Orange Business, filiale du groupe Orange, est un intégrateur réseau et digital qui propose des solutions complètes aux entreprises. Dans ce contexte, le poste de Senior Security Consultant est un rôle clé au sein de la division Cyberdéfense Maroc. Le candidat retenu sera chargé de :

• Effectuer des analyses de risques (EBIOS, MEHARI, etc.) afin d’identifier les vulnérabilités et de proposer des mesures correctives.
• Mettre en place et auditer les contrôles NIST et le SMSI ISO 27001 pour garantir la conformité aux exigences de sécurité.
• Rédiger et maintenir les politiques de sécurité et les procédures opérationnelles adaptées aux besoins des clients.
• Assurer la conformité aux normes locales (loi 09.08, DNSSI) et internationales (RGPD, ISO 27001, ISO 27002, ISO 27005).
• Conduire la gestion de projets de sécurité, incluant la planification, la coordination avec les équipes techniques, le suivi des actions, la gestion des risques et la communication des résultats.
• Participer à la mise en place d’une stratégie de cyberdéfense, en collaborant avec les équipes d’ingénierie et de développement pour anticiper les menaces émergentes.
• Assurer la continuité des activités (Business Continuity) en développant des plans de reprise après sinistre (ISO 22301) et en formant les équipes internes.
• Contribuer à la sensibilisation et à la formation des collaborateurs sur les bonnes pratiques de sécurité.
• Gérer les projets de sécurité de bout en bout, de la définition des exigences à la livraison finale, en veillant à la qualité et à la satisfaction client.
• Résoudre les objections et les problèmes rencontrés lors des revues de projet, en proposant des solutions adaptées et en assurant le suivi des actions.
• Restituer les travaux aux parties prenantes, en présentant les résultats d’audit, les recommandations et les plans d’action.
• Encadrer et tutoriser les consultants juniors, en partageant son expertise et en assurant le transfert de compétences.

Le poste est proposé en CDI, avec un environnement de travail hybride (présentiel et télétravail) qui permet une flexibilité optimale. Les candidats doivent posséder un diplôme de niveau Bac+5, idéalement un Diplôme d’ingénieur, ainsi qu’une expérience confirmée dans la cybersécurité et la gestion de projets. La maîtrise du français et de l’anglais est indispensable, ainsi qu’une connaissance approfondie des normes ISO 27001, ISO 27002, ISO 27005, NIST, ainsi que des exigences légales marocaines (loi 09.08, DNSSI). Le poste offre des perspectives de mobilité interne, des formations continues et un accompagnement par des experts certifiés pour soutenir le développement professionnel du consultant.