Cybersécurité à Casablanca (Offre d’Emploi)

Orange Business recrute 4 profils expérimentés en cybersécurité, notamment dans les domaines de la sécurité réseau et applicative, du conseil GRC, de l’audit et du pentest. Les opportunités concernent des fonctions d’Expert, de Consultant et de Manager au sein des activités d’Orange Business et d’Orange Cyberdefense.

Orange Business est un intégrateur réseau et digital présent sur l’ensemble de la chaîne de valeur du numérique, avec plus de 30 000 collaborateurs répartis en Asie, en Afrique, en Europe et dans les Amériques.

L’entreprise accompagne ses clients à travers des solutions globales dans les domaines du réseau, du digital et de la cybersécurité. Au Maroc, les activités d’Orange Cyberdefense accompagnent notamment des entreprises et organisations au Maroc, en Afrique et au Moyen-Orient sur leurs problématiques de sécurité des systèmes d’information.

Expert Cyber Sécurité IAM.

Le poste s’adresse à un profil senior disposant d’une expertise approfondie dans les environnements complexes de sécurité réseau et applicative.

• Définir, déployer et maintenir des architectures de sécurité basées notamment sur F5, Palo Alto, Fortinet, Tufin ainsi que les solutions Proxy Web et Mail.
• Administrer et optimiser les solutions de load balancing, reverse proxy et WAAP.
• Configurer et administrer les firewalls de nouvelle génération.
• Gérer les règles de sécurité et les processus de gouvernance avec Tufin.
• Sécuriser les proxys Web et les passerelles de messagerie.
• Participer au design, à l’intégration et aux migrations des solutions de sécurité.
• Assurer le support de niveau 3 sur les incidents complexes.
• Réaliser des audits des règles de sécurité et définir les actions de remédiation.

Le profil recherché doit notamment:

• Être titulaire d’un Bac+5 en informatique, réseaux ou cybersécurité, ou disposer d’une expérience équivalente.
• Justifier de 8 à 12 ans d’expérience dans des environnements complexes de sécurité réseau et applicative.
• Maîtriser notamment F5, Palo Alto Networks, Fortinet et Tufin.
• Maîtriser les protocoles TCP/IP, HTTP/S, DNS et SMTP.
• Connaître les référentiels et standards ISO 27001, NIST, CIS et RGPD.
• Des certifications F5, PCNSE, Fortinet NSE, TCSE, CISSP ou CISM sont notamment appréciées.

Consultant Cyber-Sécurité.

Le Consultant Confirmé rejoint l’équipe Conseil & Audit d’Orange Cyberdefense au Maroc pour accompagner des clients grands comptes au Maghreb et en Afrique de l’Ouest.

• Réaliser des analyses de risques selon différentes méthodologies, notamment EBIOS et MEHARI.
• Mettre en œuvre et revoir des SMSI ISO 27001.
• Élaborer des politiques, standards et procédures de sécurité.
• Accompagner les clients dans leurs démarches de conformité.
• Participer aux démarches DevSecOps.
• Examiner les dispositifs de sécurisation du Cloud.
• Définir des stratégies de cyberdéfense et des schémas directeurs de sécurité SI.
• Auditer la sécurité des architectures.
• Concevoir et auditer les dispositifs de continuité et de secours informatique.
• Formuler des recommandations adaptées aux problématiques de sécurité identifiées.

Manager – Cybersecurity Consulting (GRC).

Ce poste de Manager est orienté gouvernance, risques, conformité et conseil en cybersécurité.

• Piloter des analyses de risques et des missions liées aux SMSI ISO 27001.
• Accompagner les clients dans leurs démarches de conformité.
• Définir des stratégies de cyberdéfense.
• Auditer les architectures et les dispositifs de continuité informatique.
• Piloter simultanément plusieurs missions complexes.
• Développer de nouvelles offres de cybersécurité.
• Manager des consultants juniors, confirmés et seniors.
• Participer aux activités d’avant-vente et aux propositions commerciales.
• Contribuer au recrutement et au développement des équipes.

Le profil recherché doit notamment:

• Être titulaire d’un Bac+5 en Sécurité des Systèmes d’Information, obtenu en école d’ingénieurs ou à l’université.
• Justifier de 8 à 12 ans d’expérience dans l’IT, la cybersécurité ou l’audit SI.
• Disposer d’une expérience significative dans le conseil et dans une fonction similaire.
• Posséder une expérience dans le management d’équipes de consultants cyber.
• Maîtriser le français à l’écrit comme à l’oral et être capable de travailler en anglais.
• Des certifications ISO 27001, ISO 27005, ISO 22301, CISA ou CISSP constituent des atouts.

Manager – Cybersecurity Audit & Pentest.

Cette fonction est davantage orientée vers l’audit technique, les tests d’intrusion et l’évaluation de la sécurité des systèmes.

• Évaluer la sécurité des infrastructures et applications.
• Effectuer des tests d’intrusion internes et externes en black box, gray box ou white box.
• Auditer des applications Web et mobiles, réseaux sans fil, infrastructures IT et objets connectés.
• Analyser les codes sources et les configurations des solutions de cybersécurité.
• Identifier l’impact métier des vulnérabilités techniques.
• Réaliser des missions d’investigation et de forensic.
• Assurer une veille sur les nouvelles vulnérabilités.
• Encadrer et accompagner la progression des pentesters et consultants.
• Piloter plusieurs projets complexes.
• Participer à l’avant-vente et au développement des offres.

Le profil recherché doit notamment:

• Être titulaire d’un Bac+5 en Sécurité des Systèmes d’Information.
• Justifier de 8 à 12 ans d’expérience en audit technique de cybersécurité.
• Avoir déjà exercé une fonction similaire.
• Être capable d’encadrer des consultants et de piloter plusieurs projets.
• Maîtriser le français et être capable de travailler en anglais.
• Disposer notamment d’une certification CISSP, CEH, OSCP, OSWP, GIAC, GPEN ou GXPN.

Pour postuler, les candidats doivent sélectionner le poste qui les intéresse afin d’accéder à l’annonce correspondante et aux modalités de candidature.

• Expert Cyber Sécurité IAM.
• Consultant Cyber-Sécurité.
• Manager – Cybersecurity Consulting (GRC).
• Manager – Cybersecurity Audit & Pentest.