AfriRH recrute un Chef de Projet IT
Description du poste
- Piloter les projets d’infrastructure et de sécurité
- Organiser le dispositif de pilotage de la sécurité du SI, sa mise en œuvre et son suivi (sécurité opérationnelle)
- Planifier, organiser et assurer le suivi des actions issues des audits en collaboration avec le RSSI et les équipes opérationnelles
- Mener une veille technologique active sur les domaines Infrastructure et sécurité
- Avoir un rôle de conseil, d’assistance, d’information, de formation et de promotion sur le périmètre sécurité opérationnelle vis-à-vis équipes opérationnelles et des collaborateurs de l’entreprise ; Ceci en lien étroit avec le RSSI.
Mission principale
Piloter les projets d’infrastructure et de sécurité :
- Elaborer le plan du projet, clarifier le rôle, la charge et le degré de participation des membres de l’équipe
- Rédiger les cahiers de charges, consultation, alignement technique des offres
- Animer les comités des projets et assurer la communication interne avec les parties Prenantes
- Coordonner les ressources projet dans le respect des délais, des contraintes techniques et financières
- Piloter les prestations externes
- Assurer le déploiement auprès des utilisateurs : communication, formation, support au démarrage
- Préparer avec les équipes opérationnelles la mise en production du projet et suivre les réalisations et les installations
- Auditer et valider les installations
- Définir le mode exploitation et support post-projet (livrable, gouvernance, rôles et responsabilités pour le maintien de la solution du projet…)
L’organisation du dispositif de pilotage de la sécurité du SI, sa mise en œuvre et son suivi (sécurité opérationnelle) :
- Réaliser, avec l’appui du RSSI, la mise en œuvre de la politique de sécurité et des dispositifs de gouvernance
- Rédiger et mettre en œuvre les procédures de sécurité SI conformément aux standards de sécurité du groupe en s’assurant du transfert des connaissances requises pour les équipes opérationnelles
- Superviser et traiter les vulnérabilités détectées (alertes CERT) en analysant l’impact sur notre SI puis en menant les actions correctives (patch, filtrage anti-spam, filtrage réseau, etc…)
- Analyser et assurer un suivi des correctifs de sécurité (planification et application des patchs de sécurité)
- Traiter les incidents de sécurité complexes, critiques ou récurrents en coordination avec les équipes opérationnelles et le RSSI
- Effectuer le suivi opérationnel des consoles de supervision de la sécurité : Antivirus (Symantec), console de gestion des patchs de sécurité (WSUS), Surveillance des postes clients et serveurs (SimplyDesk), Audit et surveillance de l’AD, … ;
- Réaliser les reporting mensuels de sécurité opérationnelle en prévision de l’organisation de comité afférents.
Planifier, organiser et assurer le suivi des actions issues des audits en collaboration avec le RSSI et les équipes opérationnelles
- Piloter et traiter les vulnérabilités critiques et majeures issues des plans d’actions des tests d’intrusions internes & externes (PENTESTS)
- Piloter et traiter les recommandations sécurité SI issues des rapports d’audit SI internes.
- Piloter et traiter les recommandations sécurité SI issues des rapports des organes de contrôle externe tels que les Commissaires Aux Comptes (CAC) et la Commission Bancaire (COBA).
- Mener une veille technologique active sur les domaines Infrastructure et sécurité
- Avoir un rôle de conseil, d’assistance, d’information, de formation et de promotion sur le périmètre sécurité opérationnelle vis-à-vis équipes opérationnelles et des collaborateurs de l’entreprise ; Ceci en lien étroit avec le RSSI
Qualifications et expérience
- Application des patchs dans les environnements systèmes Windows / Linux CentOs / RedHat
- Connaissances des normes ITIL et PCI-DSS
- Expérience professionnelle dans l’administration de solutions de sécurité : pare-feu, proxy web et messagerie, IDS/IPS, Antivirus (Symantec), DLP, FIM, SIEM, Solution NAC (CISCO ISE, …), UALYS…
- Bonnes connaissances des firewalls CISCO ASA (mise à jour, application des règles de filtrage, NAT)
- Connaissances de l’environnement VMWare
- Maîtrise des Reportings, réalisation de contrôles et suivi des plans d’actions avec diverses équipes
- Connaissances et savoirs nécessaires au poste :
- Bonnes connaissances de la sécurité opérationnelle (idéalement expérience dans un SOC) Connaissance du domaine bancaire
- Traits de personnalité et valeurs recherchés :
- Grande capacité d’apprentissage, autonome et maîtrise rapide de nouveaux concepts Grande capacité à gérer le stress ainsi que plusieurs tâches simultanément
- Esprit analytique et curieux avec un grand souci du détail
- Bonne communication écrite et orale
Niveau de formation et diplômes requis :
- BAC +4/5 en informatique
Niveau d’expériences et connaissances souhaités :
- Vous justifierez d’une expérience de 5 ans minimum dans la gestion de projet (planification, suivi d’avancement) dans les domaines de l’infrastructure IT & de la sécurité.
Disponibilité (e) Immédiate.
Candidature
Merci de nous faire parvenir votre CV à l’adresse suivante : job@afrirh.com
Date limite : 29 Janvier 2021
