Consultant Cybersécurité & GRC (F/H)

À propos du poste

Rejoignez le cabinet KPMG à Casablanca en tant que Consultant Cybersécurité & GRC. Vous interviendrez sur des projets variés de défense, de gouvernance et de transformation digitale pour des clients de différents secteurs.

Missions principales

• Réaliser des tests d’intrusion (applications, sites web, réseaux, environnements OT, objets connectés) et des exercices RedTeam/PurpleTeam.
• Auditer le code, les configurations et les architectures, et mener des analyses forensiques suite à des incidents.
• Conduire des campagnes de phishing et de social engineering.
• Cartographier les risques cyber, définir le Target Operating Model et établir la feuille de route sécurité.
• Accompagner les clients dans la mise en conformité (ISO 27001/2, NIST CSF, PCI‑DSS, LPM/NIS, SWIFT CSP, etc.).
• Piloter les programmes de sécurisation (Cloud, IAM, DLP, SOC) et intégrer la cybersécurité aux projets de transformation numérique.
• Assister à la conformité RGPD : état des lieux, audits, assistance aux DPO et aux responsables de traitement.

Profil recherché

• Diplômé(e) d’une école d’ingénieurs ou d’un Master en cybersécurité, informatique ou systèmes d’information.
• Minimum 1 an d’expérience en cybersécurité, idéalement sur la gouvernance, le risque et la conformité.
• Bonne maîtrise du français et de l’anglais à l’écrit comme à l’oral.
• Curiosité, rigueur, esprit d’analyse et capacité à travailler en équipe dans un environnement dynamique.

Compétences requises

• Tests d’intrusion, RedTeam, PurpleTeam
• Audit de code et revue de configuration
• Analyse forensique, gestion d’incidents
• Phishing et social engineering
• Cartographie des risques cyber
• Normes ISO 27001/2, NIST CSF, PCI‑DSS, LPM/NIS, SWIFT CSP
• Cloud security, IAM, DLP, SOC
• Conformité RGPD

Ce que nous offrons

• Environnement de travail flexible avec télétravail hybride.
• Accès à la formation KPMG Academy.
• Opportunités d’évolution au sein du réseau KPMG (Maroc, France, Maghreb, Afrique subsaharienne).
• Culture d’entreprise axée sur le collectif et le développement des compétences.