Vista previa generada por IA
Rejoignez BMCI en tant qu'Architecte Cyber Sécurité à Casablanca – pilotez l’architecture, la conformité et la sécurité de l’infrastructure bancaire.
Responsable des migrations cloud, DevSecOps, gestion des risques et mise en œuvre des normes ISO 27001, NIST, et OWASP.
Activités
En tant qu'Architecte en Cybersécurité, vous jouerez un rôle clé dans la définition, la conception et la mise en œuvre des mesures de sécurité relatives aux architectures et applications au sein du système d'information de la banque. Vos principales responsabilités incluent :
- Concevoir des architectures de sécurité, alignées avec les objectifs métiers de la BMCI, les exigences réglementaires et les exigences sécurité du Groupe BNP
- Accompagner les projets critiques (migration cloud, APIsation, refonte SI, déploiement DevSecOps, Infrastructure as Code...) en tant que référent sécurité.
- Participer à la déclinaison des politiques et standards de sécurité Groupe en procédure et process applicable dans l’entité
- Collaborer avec les équipes Architecture, Data, Cloud, MOA … pour intégrer la sécurité dès la phase de conception (security by design).
- Valider les solutions et choix technologiques.
- Assurer une veille technologique et réglementaire en cybersécurité (Loi 05-20, Loi 09-08, ISO 27001, NIST,...).
- Mener des analyses de risques (EBIOS RM, ISO 27005...) et proposer des contre-mesures adaptées.
- Rédiger les documents d’architecture de sécurité, guides de bonnes pratiques et dossiers de conformité.
Expertise et Compétences
Compétences métiers
- Excellente maîtrise des concepts d’architecture (applications, API, systèmes, réseaux, cloud, architecture microservices, ...).
- Expertise en cybersécurité (analyse de risques, IAM, PKI, chiffrement, SIEM, ...).
- Connaissance des environnements Cloud et des enjeux de sécurité associés.
- Connaissance des normes et cadres de référence : ISO 27001, NIST, DNSSI, OWASP, ...
- Expérience avec les outils DevSecOps (SAST,DAST,SCA), CI/CD, conteneurisation (Docker, Kubernetes), scanner de vulnérabilités, …
- Capacité à auditer et challenger les choix Technologiques et solutions.
- Gestion de Projets Agile et Waterfall.
Soft Skills
- Esprit d’analyse et capacité à gérer des problématiques complexes.
- Excellent relationnel pour collaborer avec des équipes transverses (techniques et non techniques).
- Rigueur et sens de la confidentialité.
- Leadership technique, capacité à défendre ses choix face à la direction et aux métiers.
- Pédagogie, pour sensibiliser et accompagner dans la montée en maturité sécurité.
- Force de proposition dans un contexte bancaire en constante évolution.
- Capacité à travailler dans un environnement ayant des exigences locales et celle du Groupe BNP
Formation et certification
- De formation Ingénieur BAC+5 d’une grande école (INPT, ENSIAS, EMI, …) d’une spécialité informatique
- Expérience significative (au moins 10 ans) en Cyber sécurité et idéalement dans le secteur bancaire et/ou grandes multinationales
- Ayant une ou plusieurs certifications Cyber : CISSP, CISM, CEH, ISO 27001 Lead Implementer/Auditor, Cloud Security (CCSP, Azure/AWS Security Specialty,…) et idéalement TOGAF