Ingénieur sécurité des systèmes d'information (H/F)

À propos du poste

Le Groupe Al Omrane, entreprise publique stratégique du Royaume du Maroc, recrute un ingénieur sécurité des systèmes d'information (H/F) à Rabat, au sein de sa holding centrale. Le poste veille à la robustesse, à l'intégrité et à la sécurité des systèmes et réseaux du groupe, et à la protection des infrastructures contre les cybermenaces. La candidature se fait en ligne sur le portail carrières du groupe, avec un délai de dépôt du 27 octobre 2026.

Missions principales

• Sécuriser les systèmes et les réseaux, et gérer le déploiement sécurisé des mises à jour et le durcissement des serveurs, logiciels et systèmes.
• Inventorier l'infrastructure, documenter ses configurations et cartographier les flux applicatifs.
• Maintenir à jour la cartographie des risques et des périmètres de sécurité.
• Durcir le parc informatique des utilisateurs, y compris Active Directory, et administrer les serveurs Linux et Windows Server ainsi que les environnements virtuels (vSphere, Nutanix, Hyper-V).
• Gérer les liaisons télécom, sécuriser les interconnexions et configurer les pare-feux (Cisco, Sophos, Fortinet).
• Assurer la surveillance de la sécurité (SIEM/SOC), la gestion des incidents et la réponse aux alertes.
• Gérer les sauvegardes externalisées et la restauration, et appliquer la politique de moindre privilège.
• Auditer, tester et corriger les vulnérabilités (pentests, patch management).

Profil recherché

• Diplôme d'ingénieur d'État en informatique, option cybersécurité, systèmes et réseaux ou équivalent.
• Première expérience en cybersécurité souhaitable.
• Mobilité géographique.

Compétences requises

• Durcissement (hardening) de Windows Server et d'Active Directory (GPO).
• Sécurisation des systèmes Linux (Red Hat, Ubuntu) selon les guides de la DNSSI.
• Sécurité des technologies de virtualisation et des infrastructures cloud.
• Configuration sécurisée des équipements réseau (switches, routeurs, VLAN).
• Administration avancée des pare-feu (nouvelle génération, inspection SSL, VPN IPsec/TLS).
• Analyse forensique, gestion des incidents et remédiation des vulnérabilités.