Ingénieur Sécurité des Données et Contrôle d'Accès - Rabat

Entreprise :

Fondée en 1982, CID est une entreprise d’ingénierie pluridisciplinaire spécialisée dans les domaines du génie civil, du bâtiment, des transports et de l'hydraulique.

Leader de l’ingénierie au Maroc, CID dispose d'une équipe permanente de 400 collaborateurs. Elle apporte son expertise et son savoir-faire en matière de maitrise d’œuvre et d’assistance à la maitrise d’ouvrages.

CID fait de son capital humain, une valeur fondamentale et une priorité d’investissement en offrant un plan de carrière clair et personnalisé, reconnaissant les compétences et les performances des équipes.

Poste :

Nous recherchons un(e) Ingénieur Sécurité des Données et Contrôle d'Accès.

Missions principales :

o Définir et mettre en œuvre des politiques de sécurité pour protéger les données sensibles et critiques (contrôle d’accès, chiffrement, anonymisation, tokenisation, etc.).
o Veiller à la protection des données tout au long de leur cycle de vie, y compris le stockage, la transmission et la destruction.
o Implémenter et maintenir des systèmes de contrôle d'accès IAAA, en utilisant des mécanismes comme l'authentification multi-facteur (MFA), la gestion des identités (IAM), et les politiques d'accès basées sur les rôles (RBAC).
o Assurer que l'accès aux systèmes et aux données est accordé uniquement aux utilisateurs autorisés et en fonction de leurs rôles ou besoins d'accès.
o Effectuer des revues régulières des accès et des privilèges pour éviter tout risque de privilège excessif.
o Surveiller les accès aux données sensibles et détecter les tentatives d'accès non autorisées ou suspectes à l'aide d'outils de gestion des événements et des informations de sécurité (SIEM).
o Mettre en place des solutions de détection des anomalies et des comportements suspects pour garantir la sécurité des données.
o Identifier et évaluer les risques liés à l'accès aux données et proposer des mesures de mitigation adaptées.
o Gérer les incidents de sécurité liés aux données, en particulier les violations de données et les fuites d'informations.
o Mener des enquêtes pour identifier les causes des incidents de sécurité des données et mettre en œuvre des actions correctives.
o Développer et tester des plans de réponse aux incidents pour les violations de données et assurer la continuité des opérations.
o Garantir que les politiques de sécurité des données et de contrôle d'accès sont conformes aux exigences réglementaires et aux standards de l'industrie (lois 05-20, 09-08).
o Mener des audits réguliers pour évaluer les pratiques de sécurité des données et les contrôles d'accès.
o Préparer l'entreprise aux audits externes en matière de sécurité des données et de gestion des accès.
o Se tenir informé des évolutions des menaces en matière de sécurité des données et de contrôle d'accès.
o Recommander et implémenter de nouvelles technologies de sécurité des données et de contrôle d'accès pour anticiper et prévenir les risques.
 

Profil recherché :

• Bac+5 en cybersécurité, informatique, ou dans un domaine connexe.
• Minimum de 3 à 5 ans d'expérience dans la sécurité des données et le contrôle d'accès dans un environnement professionnel.
• Certifications en sécurité des données et gestion des accès (CISSP, CISM, Certified Identity and Access Manager (CIAM), etc.) sont un plus.
• Expertise en sécurité des données, y compris les techniques de chiffrement, d'anonymisation et de gestion de la confidentialité des informations.
• Maîtrise des systèmes de gestion des identités et des accès (IAM), de l'authentification multifacteur (MFA) et des politiques de contrôle d'accès.
• Expérience avec les outils de surveillance de la sécurité des données et d'audit des accès (SIEM, DLP, etc.).
• Connaissance des standards de sécurité des données (RGPD, ISO 27001, PCI-DSS, etc.).
• Solides compétences en gestion des risques et en analyse des menaces spécifiques aux données et à l'accès aux systèmes.
 

Adresse de notre siège :

Traits de personnalité souhaités :

Recherche de nouveauté Ambition Besoin de réflexion Besoin d'autonomie Implication au travail