Consultant en Sécurité SI (ISO/IEC 27005) –Freelance
NEXTDEFENSE est une société spécialisée dans le conseil en systèmes d’information et en cybersécurité. Nous accompagnons nos clients dans la mise en œuvre de solutions adaptées pour protéger leurs actifs numériques et renforcer leur résilience face aux cybermenaces.
Pour répondre aux exigences de nos clients dans le secteur public marocain, nous recherchons un Consultant Freelance Senior – ISO/IEC 27005, expert en gestion des risques IT et sécurité des systèmes d’information.
Votre rôle
En tant que consultant certifié ISO/IEC 27005, vous jouerez un rôle stratégique en accompagnant des administrations publiques dans la mise en place et l’amélioration de leurs dispositifs de gestion des risques.
Vous aurez pour principales missions :
Garantir :
- L’évaluation des risques IT/SSI sur les volets fonctionnel et technique.
- L’application des principes de gestion des risques et la proposition de solutions adaptées.
Assurer :
- L’analyse des risques pour les projets d’infrastructure et applicatifs métiers.
- La formalisation des processus et procédures liés à la sécurité de l’information.
- La production de rapports et tableaux de bord pour le suivi des risques et des mesures mises en place.
Contribuer :
- À la sensibilisation des parties prenantes sur la sécurité des systèmes d’information.
- À l’amélioration continue des procédures et normes de gestion des risques IT.
Profil recherché
Compétences générales :
- Diplôme d’ingénieur ou équivalent, avec une expérience professionnelle d’au moins 5 ans en gestion des risques IT ou en sécurité des systèmes d’information.
- Certification ISO/IEC 27005 obligatoire.
- Maîtrise des normes ISO 27001, EBIOS et des recommandations pour le traitement des risques.
- Bonne connaissance des réglementations marocaines et internationales en cybersécurité.
- Excellentes capacités d’analyse, de communication et d’adaptation.
Compétences techniques :
- Maîtrise des méthodologies et standards en matière d’analyse et de traitement des risques.
- Connaissance des techniques de cyber-attaque et des contremesures.
- Familiarité avec les environnements DevOps et les normes de sécurité applicative.
Notre processus de recrutement :
1. Entretien téléphonique de préqualification avec notre chargée de recrutement de manière à échanger sur vos motivations et votre parcours.
2. Entretien sur la plateforme Teams, en présence du CEO et et du service RH.
3. Entretien physique au sein de nos locaux en présence du CEO.
Rejoignez-nous pour contribuer à une entreprise inclusive et dynamique, où chaque talent a la possibilité de s’épanouir et de participer à notre croissance.
Type de mission
- Durée : 6 à 12 mois (renouvelable selon les projets).
- Localisation : Déplacements dans le Maroc
- Rémunération : À négocier selon expérience et qualifications.
Type d’emploi : Profession libérale
Capacité à faire le trajet ou à déménager:
- Rabat: Faire le trajet sans problème ou prévoir un déménagement avant de prendre son poste (Requis)
Expérience:
- Gestion des risques IT: 5 ans (Requis)
Langue:
- Français (Requis)
