Spécialiste Senior Cybersécurité

Montage Gold recrute pour sa filiale en Côte d'Ivoire, un(e) SPECIALISTE SENIOR EN CYBERSECURITE. Objectif du poste Le Spécialiste Sénior en Cybersécurité a la responsabilité d'assister le Directeur Informatique dans la protection des systèmes d'information, des réseaux et des données de Montage Gold. À cette fin, il/elle assure au quotidien la surveillance de sécurité et la réponse aux incidents, gère les vulnérabilités et leur correction, administre les contrôles d'identité et d'accès, et conduit les revues périodiques des accès exigées par le cadre de contrôle interne. Le Spécialiste Sénior en Cybersécurité est le premier point de contact et l'expert de référence pour toute question de sécurité au sein des entités de Montage Gold. Il/elle pilote la relation avec le prestataire de détection et de réponse ainsi qu'avec les éditeurs de solutions de sécurité, et leur escalade les sujets qui requièrent leur intervention, tout en maîtrisant les coûts de support. Le poste inclut le maintien des politiques, standards et procédures de sécurité de l'information, appuie les audits internes et externes par la production des preuves de contrôle, et anime la sensibilisation auprès des utilisateurs nouveaux et existants. Responsabilités clés et tâches Surveillance de sécurité et réponse aux incidents
• Surveiller les événements et alertes de sécurité sur l'ensemble du parc, instruire les anomalies et escalader les incidents confirmés sans délai.
• Conduire le confinement, l'éradication et la reprise lors des incidents de sécurité, et produire le rapport post incident.
• Être l'interlocuteur principal du prestataire de détection et de réponse, y compris pour l'escalade et la résolution des tickets de sécurité.
• Tenir un registre des incidents documentant chaque incident, sa qualification, les actions menées et sa clôture.
• Se coordonner avec l'équipe infrastructure sur les événements de sécurité affectant la disponibilité des systèmes, et contrôler l'intégrité des sauvegardes.
• Produire les rapports et indicateurs de sécurité destinés à la direction selon un rythme régulier. Vulnérabilités, identités et gestion des accès
• Mener les analyses de vulnérabilités sur les serveurs, les postes et la surface d'exposition externe, évaluer et prioriser les constats, et suivre la correction jusqu'à sa clôture.
• Suivre l'état des correctifs et des mises à jour, les licences, les renouvellements et les maintenances planifiées des outils de sécurité.
• Administrer les contrôles d'accès, conformément au cadre de contrôle interne et à la délégation d'autorité.
• Réviser et valider les revues trimestrielles des accès utilisateurs, en s'assurant que les accès sont alignés sur la séparation des tâches, les rôles et les fonctions.
• Revoir les changements réseau, cloud et applicatifs au regard des exigences de sécurité avant leur mise en production, et tenir un registre de ces approbations.
• Intégrer les nouveaux utilisateurs dans les outils de sécurité, y compris la définition des niveaux d'accès et la formation. Gouvernance, conformité et sensibilisation
• Maintenir et réviser les politiques, standards et procédures de sécurité de l'information.
• Participer aux audits de systèmes et aux revues de contrôle interne portant sur les processus informatiques et de sécurité.
• Appuyer les audits internes et externes, tenir les preuves de contrôle et suivre les constats jusqu'à leur clôture.
• Évaluer la sécurité des fournisseurs, des prestataires et des intégrations avant leur engagement.
• Animer les actions de sensibilisation, les simulations d’hameçonnage et les formations ciblées, et en suivre l'achèvement.
• Organiser et maintenir les espaces utilisés pour la documentation de sécurité, les preuves et la collaboration. Qualifications et compétences requises
• Diplôme universitaire en cybersécurité, informatique, systèmes d’information, réseaux, ingénierie ou domaine équivalent.
• Certification professionnelle de sécurité telle que CISSP, CISM, CRISC,ISO 27001 Lead Auditor ou Lead Implémenter, GIAC, CEH, ou les certifications de sécurité Microsoft.
• Au moins 8 années d'expérience pertinente après diplôme en sécurité de l'information, incluant une pratique effective de la réponse à incident et de la gestion des vulnérabilités.
• Expérience avérée du pilotage d'un prestataire de détection et de réponse ou d'un centre d'opérations de sécurité.
• Solide expérience de la sécurité Microsoft 365 et Entra ID, dont l'accès conditionnel et la protection des identités.
• Maîtrise pratique d'ISO 27001 ou du NIST CSF, et des tests de contrôles généraux informatiques.
• Le Scripting PowerShell ou Python sera apprécié.
• Maîtrise du français et de l'anglais. Position hiérarchique Rapporte au Directeur Informatique. Environnement de travail Poste basé à Abidjan, avec des déplacements sur les sites d'exploitation selon les besoins. Processus de recrutement Chez Montage Gold, nous promouvons la diversité et nous engageons à traiter les candidatures sans discrimination eu égard au genre, à l’origine ethnique, à la religion, à l’âge, ou à tout autre aspect distinctif. Montage Gold encourage vivement les candidatures féminines. Montage Gold informe les candidats que son processus de recrutement est totalement gratuit.