Ingénieur Cybersécurité-Pentest - Casablanca

Entreprise :

SG ABS est un centre de service dédié aux métiers de l'IT et du digital, conçu pour accompagner le développement des banques Société Générale dans ses grands projets d’avenir sur le continent africain. Ses deux pôles stratégiques, le premier établi à Casablanca en 2017, le second à Abidjan en 2019, leur mission principale est de servir l'Afrique depuis l'Afrique, en exploitant le plein potentiel des technologies de l'information et du digital.

Chaque jour, ses 750 collaborateurs, passionnés de Tech Banking et engagés envers l’excellence bancaire, participent à façonner la banque de demain et à écrire l’histoire. Chez SG ABS, l'agilité rencontre l'expertise, et les journées oscillent entre découvertes, partage de connaissances et défis à relever. Les missions sont aussi innovantes qu’enrichissantes…

Rejoignez-nous et créons, ensemble, un avenir financier encore plus inspirant pour l'Afrique !

Culture de l'entreprise :

Société Générale African Business Services – SG ABS s’appuie sur une culture fortement orientée vers la coopération, plaçant l’humain, la confiance et le bien-être des collaborateurs au cœur de son fonctionnement. Le management de proximité favorise l’accompagnement, la responsabilisation et la qualité des relations au sein d’équipes solidaires. Cette base collaborative est renforcée par une dynamique d’innovation, encourageant l’initiative, l’agilité et l’expérimentation. Des processus structurés viennent compléter l’ensemble, garantissant fiabilité et efficacité opérationnelle dans un environnement professionnel équilibré.

Poste :

Vos missions au quotidien :

Ingénieur sécurité informatique spécialisé en tests d’intrusion contribue à la stratégie de sécurité et à la maitrise des risques IT par une approche de conseil aux projets et métiers sur les filiales Société Générale d’Afrique subsaharienne et SG ABS, basée sur les résultats des pentests. Pour cela, il devra :

- Evaluer la sécurité des systèmes informatiques, des réseaux et des applications des filiales.

- Collaborer avec les services lines pour analyser les vulnérabilités identifiées lors des pentests et les accompagner à remédier et confirmer la correction avec les mesures de sécurités adéquates.

- Réaliser des pentests en utilisant des techniques et démarches différentes, selon les contextes, pour identifier les failles de sécurité ;

- Evaluer l’impact potentiel des vulnérabilités identifiées

- Rédiger les rapports clairs détaillant les vulnérabilités découvertes et l’impact évalué avec les suggestions de correction ;

- Participer à la définition de la roadmap annuelle de Pentest sur les filiales Société Générale d’Afrique subsaharienne (14 filiales) et SGABS.

- Assurer le suivi de la raodamp de pentest dans les entités du périmètre.

- Assistance aux entités dans l’interprétation des exigences du Groupe Société Générale et évaluation de la conformité des implémentations locales aux exigences du Groupe. - Reporting et tableaux de bord auprès du RSSI régional.

- Assurer un rôle de conseil et piloter les volets SSI dans les projets ;

- Fournir une expertise sécurité afin d’accompagner les filiales d’Afrique subsaharienne dans leur phase d’Intégration de la Sécurité dans les projets (revue ou rédaction du dossier de sécurité : ASA, Préconisations de sécurité, Analyse de risques, Clausier sécurité, ...).

- Se tenir à jour sur les nouvelles vulnérabilités, les tendances de cybersécurité et des outils de pentesting.  

Profil recherché :

Diplômé(e) d’une école d’ingénieur ou université spécialisé(e) en Génie Informatique - Vous justifiez d’une expérience de 5 à 7 ans dont au moins 2 ans sur un poste similaire.

Compétences Métiers (une ou plus) :

- sSDLC

- GRC

- Sécurité cloud

- IAM

- D’une expérience technique et fonctionnelle avancée dans la sécurité des SI ;

- De solides connaissances du secteur bancaire ;

- D’une expérience confirmée de la gestion de projet informatique d’envergure ;

- De bonnes compétences communicationnelles ;

- De bonnes connaissances des documents normatifs (ISO 2700x, Bâle II / Bâle III, CRBF, PCI DSS...);

- D’une conduite éthique exemplaire ;

- De connaissance dans la sécurité autour du développement, des API, du Cloud.

- Et une certification CEH sera un plus

Soft Skills

- Rigueur Pragmatisme Méthode

- Autonomie

- Impartialité

- Sens des responsabilités - Gestion du stress

- Sens de la confidentialité

Adresse de notre siège :

Traits de personnalité souhaités :

Recherche de nouveauté Ambition Besoin de réflexion Besoin d'autonomie Implication au travail