Agence Antananarivo

ANALYSTE SECURITE DES SYSTEMES D’INFORMATION (H/F)

+261 32 12 032 32

afgmada_recrutement@afgbank.mg

---

Détail de l'offre

Entité : AFG BANK MADAGASCAR Responsable hiérarchique : Responsable de la Sécurité des Systèmes d’Information (RSSI)
Localisation du Poste : Antananarivo
Dans le cadre de sa forte croissance, AFG BANK MADAGASCAR recrute un(e) Analyste Sécurité des Systèmes d’Information (H/F).
Placé(e) sous la responsabilité du Responsable de la Sécurité des Systèmes d’Information (RSSI), vous apportez votre expertise technique opérationnelle pour assurer la protection logique et physique du système d’information d’AFG BANK MADAGASCAR. Vous êtes chargé(e) de mettre en oeuvre, de surveiller et de contrôler quotidiennement l’application des politiques de sécurité. Intervenant en première ligne, vous détectez les menaces, traitez les alertes, identifiez les vulnérabilités et contribuez activement à l’assistance technique, à l’information et à l’acculturation de l’ensemble des collaborateurs face aux risques cyber.

MISSIONS PRINCIPALES :
➢Contribuer à la veille réglementaire et à la conformité des systèmes d’information de la Banque, en accompagnant la mise en oeuvre et le respect des politiques et procédures de sécurité et en alimentant les indicateurs de performance (KPI/KRI) et tableaux de bord Sécurité
➢Participer à la cartographie des actifs informationnels et à l’évaluation des vulnérabilités, en appliquant sur le terrain les stratégies d’atténuation des risques IT/Cyber validées et en assurant le suivi de leur remédiation avec les équipes IT
➢Exploiter au quotidien la plateforme IAM/PAM en veillant au respect du principe de moindre privilège, en surveillant en temps réel les accès à hauts privilèges et en réalisant les revues d’habilitations et les rapports requis pour les audits
➢Opérer et administrer les outils de sécurité (SIEM, EDR, Firewall, Proxy), exécuter les campagnes de scans de vulnérabilités et piloter en première ligne la qualification et le traitement des alertes de sécurité
➢Contribuer à la rédaction et à la mise à jour du PCA Cyber et du PRA, réaliser les analyses techniques post-incident et participer à la préparation, à l’exécution et au suivi des tests d’intrusion et des simulations de crise cyber

PROFIL REQUIS :
➢Bac+5 (Master, École d’ingénieurs) en Informatique, avec une spécialisation en Cybersécurité / Sécurité des Systèmes d’Information de préférence
➢Minimum 2 années d’expérience professionnelle en Sécurité de l’Information
➢Certifications pertinentes appréciées : CompTIA Security+ ou CySA+, Certified Ethical Hacker (CEH), ISO 27001 Foundation / Lead Implementer
➢Expérience avérée en sécurité informatique et administration des outils de sécurité (SIEM, EDR, Firewall, scanners de vulnérabilités)
➢Connaissance opérationnelle des normes et réglementations de sécurité (ISO 27001, PCI-DSS, CSP SWIFT, ISO 27005)
➢Bonne connaissance des systèmes et réseaux (protocoles réseaux, environnements Windows/Linux) et notions de scripting (PowerShell, Python)
➢La connaissance du SI bancaire et des architectures applicatives associées est un plus
➢Sens aigu de l’observation, de l’analyse méthodique des logs et de la détection des signaux faibles
➢Capacité à vulgariser les incidents techniques à l’écrit comme à l’oral (rapports d’incidents, indicateurs)
➢Réactivité et bonne gestion du stress dans le traitement des alertes et incidents de sécurité
➢Curiosité technique et veille active sur les vulnérabilités et menaces émergentes (Threat Intelligence)
➢Esprit logique, sens de l’analyse et de la synthèse, force de proposition
➢Discrétion, confidentialité et droit de réserve
➢Rigueur et esprit de contrôle dans le suivi des correctifs et de la conformité
➢Autonomie et capacité d’adaptation face aux nouvelles menaces
➢Bon esprit d’équipe et aisance à communiquer avec les équipes IT / DSI
➢Capable de travailler sous pression
➢Français courant, Anglais technique
➢Maîtrise du Pack Office