Chef de département sécurité informatique (RSSI)

À propos du poste

Dans le cadre du renforcement de sa Direction des Systèmes d’Information, MACIR VIE recherche un(e) Chef de Département Sécurité Informatique (RSSI). Vous serez responsable de définir, piloter et garantir la stratégie de cybersécurité de l’entreprise, en assurant la protection des systèmes, des infrastructures et des données sensibles.

Missions principales

• Définir, rédiger et mettre à jour la politique et les procédures de sécurité des systèmes d’information.
• Concevoir et piloter le Schéma Directeur de Sécurité.
• Assurer une veille réglementaire et technologique permanente.
• Conduire les analyses de risques et garantir la conformité au RNSI et aux textes réglementaires algériens.
• Piloter les audits de sécurité internes et superviser les audits externes.
• Définir et valider les architectures de sécurité et des infrastructures de production.
• Superviser la gestion des identités et des accès, la gestion des vulnérabilités et le patch management.
• Intégrer et superviser les solutions de sécurité (Firewall, WAF, SOC, EDR, DLP, SIEM, PAM, Mail Gateway).
• Mettre en place, animer et superviser le SOC.
• Piloter la gestion des incidents de sécurité et les plans de réponse aux incidents (IR).
• Mettre en place, tester et maintenir le PCA et le PRA.
• Concevoir et déployer des programmes de sensibilisation des utilisateurs à la cybersécurité.
• Collaborer avec les équipes métiers pour intégrer la sécurité dès la conception des projets.
• Gérer les relations avec les prestataires et fournisseurs de solutions de sécurité.

Profil recherché

• Bac +5 en informatique, cybersécurité ou équivalent.
• Expérience de 3 à 5 ans minimum dans un poste similaire.
• Certifications appréciées : CompTIA Security+, ISO 27001 ou équivalent.
• Français courant et anglais technique.

Compétences requises

• Maîtrise des concepts et méthodologies de cybersécurité.
• Conception d’architectures sécurisées (réseaux, systèmes, applications).
• Solutions de sécurité : NGFW, EDR, WAF, SIEM, PAM, DLP, Mail Gateway.
• Analyse de vulnérabilités, gestion des correctifs, tests d’intrusion.
• Environnements Windows, Linux et réseaux.
• Normes et référentiels : ISO 27001, PCI DSS, NIST, RNSI.