Ingénieur Cybersécurité Pentesteur - CASABLANCA

Entreprise :

Avec son modèle de banque universelle, sa dimension panafricaine, la complémentarité de ses métiers et ses expertises solides, le Groupe Attijariwafa bank est un acteur de référence du secteur financier au Maroc et en Afrique.

Attijariwafa bank a su, depuis plus d’un siècle, se réinventer en diversifiant ses métiers, en renouvelant ses offres et en adaptant ses organisations, pour répondre à son ambition de devenir la banque relationnelle de référence.

Le Groupe Attijariwafa bank accompagne aujourd’hui près de 10,2 millions de clients particuliers, professionnels, entreprises et institutionnels et mobilise 20 602 collaborateurs dans 25 pays en Afrique, en Europe et au Moyen-Orient.

Premier financeur de l’économie nationale, premier collecteur de l’épargne et premier acteur des paiements électroniques au Maroc, les différentes performances du Groupe Attijariwafa bank le confortent dans ses choix stratégiques et le positionnent comme leader incontesté du secteur bancaire et financier national.

Le Groupe est un acteur bancaire et financier de premier plan à l'échelle de la région et dispose du réseau d'agences le plus large en Afrique avec plus 5265 Agences bancaires.
 

Poste :

Rattaché à la Sécurité Opérationnelle, vous avez pour mission principale de réaliser les vérifications (Assessements/Pentesting) techniques de sécurité périodiques ou ponctuelles, contribuer à l'amélioration de la sécurité des systèmes d'information du Groupe et effectuer le suivi de mise en œuvre des plans d'action de remédiation,

A cet effet, vous serez en charge de :

• Effectuer des tests formels d'intrusion sur les périmètres internes et exposés sur internet et aussi en Cloud touchant les applications, réseaux, et systèmes informatiques en suivant les méthodologies et démarches approuvés en respectant les politiques de sécurité SI Groupe
• Effectuer des évaluations de sécurité techniques sur les serveurs, endpoints, réseaux, systèmes et périphériques réseau, conformément aux exigences de sécurité SI Groupe
• Participer à la mise en place des outils et solutions techniques de tests d'intrusion et d'audit sécurité SI
• Définir les méthodes et scénarios que les attaquants pourraient utiliser pour exploiter les faiblesses et les failles logiques
• Employer les techniques d'ingénierie sociale pour découvrir des failles de sécurité (par exemple, les pratiques de sécurité des utilisateurs ou les politiques de mot de passe) et contribuer dans les simulations et exercices RedTeam réalisés
• Proposer des recommandations pour le traitement des risques identifiés et assurer le suivi de la mise en œuvre des plans d'action issus des audits et vérifications dans un objectifs de protection contre les menaces et traitement des vulnérabilités en interne
• Rechercher, présenter et discuter des résultats des tests de sécurité avec les équipes concernées et assurer la veille technologique en matière de techniques de hacking, de vulnérabilités, de méthodologies et outils d'audits sécurité
• Elaborer et mettre en place les procédures techniques relatives à son domaine de compétence ainsi que les rapports d'activité

Profil recherché :

Profil :

De formation Bac+5 ou plus dans le secteur de l’informatique et de la sécurité, vous justifiez d’une expérience de 3 à 5 ans dans un poste équivalent sur différents aspects et idéalement dans un environnement bancaire.

Vous avez des connaissances en environnement systèmes et réseau, et maîtrisez au moins un langage de scripting. Vous souhaitez continuer à gagner en compétences et expertise sur des sujets complexes en cybersécurité.
 

Adresse :

Traits de personnalité souhaités :

Implication au travail Besoin d'autonomie Besoin de réflexion Ambition Recherche de nouveauté