Consultant Sénior en Sécurité de l'information Contrat : CDI

ARIA, filiale de Tenor Group, est une société marocaine réunissant désormais ARIA Care (Casablanca), Isosell (Rabat) et ARIA Tech sous la même entité, spécialisé dans la vente, la relation client et la technologie.

Depuis plus de 15 ans, nous aidons les entreprises du monde entier à transformer leurs activités en créant des dispositifs sur mesure en vente, expérience client et services numériques efficaces grâce à l'utilisation de technologies innovantes.

Aria rassemble des femmes et des hommes passionnés par le commerce, la vente et la technologie et les accompagne dans leur progression professionnelle pour leur offrir les meilleures perspectives d’évolution de carrière.

En plus de nos salaires attractifs combinés à de nombreux avantages sociaux, nous veillons à maintenir des conditions de travail agréables et motivantes tout en réalisant un effort soutenu de formation continue afin de permettre à chacun d’évoluer professionnellement.

Notre volonté : donner à tous la même chance ! La même chance de grandir, s'épanouir, d'être formé et accompagné dans sa carrière.

Ambitieux, créatif, persévérant et à l'écoute ? Nous avons sûrement un poste qui correspond à vos ambitions.

N’attendez plus ! Laissez-vous tentez par l’aventure ARIA !

Dans le cadre de notre développement, nous recherchons un consultant Sénior en sécurité de l’information

Vos missions consisteront à :

• • Gouvernance cybersécurité, risque et conformité
  • Continuité d'activité et gestion de crise
  • Tests d'intrusion et audits techniques de sécurité
  • Accompagner les métiers dans des projets de « security by design » durant l'intégralité du cycle de vie applicatif.
  • Faire des POC sur des solutions techniques.
  • « On boarder » la partie sécu sur tous les aspects.
  • Piloter les différents interlocuteurs projet (Interne et Externe).
  

En tant que consultant, manager ou responsable, vous intégrerez la practice Gouvernance, risque et conformité.
Vous participerez à l'accompagnement de nos clients principalement sur les sujets suivants :

• Réalisation d'analyse des risques (notamment suivant la méthodologie EBIOS) et modélisation de la menace sur des organisations ou des projets.
• Élaboration/pilotage de stratégies et de plans d'actions cybersécurité.
• Rédaction de politiques et autres référentiels de sécurité.
• Accompagnement au cadrage et à la mise en conformité ISO27001 (SMSI), RGPD, PCI DSS, etc.
• Réalisation d'analyses d'impact relative à la protection des données personnelles .
• Réalisation d'audits organisationnels et physiques.
• Élaboration et mise en œuvre de programmes de sensibilisation cybersécurité.
• Élaboration de plans de continuité d'activité et de gestion de crise, préparation et accompagnement à la réalisation d'exercices.

De formation Ingénieur en informatique, Réseau & télécom et ayant plus de 5 ans d’expériences dans un poste similaire.

Compétences Techniques:

• Êtes passionné de sécurité. Vous suivez son actualité et connaissez les types d'attaque les plus fréquentes et les plus efficaces.
• Êtes issu d'une école d'ingénieurs, d'un master ou plus généralement d'une formation Bac +5 en cybersécurité, en gestion des risques, en privacy ou en informatique.
• Êtes à l'aise dans la communication en français (impératif) et en anglais (très apprécié), à l'oral comme à l'écrit.
• Maitrisez des normes ISO (27001/2/5, 22301, etc.), des méthodologies d'analyse de risques (notamment EBIOS), des textes/standards applicables (RGPD, LPM, NIS, HDS, RGS, PCI DSS, etc.).

Atouts :

• Êtes-vous autonome et avez l'esprit d'équipe. Vous aimez partager vos découvertes et vos connaissances.
• Avez une bonne capacité d'analyse, de synthèse et vous savez prendre de la hauteur sur les sujets.
• Avez un très bon relationnel et le sens du service.
  

N'attendez pas et Rejoignez nos équipes !

Notre positionnement est le même depuis le début.

Nos clients sont fidèles et nous confient des projets passionnants.

Nous innovons tout le temps.

Nous prenons soin de votre avenir, nos managers home-made vous formeront sur nos méthodologies projets et aux nouvelles technologies.