Description
Description de l'emploi La Banque Centrale Populaire recrute au niveau de l'entité Systèmes d'Information Groupe, un Administrateur Cybersécurité (H/F) : L'Administrateur Cybersécurité assure l'exploitation, la configuration et la supervision quotidienne des solutions de sécurité. Il administre les outils de gestion des vulnérabilités, des accès et des endpoints, il pilote le durcissement des environnements serveurs, virtualisation et systèmes, applique les correctifs et participe au maintien en condition de sécurité (MCS). Il fournit des indicateurs de posture sécurité (disponibilité, conformité, durcissement) et assure le support technique aux équipes internes et aux filiales pour la mise en œuvre et la maintenance des solutions de sécurité. Principales activités : Administration et exploitation des solutions de sécurité Administrer quotidiennement les équipements et solutions : pare-feux (Fortinet, Palo Alto, CheckPoint…), VPN, IDS/IPS, EDR/XDR, NAC, WAF, anti-DDoS, ... Gérer les configurations, politiques et règles de filtrage réseau conformément aux politiques SSI. Effectuer les mises à jour, montées de version et opérations de maintenance planifiées. Surveiller la disponibilité, les performances et les journaux techniques des dispositifs sécurité. Garantir la traçabilité et la conformité des configurations (gestion des changements, sauvegardes, audits). Gestion des vulnérabilités et durcissement Participer à la planification et à l'exécution des campagnes de scan de vulnérabilités. Identifier, qualifier et prioriser les vulnérabilités détectées sur les environnements serveurs, réseaux et endpoints. Mettre en œuvre les actions correctives et correctifs de sécurité (patchs, durcissement des configurations). Maintenir et appliquer les guides de durcissement. Établir des tableaux de bord de conformité et de suivi des vulnérabilités. Gestion des accès, segmentation et architecture Zero Trust. Administrer les dispositifs de contrôle d'accès réseau (NAC) et de gestion des identités techniques. Contrôler les flux interzones et assurer la cohérence des règles réseau avec la politique de segmentation. Contribuer à la sécurisation des interconnexions avec les filiales, partenaires et environnements cloud. Support technique et gestion des incidents Apporter un support de niveau 2 et 3 lors d'incidents de sécurité ou de dysfonctionnements des équipements. Participer à la phase d'investigation technique et à la remédiation en coordination avec le SOC/CERT. Analyser les alertes remontées par le SOC (SIEM, EDR, IDS) et appliquer les mesures correctives. Rédiger des rapports techniques d'incident et contribuer aux retours d'expérience (REX). Garantir la réactivité et la
