La Fédération Royale Marocaine de Football recherche un Chargé de Sécurité des Systèmes d’Information (H/F) pour renforcer son équipe de cybersécurité. Ce poste à temps plein (CDI) est basé à Salé et implique une responsabilité complète de la protection des actifs numériques de l’organisation, incluant les serveurs, postes de travail, bases de données, équipements réseau et environnements cloud. Le candidat retenu devra posséder un Bac+5 en sécurité informatique, réseaux et systèmes, ou un diplôme équivalent, ainsi qu’une expérience de 3 à 5 ans dans la cybersécurité, l’administration des systèmes et réseaux sécurisés.

Responsabilités et activités principales :

• Gestion et application des mesures de sécurité : Mettre en œuvre et appliquer les stratégies de sécurité définies par la DSI, installer, configurer et maintenir les outils de sécurité (firewalls, antivirus, EDR, SIEM, etc.) pour protéger les infrastructures IT.
• Maintenance et mise à jour : Assurer la mise à jour régulière des systèmes (serveurs, postes de travail, bases de données, équipements réseau) et appliquer les correctifs de sécurité pour prévenir les vulnérabilités.
• Gestion des accès : Sécuriser les accès aux ressources IT via la gestion des identités, l’authentification forte et le MFA.
• Administration des dispositifs de protection périmétrique : Administrer les firewalls et autres dispositifs de protection pour garantir la sécurité du réseau.
• Sécurisation des environnements cloud : Protéger les environnements AWS, Microsoft 365, Azure, Google Cloud et les données associées.
• Supervision et gestion des incidents de sécurité : Surveiller les infrastructures IT, détecter les tentatives d’intrusion, analyser les incidents, proposer et mettre en œuvre des mesures correctives, rédiger les rapports d’analyse et suivre les alertes de cybersécurité.
• Audit et conformité : Mettre en place des audits de sécurité réguliers, vérifier l’application des politiques de sécurité, assurer la conformité avec les normes ISO 27001, CNDP, RGPD, et contribuer à l’élaboration des plans de reprise et de continuité d’activité (PRA/PCA).
• Formation et sensibilisation : Former et sensibiliser les utilisateurs aux risques cyber, organiser des tests et simulations d’attaques, définir des procédures et bonnes pratiques de cybersécurité.

Profil recherché :

• Bac+5 en Sécurité Informatique, Réseaux et Systèmes, ou équivalent.
• Minimum 5 ans d’expérience en cybersécurité, administration des systèmes et réseaux sécurisés.
• Maîtrise des firewalls (Fortinet, Cisco, etc.) et des switches (Cisco, Huawei, etc.).
• Bonne connaissance des systèmes d’exploitation (Windows, Linux).
• Maîtrise des technologies de virtualisation (VMware, Nutanix, etc.).
• Compétences en sécurité des environnements cloud (AWS, Microsoft 365, Azure, Google Cloud, etc.).
• Compétences en gestion des sauvegardes et des plans de reprise après sinistre.
• Expérience dans l’application des correctifs de sécurité (serveurs, bases de données, postes de travail, équipements réseau).
• Compétences en cryptographie, authentification et sécurisation des accès.
• Connaissance des protocoles de sécurité (TLS, IPsec, DNSSEC, etc.).
• Bonne maîtrise des outils de monitoring et SIEM (Splunk, ELK, etc.).
• Expérience en gestion des incidents.
• Notions en Pentesting et Ethical Hacking (Metasploit, etc.).
• Compétences comportementales : rigueur, autonomie, adaptabilité, esprit d’équipe, esprit d’analyse, prise d’initiative, réactivité.

Le poste offre l’opportunité de travailler au sein d’une organisation sportive de premier plan, de contribuer à la sécurité des données sensibles et de participer activement à la protection de l’infrastructure numérique de la Fédération Royale Marocaine de Football. Les candidats intéressés sont invités à soumettre leur candidature en respectant les modalités de contact indiquées sur le site officiel.