Expert gestion de projets sécurisés et des accès (H/F)

À propos du poste

Orange Maroc recherche un expert gestion de projets sécurisés et des accès (H/F) pour intégrer la cybersécurité dans tous ses projets de transformation et maîtriser le cycle de vie des identités et des accès aux ressources critiques de l'entreprise. Le poste s'adresse à un profil Bac+5 en cybersécurité, informatique, systèmes et réseaux ou domaine équivalent.

Missions principales

• Sécurité des projets (Security by Design) : définir les exigences de sécurité des projets IT, Télécom et Cloud, identifier les impacts sécurité dès la conception, réaliser les analyses de risques, définir les mesures de sécurité et évaluer la conformité des architectures aux standards.
• Intégrer les principes DevSecOps, définir les exigences de sécurité applicative et superviser les tests de sécurité avant mise en production.
• Gestion des identités et des accès (IAM) : définir la politique IAM, maintenir le référentiel des rôles et profils, appliquer le principe du moindre privilège, contrôler les accès sensibles et organiser les revues périodiques des habilitations.
• Contrôler les comptes à privilèges et suivre les politiques d'habilitation et de réduction des privilèges.

Profil recherché

• Diplôme de niveau Bac+5 en cybersécurité, informatique, systèmes et réseaux ou domaine équivalent.
• Expérience confirmée en cybersécurité, en sécurité des projets IT, en architecture de sécurité ou en gestion des identités et des accès.
• Atout : expérience en Security by Design, DevSecOps ou solutions IAM/PAM.
• Rigueur, coordination transverse, esprit d'analyse, communication et sens des responsabilités.

Compétences requises

• Maîtrise des principes de Security by Design, DevSecOps et des exigences de sécurité applicative.
• Connaissance des architectures de sécurité, des environnements Cloud et des méthodologies d'analyse de risques.
• Maîtrise des concepts IAM et IGA, des solutions PAM et des mécanismes de contrôle des comptes à privilèges.
• Maîtrise de l'authentification unique (SSO) et de l'authentification multifacteur (MFA).