Expert Cyber Resilience (H/F)

À propos du poste

Orange Maroc recherche un Expert Cyber Resilience (H/F) pour garantir la résilience des systèmes d'information, des infrastructures télécoms et des services critiques de l'opérateur face aux cyberattaques, aux défaillances techniques et aux crises. L'objectif est d'assurer la capacité de l'opérateur à maintenir ou à rétablir rapidement ses activités essentielles en cas d'incident cyber majeur.

Missions principales

• Définir et maintenir la stratégie de cyber-résilience, en cohérence avec les objectifs de l'entreprise et les exigences réglementaires, et intégrer ces exigences dans les projets stratégiques.
• Définir avec le BCCM et les équipes SI la stratégie de sauvegarde des données et des systèmes critiques, et veiller à la mise en œuvre de mécanismes de sauvegarde sécurisés.
• Superviser les tests réguliers de restauration et organiser des exercices de continuité, de reprise et de gestion de crise cyber, ainsi que des simulations de cyberattaques (ransomware, indisponibilité de services).
• Évaluer l'efficacité des dispositifs de résilience via des tests de bascule, de restauration et de reprise, et assurer le suivi des actions d'amélioration.
• Identifier et classer les actifs critiques, maintenir leur cartographie de dépendances et évaluer régulièrement les risques de disponibilité.
• Produire des tableaux de bord et des indicateurs de résilience, notamment les objectifs de reprise (RTO) et de perte de données acceptable (RPO).

Profil recherché

• Diplôme de niveau Bac+5 en informatique, cybersécurité, systèmes et réseaux, télécommunications ou domaine équivalent.
• Expérience confirmée en cybersécurité, continuité d'activité, reprise après sinistre ou résilience des systèmes d'information ; expérience en sauvegardes, tests de restauration, haute disponibilité ou gestion de crise cyber est un atout.
• Connaissance des environnements télécoms et des infrastructures critiques appréciée.

Compétences requises

• Maîtrise des principes de continuité d'activité et de reprise après sinistre, et du référentiel ISO 22301.
• Gestion des sauvegardes, restauration et archivage des données, et compréhension des architectures de haute disponibilité et de bascule.
• Bonne connaissance des infrastructures IT, Cloud et télécoms, et des enjeux de résilience des réseaux mobiles et du cœur de réseau.
• Capacité à évaluer les risques, à élaborer des tableaux de bord et à communiquer avec des interlocuteurs variés.