Responsable infrastructure and security

Description

Assistance Conseil Cameroun recrute pour le compte d'une entreprise basée à Douala un responsable infrastructure et sécurité. 

Profil professionnel

• Bac +5 (Master/Ingénieur) en informatique, réseaux, systèmes d'information ou cybersécurité ou équivalent
• Minimum 5 ans d'expérience en administration
  d'infrastructures et/ou en sécurité des SI
• Une expérience en banque, fintech, établissement de
  paiement, opérateur télécom ou cabinet de conseil/audit IT serait
  un atout
• Certifications (un ou plusieurs atouts) CISSP, CISM, CISA, ISO
  27001 Lead, Implementer/Auditor CEH, CCNP/CCNA Security, ITIL,
  certifications cloud.

Connaissances requises

• Réseaux et sécurité périmétrique (pare-feu, VPN, segmentation, IDS/IPS, WAF)
• Administration Windows/Linux, virtualisation et environnements cloud
  (AWS, Azure ou équivalent) ; outils de supervision, SIEM, EDR, gestion des vulnérabilités et des accès privilégiés (PAM/IAM)
• Connaissance des référentiels ISO 27001, PCI DSS, NIST, ITIL et
  des exigences de la COBAC en matière de SI
• Maîtrise des plans de continuité et de reprise d'activité
  
  

Qualités attendues

• Rigueur, sens de la confidentialité et intégrité irréprochable
• Capacité d'analyse, réactivité et sang-froid en situation de
  crise
• Esprit d'équipe, sens de la communication et capacité à
  vulgariser auprès des non-spécialistes.

• Administrer et superviser l'infrastructure (serveurs, réseaux LAN/WAN/VPN,
  pare-feu, environnements cloud et hébergés, bases de données, postes de travail)
• Assurer la disponibilité et la performance des plateformes
  de paiement, des API et des interconnexions avec les partenaires (banques, opérateurs télécoms, agents).
• Piloter la gestion des changements, des mises en production, de la capacité et des évolutions d'architecture
• Mettre en place et maintenir la supervision (monitoring,alerting) et la gestion du cycle de vie des actifs IT
• Gérer les prestataires et fournisseurs (hébergeurs, opérateurs, intégrateurs) et suivre le respect des SLA
• Définir, mettre en œuvre et mettre à jour la politique de
  sécurité des systèmes d'information (PSSI) et les
  procédures associées
• Gérer les identités et les accès (principe du moindre privilège, authentification forte, comptes à privilèges, revues périodiques) 
• Piloter la gestion des vulnérabilités et des correctifs, les scans réguliers
  et les tests d'intrusion 
• Assurer la détection, la réponse et la remédiation des incidents de sécurité, animer la cellule de gestion de crise cyber et documenter les retours d'expérience. 
• Protéger les données sensibles (chiffrement, cloisonnement, journalisation, prévention des fuites de données) 
• Sécuriser les projets et les nouveaux produits dès leur conception (security by design) et évaluer la sécurité des fournisseurs 
• Élaborer, tenir à jour et tester les plans de continuité (PCA)
  et de reprise d'activité (PRA) informatiques 
• Définir et contrôler les politiques de sauvegarde, de
  restauration et de redondance des systèmes
  critiques 
• Garantir la conformité du dispositif SI aux exigences
  de la COBAC et de la réglementation applicable en
  matière de sécurité, de continuité et de protection
  des données 
• Aligner progressivement le dispositif sur les référentiels
  reconnus (ISO/IEC 27001, PCI DSS, NIST, COBIT)
• Contribuer aux travaux des services Conformité, Risques et Audit interne (cartographie des risques SI, plans d'action, audits) et assurer le suivi des recommandations.
• Produire des tableaux de bord et des rapports
   périodiques sur l'état de l'infrastructure, des risques cyber et des incidents à destination de la Direction
• Concevoir et animer des programmes de sensibilisation et de
  formation du personnel (hameçonnage, bonnes
  pratiques, gestion des mots de passe)
• Conseiller les équipes métiers et projets sur les
  bonnes pratiques de sécurité.

Date limite : 2 novembre 2026. Seuls les candidats présélectionnés seront contactés. 

Notre site web : https://assistanceconseilcameroun.com/