Recrutement Kaydan Technology

Informations Générales

Missions Principales

Accompagner les clients dans la structuration et le pilotage de leur sécurité de l'information : définition de la gouvernance, évaluation et traitement des risques, mise en conformité avec les référentiels et réglementations applicables. Le consultant confirmé conduit ses missions en autonomie ou avec ses collaborateurs, et encadre éventuellement les profils juniors.

Responsabilités et Activités Techniques

• Réaliser des audits de sécurité et des analyses d'écart (gap analysis) vis-à-vis des référentiels (RGSSI, ISO 27001, NIST CSF, CIS Controls).
• Conduire des analyses de risques (EBIOS Risk Manager, ISO 27005) et élaborer les plans de traitement.
• Définir et formaliser les politiques et procédures (PSSI, chartes, politiques thématiques).
• Accompagner les démarches de conformité réglementaire : Loi n°2013-450 sur la cybersécurité en Côte d'Ivoire, RGPD, PCI-DSS, exigences sectorielles.
• Piloter ou appuyer les projets de certification (ISO 27001) et préparer les clients aux audits.
• Conduire des missions d’audits de conformité au RGSSI, évaluer le niveau de conformité des systèmes d'information et formuler des recommandations pour le traitement des écarts identifiés.
• Élaborer les plans de continuité (PCA) et de reprise d'activité (PRA) et les tester.
• Concevoir et animer des actions de sensibilisation et de formation à la sécurité.
• Produire les livrables (rapports d'audit, tableaux de bord, matrices de risques, RACI) et les restituer à la direction des clients.
• Encadrer techniquement et méthodologiquement les consultants juniors.

PROFIL RECHERCHÉ

Formation

• Bac+5 en cybersécurité, management des SI, audit ou équivalent

Expérience

• 3 à 6 ans en GRC, audit ou conseil en sécurité de l'information.

Certifications appréciées

• ISO 27001 LI/LA
• ISO 27005 RM
• ISO 22301
• CISA
• CISM
• CRISC

Compétences techniques

• Maîtrise des référentiels RGSSI, ISO 27001/27002, ISO 27005, NIST CSF, COBIT, CIS Controls.
• Expertise des méthodes d'analyse de risques (EBIOS RM en particulier).
• Bonne connaissance du cadre réglementaire local (ANSI, Loi 2013-450) et international (RGPD, PCI-DSS, etc.).
• Compréhension des enjeux techniques de sécurité (réseau, SOC, IAM, cloud) pour dialoguer avec les équipes opérationnelles.
• Maîtrise de la conduite d'audit et de la rédaction de livrables de conseil.

Qualités personnelles

• Rigueur, sens de l'organisation et respect des délais
• Discrétion et respect de la confidentialité des informations traitées
• Capacité à travailler en équipe et à rendre compte à la hiérarchie
• Curiosité intellectuelle et proactivité dans la veille réglementaire
• Sens des responsabilités et aptitude à gérer plusieurs dossiers simultanément