Manager Cybersécurité – Audits PASSI & Gouvernance SSI

À propos du poste

En tant que Manager Cybersécurité spécialisé dans les audits PASSI et la gouvernance SSI, vous rejoignez la Business Unit Cybersécurité à Rabat. Vous serez responsable de la conduite et du pilotage des missions d’audit de sécurité qualifiées PASSI, en garantissant leur conformité au référentiel DGSSI et à la loi 05‑20.

Missions principales

• Assurer la fonction de Responsable de Mission (RM) selon les exigences PASSI de la DGSSI.
• Piloter l’ensemble des audits de sécurité : planification, allocation des ressources, suivi des plannings et des livrables.
• Veiller à l’application des méthodologies PASSI et de la réglementation nationale.
• Valider les rapports d’audit, les constats, analyses de risques et recommandations.
• Animer les réunions de lancement, points de suivi et comités de restitution auprès des clients.
• Maintenir la relation client tout au long des missions pour assurer leur satisfaction.
• Coordonner les équipes spécialisées (GRC, sécurité offensive, SOC, gestion de projets).
• Participer aux activités d’avant‑vente, à la rédaction des réponses aux appels d’offres et à l’élaboration de propositions techniques.
• Contribuer au développement des offres et à l’amélioration continue de la BU Cybersécurité.

Profil recherché

• Bac+5 en cybersécurité, sécurité des systèmes d’information, informatique ou équivalent.
• 6 à 10 ans d’expérience en cybersécurité, dont une expérience significative en cabinet de conseil ou d’audit.
• Expérience confirmée en pilotage de missions PASSI qualifiées DGSSI en tant que Responsable de Mission.
• Bonne connaissance des domaines de gouvernance, audit technique, SOC et gestion de projets.
• Maîtrise du référentiel PASSI DGSSI et de la loi 05‑20.
• Excellentes capacités rédactionnelles et relationnelles, français courant, anglais professionnel un atout.

Compétences requises

• Référentiel PASSI DGSSI
• Loi 05‑20 sur la cybersécurité
• Normes ISO 27001 :2022 et ISO 27005
• Méthodologie EBIOS RM
• Gouvernance SSI, audit technique, tests d’intrusion, architectures SI
• Gestion de projets cybersécurité
• Connaissances GRC, sécurité offensive, SOC