Ingénieur Sécurité Opérationnelle (SecOps)

À propos du poste

Nous recherchons un(e) Ingénieur Sécurité Opérationnelle (SecOps) basé(e) à Rabat pour assurer la protection, la supervision et l’amélioration continue de nos systèmes d’information. Vous serez en charge du déploiement, de l’exploitation et de la maintenance des dispositifs de sécurité tout en participant à la gestion des incidents et à la sécurisation des projets IT.

Missions principales

• Déployer, administrer et exploiter les solutions de sécurité (firewall, EDR/MDM, PAM, WAF, DLP, ZTNA, VPN, SIEM, etc.).
• Assurer le maintien en conditions opérationnelles (MCO) et l’amélioration continue des dispositifs de sécurité.
• Participer au durcissement (hardening) des systèmes, serveurs, réseaux et postes de travail.
• Gérer les correctifs de sécurité et le suivi des vulnérabilités.
• Superviser les événements de sécurité (logs, alertes, incidents) et analyser les incidents pour proposer des actions de remédiation.
• Contribuer à l’amélioration des procédures de détection, de réponse et de gestion des incidents.
• Accompagner les projets IT dans l’intégration des exigences de sécurité (Security by Design) et participer aux revues de sécurité des architectures et solutions.
• Participer aux audits SSI, au suivi des plans d’action et documenter les configurations, procédures et exploitations liées à la sécurité.

Profil recherché

• 3 à 5 ans d’expérience en sécurité opérationnelle ou exploitation sécurisée.
• Bac+5 en informatique, cybersécurité ou équivalent.
• Bonne maîtrise des solutions de sécurité (firewall, EDR, MDM, PAM, WAF, DLP, SIEM, etc.).
• Solides connaissances en réseaux, systèmes Windows/Linux et infrastructures.
• Connaissance des référentiels et normes de sécurité (ISO/IEC 27001, ISO/IEC 27002, DNSSI, bonnes pratiques ANSSI/DGSSI).
• Capacité d’analyse, de diagnostic et de résolution d’incidents.
• Intérêt pour les technologies émergentes, l’IA et la veille technologique.

Compétences requises

• Firewall
• EDR / MDM
• PAM
• WAF
• DLP
• ZTNA
• VPN
• SIEM
• Gestion des vulnérabilités
• Hardening des systèmes
• Windows
• Linux
• Réseaux
• Normes ISO/IEC 27001, 27002
• Bonnes pratiques ANSSI/DGSSI