Orange Business, filiale du groupe Orange, est un acteur majeur des communications numériques et du conseil en cybersécurité. Nous recherchons un Consultant Cybersécurité confirmé pour renforcer notre équipe Cyberdefense au Maroc, notamment à Casablanca. Le poste s’inscrit dans le cadre d’un CDI à temps plein, avec un environnement de travail hybride (présentiel et télétravail). Le consultant sera responsable de la sécurisation des systèmes d’information de nos clients grands comptes (privés et publics) dans la région Maghreb et Afrique de l’Ouest.

Missions principales :

• Conduire des analyses de risques (EBIOS, MEHARI, etc.) afin d’identifier les vulnérabilités et de prioriser les actions correctives.
• Mettre en œuvre, auditer et faire évoluer le SMSI ISO 27001, en assurant la conformité aux exigences légales (loi 09.08, DNSSI, RGPD) et aux normes internationales.
• Élaborer et mettre à jour les politiques de sécurité, procédures opérationnelles, standards et guides d’utilisation.
• Accompagner les clients dans la mise en conformité, la sensibilisation et la formation à la démarche DevSecOps.
• Revoir et renforcer les dispositifs de sécurisation du cloud (IaaS, PaaS, SaaS) et des architectures hybrides.
• Définir des stratégies de cyberdéfense, établir un schéma directeur sécurité SI et superviser la continuité des activités (ISO 22301).
• Concevoir, auditer et tester les plans de secours informatique, incluant la reprise après sinistre et la gestion des incidents.
• Présenter les résultats aux différents niveaux hiérarchiques, fournir des recommandations adaptées aux problématiques de sécurité rencontrées.
• Contribuer à l’enrichissement des outils d’audit organisationnel et technique, en partageant les bonnes pratiques et les retours d’expérience.

Profil recherché :

• Diplôme Bac +5 d’une école d’ingénieur, spécialisé en cybersécurité ou systèmes d’information.
• Expérience de 3 à 5 ans dans le domaine de la cybersécurité, idéalement dans un environnement de conseil ou d’audit.
• Maîtrise des normes ISO 27001, ISO 22301, ainsi que des réglementations locales (loi 09.08, DNSSI, RGPD).
• Connaissance approfondie des outils d’analyse de risques (EBIOS, MEHARI) et des solutions de sécurité cloud.
• Compétences en DevSecOps, automatisation de la sécurité et intégration continue.
• Excellentes capacités de communication écrite et orale en français et en anglais.
• Capacité à travailler en équipe, à prendre des initiatives et à gérer l’autonomie.
• Certification en sécurité de l’information (CISSP, CISM, ISO 27001 Lead Implementer, etc.) considérée comme un atout.

Pourquoi rejoindre Orange Cyberdefense ?

Depuis 2017, Orange Cyberdefense regroupe les activités sécurité du groupe Orange, avec plus de 1300 salariés en France, Belgique et Maroc. En 2018, la structure a été implantée à Casablanca pour devenir un hub d’expertise cyberdéfense en Afrique. Nous offrons un environnement stimulant, des projets d’envergure internationale, des opportunités de formation continue et un parcours de carrière clair. Vous contribuerez à protéger les actifs sensibles de nos clients grands comptes, tout en développant vos compétences techniques et votre expertise métier.