وظائف مفتش أمن في المغرب 2026 | احدث الوظائف من تنقيب

دوام كامل بيت.كوم

قائد الأمن ونظام ERP

في الموقع - المغرب - الرباط ٩ أكتوبر ٢٠٢٦

الطيران والملاحة

<h2 class="h5">الوصف الوظيفي</h2><div class="t-break" data-jb-field="description">الغرض من الوظيفة يعمل كنقطة اتصال للقضايا الأمنية العامة والاستفسارات والأنظمة والتحقيقات؛ ويضمن أن معايير الأداء الأمني المعتمدة والمطبقة من قبل موظفي العربية للطيران والمقاولين والموردين وشركات الطيران العميلة تستوفي المواصفات المنصوص عليها في "دليل الأمن" ووفقًا للوائح ومعايير DAC/CAA وIOSA والهيئات التنظيمية ذات الصلة الأخرى. ال hisالمسؤوليات والنتائج الرئيسية <ul><li>يسهل الأنشطة اليومية للقسم؛ ويعد ويوزع ويحتفظ بجميع المراسلات الواردة والصادرة بما في ذلك الرسائل والمذكرات والعروض التقديمية والمستندات ذات الصلة بالوظيفة، وما إلى ذلك باستخدام معالجة النصوص وجداول البيانات وقواعد البيانات وبرامج PowerPoint و/أو برامج العروض التقديمية.</li><li> يساعد في ترتيب وإجراء عمليات التدقيق والتفتيش الداخلي والخارجي المتعلقة بالأمن عبر الشبكة؛ ويحدد المخالفات ويتابع القضايا/الحالات لضمان تطبيق التدابير التصحيحية وإنهائها.</li><li>يجري اختبارات أمنية منتظمة على متن الطائرات.</li><li> يجري مراجعات منتظمة (حسب الحاجة) لمراقبة وتقييم الأداء الأمني داخل الشركة؛ ويقدم توصيات للتحسين والتطوير في الإجراءات الحالية ويساعد في تنفيذها إلى جانب الأنظمة الإدارية المقابلة.</li><li>إجراء تقييمات منتظمة للمخاطر لجميع الوجهات التي تشغلها العربية للطيران.</li><li>متابعة جميع الملاحظات والنتائج الأمنية التي يتم تحديدها خلال عمليات التدقيق الداخلي، وتدقيق سلطات الطيران المدني (CAAs)، وعمليات التفتيش/التدقيق من السلطات الخارجية.</li><li>يواكب جميع تشريعات أمن الطيران الوطنية والدولية وتعديلاتها/تحسيناتها/تغييراتها التي قد تؤثر على العمليات داخل المغرب وخارجه.</li><li>يدعم في وضع وتحديث ونشر السياسات الأمنية وإجراءات العمل المقابلة لها لمواجهة التهديدات والمخاطر وفقًا لمتطلبات الحكومات الدولية.</li><li>يراجع ويساعد في تحديث "برنامج أمن مشغل جوي" ليشمل أي لوائح ومعايير وتوجيهات ونشرات أمنية جديدة، ويرتب للحصول على موافقة السلطات المعنية عليها ونشرها بالشكل المناسب.</li><li>ينظم ويسجل ويوزع محاضر الاجتماعات المتعلقة بالوظيفة؛ ويحافظ على الجداول الزمانية والتقويمات بشكل منتظم.</li><li>ينشئ التقارير اللازمة بانتظام ويزود الإدارة بأبرز النتائج والملاحظات لاستخدامها في تحسين إجراءات سير العمل في المكتب.</li><li>يراقب "برنامج أمن مشغل الطائرات" للعربية للطيران لضمان امتثاله لـ "البرنامج الوطني لأمن الطيران - الملحق 17" وسلطات الطيران المدني الأخرى (CAA) في مناطق التشغيل المعنية.</li><li>يقدم الدعم الإداري ويتعاون مع سلطة المطار للترتيب لإصدار تصاريح المطار للموظفين حسب التوجيهات.</li><li> تنظيم برامج التدريب التوعوية للموظفين حول التدابير الأمنية والممارسات الأمنية المعتمدة.</li><li>يعمل كعضو في فريق التدخل السريع (Go team) خلال أوقات المخاطر المرتفعة و/أو لرحلات ومسارات محددة حسب الحاجة، مع الحفاظ على دراية بالتشريعات واللوائح المعمول بها والخاصة بأمن الطيران في جميع المناطق الجغرافية التي تشغلها العربية للطيران.</li><li>يتعامل مع الاستفسارات الروتينية بشأن الأمور الأمنية بمهنية لتقديم الردود الكافية.</li><li>يخول باسم قسم الجودة والسلامة والأمن (QSS) نقل الأسلحة والذخائر بما يتماشى مع الإجراءات واللوائح المعمول بها.</li></ul> . المؤهلات (الأكاديمية، التدريب، اللغات)   <ul><li>درجة البكالوريوس في الإدارة/الطيران أو ما يعادلها من جامعة معترف بها، ويُقبل الدبلوم أو الشهادة في المجال ذات الصلة المقترنة بالخبرة والممارسة المطلوبة. </li><li>يُعد التدريب على أمن الطيران من إياتا (IATA) أو من مؤسسة أو منظمة معتمدة ميزة إضافية. </li><li>تُعد دورات تقنيات التحقيق/المقابلات بما في ذلك تقنيات كشف وثائق السفر المزورة وتحديد أنماط المسافرين ميزة إضافية لهذا الدور. </li><li>تعتبر شهادات وتدريبات الامتثال والتدقيق وضمان الجودة قيمة مضافة لهذا الدور. </li><li>تتطلب الوظيفة مهارة عالية في كتابة التقارير لضمان وصف التقارير المعقدة بوضوح وبشكل صحيح. </li><li>تعتبر شهادات وتدريبات الامتثال والتدقيق وضمان الجودة قيمة مضافة لهذا الدور. </li><li>على دراية بأحدث تكنولوجيا الأمن، ومتقن لاستخدام Microsoft Office: مستويات متقدمة في Excel وPowerPoint. </li><li>إتقان ممتاز للغتين الإنجليزية والعربية (يُقبل غير الناطقين باللغة العربية بناءً على موافقة المدير المباشر). </li><li>لديه معرفة وخبرة معقولة بسلطات الطيران المدني، وخاصة DAC؛ ولديه دراية بلوائح DAC المتعلقة بأمن الطيران والسياسات والإجراءات والدلائل وما إلى ذلك. </li><li>قادر على تنفيذ وإجراء إجراءات التحقيق والتفتيش / التدقيق عند الحاجة. </li><li>شخصية متزنة وهادئة، وقادرة على التعامل مع التهديدات وحالات الطوارئ بتركيز وكفاءة. </li><li>خبرة عملية مناسبة في ممارسات ضمان الجودة / السلامة / التدقيق الخارجي التي تؤثر على الأمن. </li><li>قادر على مراقبة الأداء مقابل السياسات والإجراءات الأمنية ودلائل التشغيل بما يتماشى مع اللوائح المعتمدة والمعايير المقرة. </li><li>يظهر عادات عمل استثنائية؛ ودقة عالية واهتمامًا بالتفاصيل. </li><li>قادر على تحليل البيانات وتحديد المخالفات والتوصية بالتدابير التصحيحية. </li></ul>      الخبرة العملية <ul><li>خبرة 3+ سنوات في مجال الطيران/شركات الطيران، مع حد أدنى سنة واحدة على الأقل في دور مماثل في قسم أمن الطيران لهذا الدور.</li><li>تعتبر المعرفة بقوانين الهجرة الحكومية وقوانين الشرطة والأدلة الجنائية (سلطات الطيران) ميزة إضافية.</li><li>خبرة في تنفيذ وصيانة وثائق الطيران.</li></ul> </div>

<h2 class="h5">Job description</h2> <div class="t-break" data-jb-field="description"> Job Purpose Acts as a point of contact for general security issues, inquiries, systems, and investigations; ensures that the security performance standards adopted and practiced by Air Arabia employees, Contractors, Vendors, and Customer Airlines meet the specifications stipulated in the “Security Manual” and are as per DAC/CAA, IOSA and other related regulatory bodies’ regulations and standards. Key Result Responsibilities <ul><li>Facilitates the daily activities of the department; prepares, disseminates and maintains all in and outgoing correspondence including letters, memos, presentations, and function related documents, etc. using word processing, spreadsheet, database, and PowerPoint and/or presentation software.</li><li> Assists in arranging and conducting security related internal and external audits and inspections across the network; identifies irregularities and follows up on issues/cases to ensure corrective measures are applied and concluded.</li><li>Conducts regular security tests on board aircraft.</li><li> Conducts regular reviews (as needed) to monitor and assess the security performance within the Company; provides recommendations for improvement and enhancements on the current procedures and assists in implementing them along with the corresponding administering systems.</li><li>Conduct regular risk assessments for all destinations operated by Air Arabia.</li><li>Follow up on all security findings raised during internal audits, CAAs audits and third authorities inspections / audits.</li><li>Keeps up with all national and international Aviation Security legislations and their amendments/enhancements/changes that may affect operations within and outside Morocco.</li><li>Supports in establishing, updating and publishing security policies and corresponding working procedures to counter the threats and risks in accordance with International Government requirements.</li><li>Reviews and assists the in updating the “Air Operator Security Program” to include any new security regulations, standards, directives and Bulletins, arrange for its approval by relevant authorities and disseminates the same as appropriate.</li><li>Arranges, records, and distributes function related minutes of meetings; maintains schedules and calendars on regular basis.</li><li>Generates necessary reports on regular basis and provides management with highlights on results and findings to be utilized in optimizing workflow procedures in the office.</li><li>Monitors “Aircraft Operator Security Program” for Air Arabia ensuring its compliance with the “National Aviation Security Program – Annex 17” and the other aviation authorities (CAA) in the respective areas of operation.</li><li>Provides administrative support and partners with Airport authority to arrange Airport passes for staff as directed.</li><li> Organize training and awareness program for employees on the security measures and adopted security practices.</li><li>Performs as a Go team member during times of increased risk and/or for specific flights and routes as needed whilst maintaining familiarity with applicable aviation security-related legislations and regulations in all the geographic areas operated by Air Arabia.</li><li>Handles routine inquiries on security matters with professionalism to provide adequate responses.</li><li>Authorizes in the name of the QSS the carriage of weapons and ammunitions in line with applicable procedures and regulations.</li></ul> . Qualifications (Academic, training, languages)   <ul><li>Bachelor degree in Management/Aviation from or equivalent from a recognized university, diploma or certificate in the related field combined with needed experience and exposure is acceptable. </li><li>IATA/Aviation security training from accredited institution or organization is an advantage. </li><li>Investigations/Interview techniques courses including techniques in detection of forged travel documents and passengers profiling is an advantage for this role. </li><li>Compliance, Audit and Quality Assurance certificates and trainings are an added value for this role </li><li>Skilled report writing is required to ensure that complex reports are properly and clearly described. </li><li>Compliance, Audit and Quality Assurance certificates and trainings are an added value for this role. </li><li>Up to date with current Security Technology, proficient in Microsoft Office: Advanced Excel & Power Point. </li><li>Very good in English & Arabic Languages (Non-Arabic speakers accepted based on Line Manager’s approval). </li><li>Has reasonable knowledge and exposure to the Civil Aviation Authorities, particularly DAC; familiar with regulations of DAC pertaining to the Aviation Security , policies, procedures, manuals, etc. </li><li>Capable of implementing and carrying out investigation procedures and inspections / audits when required. </li><li>Composed personality, capable of dealing with threats and emergency cases with focus and efficiency. </li><li>Relative exposure to Quality Assurance /Safety/External Audit practices affecting security. </li><li>Capable of monitoring performance against security policies, procedures and operating manuals in line with adopted regulations and approved standards. </li><li>Demonstrates exceptional work habits; high accuracy and attention to details. </li><li>Capable for analyzing data, identifying irregularities and recommending corrective measures </li></ul>      Work Experience <ul><li>3+ years’ of experience in the Aviation/Airlines industry, a minimum of 1 year of which at least in a similar capacity in the Aviation Security department is required for this role.</li><li>Knowledge in Government Immigration Acts, Police & Criminal Evidence (Aviation authorities) Acts is an advantage.</li><li>Experienced in implementation and maintenance of aviation related documentation.</li></ul> </div>

دوام كامل بيت.كوم

Architecte Sécurité Projet

في الموقع - المغرب - الرباط ٨ سبتمبر ٢٠٢٦

أخرى

<h2 class="h5">Job description</h2> <div class="t-break" data-jb-field="description"> À propos du poste Pour le compte d'un groupe bancaire de premier plan au Maroc, nous recherchons un(e) Architecte Sécurité Projet pour concevoir et définir les standards de sécurité sur des projets de transformation IT complexes. Missions principales Concevoir des solutions de sécurité et définir les standards d'architecture sécurité Participer aux choix d'architecture sur des projets de transformation IT Définir et mettre en œuvre des solutions IAM, PAM, API Security, chiffrement/cryptographie Contribuer aux architectures Zero Trust, cloud security et network security Garantir l'intégration de la sécurité applicative et infrastructure dès la conception Profil recherché Bac+5 en sécurité SI, architecture SI, réseaux/systèmes, cybersécurité (école d'ingénieur ou équivalent) 5 à 8 ans d'expérience minimum en architecture sécurité, infrastructure, cloud, architecture SI ou projets de transformation IT Réelle dimension architecture/conception (pas uniquement exploitation ou support sécurité) Compétences : IAM, PAM, API Security, chiffrement, cryptographie, Zero Trust, Authentication/Authorization, cloud security, network security </div>

دوام كامل من ٤ إلى ٩ سنة Naukri Gulf

استشاري أول في حوكمة ومخاطر وامتثال الأمن السيبراني (Cyber GRC)

في الموقع - المغرب - الرباط الثلاثاء

تكنولوجيا المعلومات

وصف المهمةضمن فريق THM، ستعمل كاستشاري أول لتقديم خدمات أمنية لعملائنا.ستتكون مهامك الرئيسية من:<ul><li>تحديد ودعم حوكمة أمن نظم المعلومات</li><li>المشاركة في إنشاء وتنفيذ المخطط الرئيسي لأمن نظم المعلومات، وتحديد مؤشرات المراقبة.</li><li>صياغة وثائق حوكمة أمن المعلومات (سياسة</li><li>أمن نظم المعلومات، مواثيق تكنولوجيا المعلومات، حوكمة البيانات)</li><li>المشاركة في تحليلات المخاطر</li><li>إدارة تنفيذ تدابير الحماية التقنية والتنظيمية</li><li>دعم الامتثال لمعايير أمن المعلومات (PCI DSS, ISO 2700x, GDPR, DNSSI, اعتماد SIS)</li><li>تحديد نطاق الشهادة، إجراء تقييمات الأثر (PIAs)، تعيين نقاط البيانات ومعالجتها. تحليل المخاطر. تحليل الفجوات مقابل إطار المرجع.</li><li>التدقيق التجريبي، التدقيق الداخلي، والتدقيق من طرف ثالث. تدقيق الشهادات.</li><li>إجراء حملات توعية حول أمن تكنولوجيا المعلومات وحماية البيانات</li><li>إجراء اختبارات الاختراق الداخلية والخارجية على الشبكات، الأنظمة، تطبيقات الويب/الجوال، وإنترنت الأشياء (IoT).</li><li>تحديد وتحليل واستغلال الثغرات الأمنية (البنية التحتية، التطبيقات، البروتوكولات).</li><li>تطوير واستخدام أدوات/سكربتات مخصصة لحملات اختبار الاختراق.</li><li>تطبيق المنهجيات القياسية (OWASP, OSSTMM, PTES, MITRE ATT&CK).</li><li>كتابة تقارير تقنية وتنفيذية تتضمن أوصاف الثغرات، وأدلة الاستغلال، وتوصيات تصحيحية.</li><li>تقديم المشورة للفرق التقنية والتجارية لدى العميل بشأن تصحيح الثغرات وتحسين مستوى الأمان.</li></ul>الخبرة والملف الشخصي المطلوب<ul><li>درجة الهندسة أو ما يعادلها في أمن تكنولوجيا المعلومات و/أو الأمن السيبراني</li><li>إتقان اللغتين الفرنسية والإنجليزية.</li><li>خبرة لا تقل عن 4 سنوات في الاستشارات</li><li>الشهادات: ISO 27001/2, ISO 27005, CEH, OSCP</li><li>شغف وتحفيز قوي لجوانب الأمن السيبراني (مراقبة الأمن، تقنيات الهجوم واختبار الاختراق، ثغرات الأنظمة، التكامل)</li></ul>المهارات والسلوكيات المتوقعة المهارات التقنية: - القدرة على إجراء تحليلات المخاطر وخطط المعالجة- إجراء عمليات تدقيق الامتثال لأمن تكنولوجيا المعلومات داخلياً/خارجياً- صياغة تقارير التدقيق وخطط الإجراءات التصحيحية- المعرفة بالمعايير والمقاييس (ISO 27001, ISO 27002, ISO 27005, ISO 22301, ISO 19011, PCI DSS, COBIT, ITIL, GDPR, القانون 05-20)- شهادة واحدة أو أكثر في الأمن السيبراني (CISSP, CISM, ISO 27001, ISO 27005, CC, CISA, CEH)الملف الشخصي للمرشح المطلوب<ul><li>درجة الهندسة أو ما يعادلها في أمن تكنولوجيا المعلومات و/أو الأمن السيبراني</li><li>إتقان اللغتين الفرنسية والإنجليزية.</li><li>خبرة لا تقل عن 4 سنوات في الاستشارات</li><li>الشهادات: ISO 27001/2, ISO 27005, CEH, OSCP</li><li>شغف وتحفيز قوي لجوانب الأمن السيبراني (مراقبة الأمن، تقنيات الهجوم واختبار الاختراق، ثغرات الأنظمة، التكامل)</li></ul> المهارات التقنية: - القدرة على إجراء تحليلات المخاطر وخطط المعالجة- إجراء عمليات تدقيق الامتثال لأمن تكنولوجيا المعلومات داخلياً/خارجياً- صياغة تقارير التدقيق وخطط الإجراءات التصحيحية- المعرفة بالمعايير والمقاييس (ISO 27001, ISO 27002, ISO 27005, ISO 22301, ISO 19011, PCI DSS, COBIT, ITIL, GDPR, القانون 05-20)- شهادة واحدة أو أكثر في الأمن السيبراني (CISSP, CISM, ISO 27001, ISO 27005, CC, CISA, CEH)السلوكيات:- مهارات شخصية جيدة، تواصل منظم وموجه يتيح التفاعل الفعال مع العملاء.- مستقل، قادر على الاندماج في فريق ومشاركة المعرفة.- مهارات كتابية جيدة- القدرة على التكيف- اهتمام قوي بالتكنولوجيا والأمن السيبراني، حريص على التعلم والفهم، صارم وسريع الاستجابة. حساس تجاه حماية المعلومات ويظهر الحكمة والسرية.

Mission descriptionsWithin the THM team, you will work as a Senior Consultant to deliver security services for our clients.Your main tasks will consist of:<ul><li>Defining and supporting the governance of Information Systems Security</li><li>Participate in the creation and implementation of the Information Systems Security Master Plan, and define monitoring indicators.</li><li>Drafting information security governance documents (Policy of</li><li>Information system security, IT charters, data governance)</li><li>Participate in risk analyses</li><li>To manage the implementation of technical and organizational protection measures</li><li>Supporting compliance with information security standards (PCI DSS, ISO 2700x, GDPR, DNSSI, SIS accreditation)</li><li>Definition of the certification scope, conduct of PIAs, mapping of data points and their processing. Risk analysis. Gap analysis against the reference framework.</li><li>Mock audit, internal audit and third-party audit. Certification audit.</li><li>Conducting awareness campaigns on IT security and data protection</li><li>Perform internal and external penetration tests on networks, systems, Web/Mobile applications, IoT.</li><li>Identify, analyze and exploit security vulnerabilities (infrastructure, applications, protocols).</li><li>D Develop and use custom tools/scripts for pentest campaigns.</li><li>Apply standard methodologies (OWASP, OSSTMM, PTES, MITRE ATT&CK).</li><li>Write technical and executive reports with descriptions of vulnerabilities, exploit evidence and corrective recommendations.</li><li>Advise the technical and business teams of the Client on the correction of vulnerabilities and the improvement of the level of security.</li></ul>Experience and profile sought<ul><li>Engineering degree or equivalent in IT security and/or cybersecurity</li><li>Fluent in French and English.</li><li>Minimum 4 years of experience in consulting</li><li>Certifications : ISO 27001/2, ISO 27005, CEH, OSCP </li><li>Passion and strong motivation for cybersecurity aspects (security monitoring, attack techniques and penetration testing, system vulnerabilities, integration)</li></ul>Expected skills and behavior Comp tences techniques : - Ability to conduct risk analyses and treatment plans- Conducting internal/external IT security compliance audits- Drafting audit reports and corrective action plans- Knowledge of Standards & Norms (ISO 27001, ISO 27002, ISO 27005, ISO 22301, ISO 19011, PCI DSS, COBIT, ITIL, GDPR, Law 05-20)- One or more Cybersecurity certifications (CISSP, CISM, ISO 27001, ISO 27005, CC, CISA, CEH)Desired Candidate Profile<ul><li>Engineering degree or equivalent in IT security and/or cybersecurity</li><li>Fluent in French and English.</li><li>Minimum 4 years of experience in consulting</li><li>Certifications : ISO 27001/2, ISO 27005, CEH, OSCP </li><li>Passion and strong motivation for cybersecurity aspects (security monitoring, attack techniques and penetration testing, system vulnerabilities, integration)</li></ul> Comp tences techniques : - Ability to conduct risk analyses and treatment plans- Conducting internal/external IT security compliance audits- Drafting audit reports and corrective action plans- Knowledge of Standards & Norms (ISO 27001, ISO 27002, ISO 27005, ISO 22301, ISO 19011, PCI DSS, COBIT, ITIL, GDPR, Law 05-20)- One or more Cybersecurity certifications (CISSP, CISM, ISO 27001, ISO 27005, CC, CISA, CEH)Behavioral:- Good interpersonal skills, structured and targeted communication allowing for effective interaction with clients.- Autonomous, able to integrate into a team and share knowledge.- Good writing skills- Adaptability- Strong interest in technology and cybersecurity, eager to learn and understand, rigorous and responsive. Sensitive to information protection and demonstrates discretion.

انضم لقناتنا على تيليجرام تابع أحدث الوظائف فور نشرها انضم

دوام كامل من ١ إلى ٦ سنة Naukri Gulf

Senior Secops Consultant Nearshore

في الموقع - المغرب - الرباط ٢٤ سبتمبر ٢٠٢٦

تكنولوجيا المعلومات

Your mission will consist of designing, developing, and maintaining security-related automation solutions. You will integrate security practices into CI/CD (DevSecOps) processes, participate in the continuous improvement of application and infrastructure security, automate security checks, and contribute to the implementation of best practices. For a Lead role: you will champion technical topics, support teams, and proactively propose solutions to various stakeholders.Qualifications: Experience in development and/or SecOps/DevSecOps. Strong understanding of Cloud and CI/CD environments. Knowledge of scripting and automation. Awareness of cybersecurity and application security issues. Proficiency with Git/GitLab or equivalent tools. For the Lead level: ability to challenge technical choices, support developers, and take the lead on security topics. Autonomy, analytical skills, curiosity, and strong communication skills. Professional English required.Desired Candidate ProfileExperience in development and/or SecOps/DevSecOps. Strong command of Cloud and CI/CD environments. Knowledge of scripting and automation. Awareness of cybersecurity and application security issues. Proficiency with Git/GitLab or equivalent tools. For the Lead level: ability to challenge technical choices, support developers, and take the lead on security topics. Autonomy, analytical skills, curiosity, and strong communication skills. Professional English required.

دوام كامل بيت.كوم

CHIEF SECURITY OFFICER | Rabat (Morocco)

في الموقع - المغرب - الرباط ٤ سبتمبر ٢٠٢٦

أخرى

<h2 class="h5">Job description</h2> <div class="t-break" data-jb-field="description"> Company culture : Axa Services Maroc operates within a strongly collaborative culture, where people, trust, and high-quality professional relationships are central. The company promotes close and supportive management, encouraging accountability, development, and teamwork. This human-centered environment is reinforced by robust organizational practices that ensure reliability and operational efficiency. It is balanced by a performance-oriented mindset and a measured openness to innovation, supporting collective success. Job : Reporting to the CSO Manager of AXA France, your main mission is to: <ul><li>Participate in defining the converged security strategy for AXA France and its subsidiaries, in line with the Group's vision.</li><li>Implement and manage the ISMS which ensures the security maintenance of AXA France.</li><li>Define and implement security control plans, and define the associated remediation plans, for AXA France and its subsidiaries.</li><li>Define and maintain security dashboards to manage our risk profile.  </li></ul>As such: • Key Roles and Contributions: - Assist the CSO in defining the overall security strategy for AXA France and its subsidiaries, considering group directions, based on a risk-oriented approach; - Be responsible for implementing the ISMS of AXA France; - Take charge of acculturating/raising awareness among AXA France staff about security issues and best practices; - Define and implement a second-line control plan for AXA France and its subsidiaries, based on risks, including a control plan for Third Parties; - Take charge of defining, implementing, and maintaining a security dashboard to manage the risk profile of AXA France and its subsidiaries; - Represent the CSO when needed; - Participate in industry groups for technological watch and promotion of AXA France; - Perform any tasks requested by management within the scope of the department's responsibilities. • Nature of Challenges and / or Problems to Solve: - Manage the converged security control plan in light of new threats, and with a view to simplifying controls; - Support entities within its perimeter in their growth curve regarding information security; - Establish a smooth process between the 1st and 2nd lines, ensuring the security maintenance of AXA France and its subsidiaries; - Champion security issues in risk committees. • Manager Support: - Know how to identify malfunctions and propose and/or implement corrective measures; - Know how to integrate changes and gain the commitment of department members. Required profile : Reference Education: Bachelor's degree (Bac+4/5) in Computer Science, Cybersecurity, Risk Management, Audit, or Information Systems. Engineering school diploma, University degree, or specialized Master's in cybersecurity, information system security, risk management, or audit. Appreciated Certifications: CISSP CISA CRISC ISO 27001 Lead Auditor or Lead Implementer ISO 27005 (Risk Management) Professional Experience: Minimum 2 to 4 years in cybersecurity, IT risk management, IS audit, internal control, or ISM governance. Experience in implementing an ISMS and/or in security control measures.   </div>

دوام كامل بيت.كوم

Chef de Projet Cyber Transformation

في الموقع - المغرب - الرباط ٨ سبتمبر ٢٠٢٦

أخرى

<h2 class="h5">Job description</h2> <div class="t-break" data-jb-field="description"> À propos du poste Pour le compte d'un groupe bancaire de premier plan au Maroc, nous recherchons un(e) Chef de Projet Cyber Transformation pour piloter des projets intégrant la sécurité dès la conception dans un contexte de transformation SI. Missions principales Piloter des projets cyber intégrant sécurité applicative, cloud et réseau Intégrer les principes de secure-by-design dans les projets SI Coordonner les équipes DevSecOps et les parties prenantes techniques Piloter la gestion des risques cyber sur le périmètre projet Contribuer à l'architecture sécurité des solutions déployées Profil recherché Bac+5 en cybersécurité, sécurité SI, systèmes d'information, gestion de projet (école d'ingénieur ou équivalent) 4 à 7 ans d'expérience sur des projets SI/Cyber, sécurité applicative, cloud security, network security ou infrastructure security Expérience en environnement bancaire, financier ou réglementé fortement appréciée Compétences : secure-by-design, cloud security, network security, architecture sécurité, DevSecOps, gestion des risques cyber </div>

دوام كامل من ٥ إلى ١٠ سنة Naukri Gulf

سكوبس سينيور (H/F)

في الموقع - المغرب - بولمان ١٩ أغسطس ٢٠٢٦

الهندسة

ستعمل في مشاريع متعددة: من قيادة تحليل الثغرات، الأولوية والتخفيف من الثغرات، وضمان التوافق مع سياسات الأمن ومتطلبات الامتثال، إلى تنفيذ إدارة الثغرات في خطوط CI/CD (الت shifted الأمني إلى اليسار). ستقييم ممارسات تطوير البرمجيات لدى العملاء وتحديد وتنفيذ التحسينات الأمنية اللازمة في عملية SDLC الخاصة بهم. ستساعد أيضًا فريق عمليات أمان السحابة في تأمين التطبيقات السحابية الأصلية. ستبقي إشرافًا على عملية إدارة الثغرات بأكملها، مع ضمان الحل العاجل والتحسين المستمر. راقب الثغرات (تحليل CERT) وحلل النتائج، واقترح خطط التخفيف (إجراءات أمنية، تصحيح فوري، إجراءات المراقبة، إلخ) مع مراعاة الأهمية والسياق التقني (مستوى التعرض). حدد التأثير الفعلي للثغرات. نفّذ، حسن، قوِّم ممارسات DevSecOps. دمج، إعداد، وإدارة خدمات السحابة العامة الآمنة. أنشئ واحتفظ بوثائق المشروع والتوثيق الفني. تعاون مع العملاء وأصحاب المصلحة وأعضاء الفريق لضمان توافق استراتيجيات الأمن مع أهداف العمل.ملف المرشح المطلوب<ul><li>درجة الماجستير في هندسة الكمبيوتر</li><li>خبرة لا تقل عن خمس (5) سنوات في مجال الأمن مطلوبة</li><li>القدرة على تفسير وشرح CVEs للجمهور الفني وغير الفني.</li><li>مهارات برمجة Python قوية (سيكون هناك أيضًا حاجة لإتقان لغات برمجة أخرى) وبرمجة Shell</li><li>معرفة بـ Docker و Kubernetes وخبرة على الأقل في منصة سحابية رئيسية واحدة (Azure، AWS أو GCP)</li><li>خبرة مع تقارير المسح من Qualys، Prisma Cloud أو خدمات مكافئة</li><li>معرفة/خبرة بأدوات DevSecOps ستكون مفيدة (أدوات SAST، أدوات SCA مثل Synk أو Checkmarx)</li><li>إقرار بعملية SDLC وأمانها والتجميع</li></ul>

You will work on various projects: from leading vulnerability analysis, prioritizing and remediating vulnerabilities, ensuring alignment with security policies and compliance requirements, to implementing vulnerability management in CI/CD pipelines (security left shift). You will evaluate client software development practices and identify and implement necessary security enhancements in their SDLC process. You will also assist the cloud security operations team in securing cloud-native applications. You will maintain oversight of the entire vulnerability management process, ensuring rapid resolution and continuous improvement. Monitor vulnerabilities (CERT analysis) and analyze the results, proposing remediation plans (security measures, immediate correction, monitoring actions, etc.) while considering the criticality and technical context (level of exposure). Determine the actual impact of vulnerabilities. Implement, improve, and strengthen DevSecOps practices. Integrate, configure, and manage secure public cloud services. Create and maintain project and technical documentation. Collaborate with clients, stakeholders, and team members to ensure alignment of security strategies with business objectives.Desired Candidate Profile<ul><li>Master's degree in computer engineering</li><li>At least five (5) years of experience in the security field required</li><li>Ability to interpret and explain CVEs to technical and non-technical audiences.</li><li>Strong Python programming skills (other programming languages will also be of good quality) and Shell scripting</li><li>Knowledge of Docker, Kubernetes and experience on at least one major cloud platform (Azure, AWS or GCP)</li><li>Experience with scan reports from Qualys, Prisma Cloud or equivalent services</li><li>Knowledge/experience with DevSecOps tools would be useful (SAST, SCA tools like Synk or Checkmarx)</li><li>Acknowledgment of SDLC process security and compilation</li></ul>

دوام كامل بيت.كوم

استشاري أمن معلومات - اختبار الاختراق (ذكر/أنثى) | الدار البيضاء (المغرب)

في الموقع - المغرب - الرباط ٧ أكتوبر ٢٠٢٦

تكنولوجيا المعلومات

<h2 class="h5">الوصف الوظيفي</h2><div class="t-break" data-jb-field="description">ثقافة الشركة : تتميز Orange Business بـ ثقافة تعاونية قوية، حيث تضع العنصر البشري والثقة والالتزام الجماعي في قلب عملياتها. تعزز الشركة الإدارة القريبة والداعمة، مما يشجع الاستقلالية والمسؤولية والتطوير المستمر للمهارات ضمن بيئة عمل إيجابية ومحفزة. يتم تعزيز هذا الأساس التعاوني من خلال مكون ابتكاري قوي، مما يشجع الإبداع والمبادرة والمرونة عبر جميع الفرق. تدعم العمليات المهيكلة الكفاءة التشغيلية، بينما يتم دمج أهداف الأداء بطريقة متوازنة ومستدامة. الوظيفة : ستنضم إلى فريق الاستشارات والمراجعة في Orange Cyberdefense بالمغرب كاستشاري ذي خبرة لدعم عملائنا في تأمين أنظمة تكنولوجيا المعلومات الخاصة بهم، ولا سيما الحسابات الكبرى (القطاعين الخاص والعام) في المغرب العربي وغرب إفريقيا. وبناءً على ذلك، تشمل مهامك الرئيسية ما يلي: <ul><li>إجراء تحليلات المخاطر (EBIOS، MEHARI، إلخ)</li><li>تطبيق ومراجعة نظام إدارة أمن المعلومات ISO 27001،</li><li>تطوير سياسات الأمن، والإجراءات الأمنية التشغيلية، والمعايير، إلخ.</li><li>المساعدة في الامتثال (القانون 09.08، DNSSI، ISO27001-2، GDPR، إلخ)،</li><li>تطبيق وتطوير الوعي بنهج DevSecOps</li><li>مراجعة تدابير أمن السحابة</li><li>تحديد استراتيجيات الدفاع السيبراني / المخطط التوجيهي لأمن تكنولوجيا المعلومات</li><li>مراجعة أمن البنية التحتية</li><li>تصميم وتدقيق استمرارية الأعمال والتعافي لتكنولوجيا المعلومات (ISO 22301)</li><li>رفع مستوى الوعي الأمني</li><li>تقديم النتائج إلى مختلف المستويات الإدارية</li><li>تقديم المشورة والتوصيات الملاءمة للمشكلات الأمنية التي يواجهها العملاء.</li><li>صيانة واختبار منهجيات التدقيق</li></ul> المؤهلات المطلوبة : حاصل على درجة الماجستير من كلية هندسة ولديك من 2 إلى 5 سنوات من الخبرة في مجال الأمن السيبراني. تتمتع بمعرفة قوية بمجالات عملنا. أنت محب للعمل الجماعي، وتظهر المبادرة والاستقلالية، وتتمتع بمهارات تواصل جيدة وشعور بالمسؤولية. تجيد التعبير شفهياً وكتابياً باللغتين الفرنسية والإنجليزية. يعد الحصول على شهادة في أمن المعلومات ميزة إضافية. </div>

<h2 class="h5">Job description</h2> <div class="t-break" data-jb-field="description"> Company culture : Orange Business stands out for its strongly collaborative culture, placing people, trust and collective engagement at the heart of its operations. The company promotes close and supportive management, fostering autonomy, accountability and continuous skills development within a caring work environment. This collaborative foundation is reinforced by a significant innovation component, encouraging creativity, initiative and agility across teams. Structured processes support operational efficiency, while performance objectives are integrated in a balanced and sustainable way. Job : You will join the Consulting & Audit team of Orange Cyberdefense in Morocco as an Experienced Consultant to support our clients in securing their IT systems, particularly large accounts (private, public) in the Maghreb and West Africa. As such, your main tasks include: <ul><li>Conducting risk analyses (EBIOS, MEHARI, etc.)</li><li>Implementing and reviewing the ISO 27001 ISMS,</li><li>Developing Security Policies, operational security procedures, standards, etc.</li><li>Assisting with compliance (law 09.08, DNSSI, ISO27001-2, GDPR, etc.),</li><li>Implementing & raising awareness of the DevSecOps approach</li><li>Reviewing Cloud security measures</li><li>Defining cyber defense strategies / IT Security Master Plan</li><li>Reviewing architecture security</li><li>Designing and auditing IT continuity and recovery (ISO 22301)</li><li>Raising security awareness</li><li>Presenting results to different hierarchical levels</li><li>Providing advice and recommendations adapted to the security problems encountered by clients.</li><li>Maintaining and testing audit methodologies</li></ul> Required profile : You have a Master's degree from an Engineering school and 2 to 5 years of experience in cybersecurity. You have strong knowledge of our business areas. You are a team player, you show initiative and autonomy, you have good interpersonal skills and a sense of responsibility. You express yourself both orally and in writing in French and English. Holding an information security certification is a plus. </div>

دوام كامل من ٣ إلى ٨ سنة Naukri Gulf

SOC Analyst Level 2

في الموقع - المغرب - بولمان ١ سبتمبر ٢٠٢٦

تكنولوجيا المعلومات

Within the CSOC (CyberSecurity Operation Center) team, you will work as a senior SOC analyst to deliver operational security services for our clients. Your main responsibilities will include: - analyzing and performing additional diagnostics on security alerts using the security management tools available to you at the SOC (SIEM solutions, log management, and security monitoring via orchestration solutions) - monitoring the activity carried out on your perimeters by a team of supervisors 24/7 (levels 1 and 2) and providing them with the necessary resources for the smooth running of the activity (tools, knowledge base updates, updates to contextual data for the perimeter, etc.) - processing service enhancement requests or change requests on your perimeters (integration of new rules for detecting malicious behavior) - participating in/coordinating the technical production of client reports - participating in/coordinating security monitoring activities on your perimeter - participating in the improvement, automation and industrialization of our methods and tools through tour projectsDesired Candidate ProfileMore than 3 years of experience in Cybersecurity - Degree in IT Security and/or Cybersecurity (target: Master's level) - Passion and strong motivation for Cybersecurity aspects (security monitoring, attack techniques and penetration testing, system vulnerabilities) - GIAC certification preferred - English level: B2 minimumOperational skills: - Knowledge of SIEM solutions (e.g., QRadar, Splunk, Sentinel, ELK stack) - Good understanding of IT issues (firewalling, routing, proxy, antivirus, EDR) - Good knowledge of operating systems: GNU/Linux and Windows distributions - Mastery of network and security protocols for service operation - Cybersecurity monitoring (threats and vulnerabilities)Behavioral: - Excellent interpersonal skills, structured and targeted communication enabling effective interaction with clients. - Autonomous, able to integrate into a team and share knowledge. - Good writing skills - Adaptability - Strong interest in technology and cybersecurity, eager to learn and understand, rigorous and responsive. Aware of information protection and demonstrates discretion.

دوام كامل حتى ٥ سنة Naukri Gulf

مراسل الأمن للخدمة/المشروع (CSP)

في الموقع - المغرب - الدار البيضاء ٢٦ أكتوبر ٢٠٢٦

تكنولوجيا المعلومات

كجزء من أنشطتنا، نحن نبحث عن مراسل أمن للخدمة/المشروع (CSP) مسؤول عن قيادة وتنسيق دمج متطلبات الأمن السيبراني ضمن خدمات تكنولوجيا المعلومات. ستكون مسؤولياتك الرئيسية هي: <ul> <li> تحديد المتطلبات الأمنية التعاقدية والتنظيمية والداخلية، وضمان مراقبتها. </li> <li> صياغة وصيانة خطة ضمان الأمن (SAP) والوثائق المرتبطة بها. </li> <li> إدارة الضوابط الأمنية، ومراقبة الانحرافات، وضمان توافر الأدلة. </li> <li> العمل كواجهة مع العميل بشأن المسائل الأمنية وقيادة لجان المتابعة. </li> <li> تنسيق مراقبة المخاطر، والثغرات الأمنية، والحوادث، وخطط العمل. </li> <li> مراقبة صيانة البيئات الآمنة: التصحيحات، وبرامج مكافحة الفيروسات/EDR، والتفويضات، وإدارة الأصول. </li> <li> إعداد تقارير أمن المعلومات، ومراقبة المؤشرات، وضمان تصعيد المخاطر والعوائق. </li> <li> تنسيق الفرق التشغيلية لضمان تنفيذ وتتبع الإجراءات التصحيحية. وصف الشركة</li></ul>ملف المرشح المطلوب<ul> <li> تعليم عالٍ في الأمن السيبراني، أو علوم الكمبيوتر، أو إدارة المشاريع، أو الجودة، أو إدارة المخاطر، أو الامتثال. </li> <li> خبرة في إدارة مشاريع أو خدمات تكنولوجيا المعلومات، وحوكمة الأمن (GRC)، والتدقيق، والجودة أو الأمن السيبراني. </li> <li> معرفة بمعايير ISO 27001/27002، وإدارة المخاطر، ومتطلبات الامتثال. </li> <li> فهم تحديات الأمن السيبراني التشغيلي: إدارة الثغرات الأمنية، وإدارة التصحيحات، وبرامج مكافحة الفيروسات/EDR، والتفويضات، وإدارة الحوادث. </li> <li> إتقان إدارة خطط العمل، وإعداد التقارير، وإدارة الوثائق. </li> <li> مهارات ممتازة موجهة نحو العمل، وعقلية تحليلية، وانضباط. </li> <li> القدرة على تنسيق أصحاب المصلحة متعددي الوظائف، وقيادة الاجتماعات، وإدارة علاقات العملاء. </li> <li> الفرنسية المهنية؛ ويفضل الإنجليزية المهنية حسب السياق.</li></ul>

As part of our activities, we are looking for a Security Correspondent for Service/Project (CSP) responsible for leading and coordinating the integration of cybersecurity requirements within IT services. Your main responsibilities will be: <ul> <li> Identify contractual, regulatory and internal security requirements, and ensure their monitoring. </li> <li> Draft and maintain the Security Assurance Plan (SAP) and associated documentation. </li> <li> Manage security controls, monitor deviations and ensure the availability of evidence. </li> <li> To act as the interface with the client on security matters and to lead the follow-up committees. </li> <li> Coordinate the monitoring of risks, vulnerabilities, incidents and action plans. </li> <li> Monitor the maintenance of secure environments: patches, antivirus/EDR, authorizations and asset management. </li> <li> Produce information security reports, monitor indicators and ensure the escalation of risks and blockages. </li> <li> Coordinate operational teams to ensure the implementation and traceability of corrective actions. Company description</li></ul>Desired Candidate Profile<ul> <li> Higher education in cybersecurity, computer science, project management, quality, risk management or compliance. </li> <li> Experience in managing IT projects or services, security governance (GRC), auditing, quality or cybersecurity. </li> <li> Knowledge of ISO 27001/27002 standards, risk management and compliance requirements. </li> <li> Understanding the challenges of operational cybersecurity: vulnerability management, patch management, antivirus/EDR, authorizations and incident management. </li> <li> My mastery of action plan management, reporting and document management. </li> <li> Excellent action-oriented skills, analytical mind and rigor. </li> <li> Ability to coordinate cross-functional stakeholders, lead meetings and manage client relationships. </li> <li> Professional French; professional English preferred depending on the context.</li></ul>

دوام كامل بيت.كوم

مدير البنية التحتية للأنظمة والأمن (ذكر/أنثى) | الرباط/الدار البيضاء (المغرب)

في الموقع - المغرب - الرباط ١٦ سبتمبر ٢٠٢٦

تكنولوجيا المعلومات

<h2 class="h5">الوصف الوظيفي</h2><div class="t-break" data-jb-field="description"> ما يحبه موظفونا أكثر في شركتنا ❤ : للاطلاع على آرائهم الموثقة ثقافة الشركة : تتميز سوفريكوم المغرب (Sofrecom Maroc) بـ ثقافة تعاونية قوية، حيث يُشكل الأفراد والثقة ورفاهية الموظفين أولويات مركزية. يُعزز أسلوب الإدارة القريب الدعم والمسؤولية والعمل الجماعي طويل الأمد. وتتكامل هذه القاعدة التعاونية مع بعد ابتكاري ملحوظ، مما يشجع على المبادرة والمرونة والتجريب. وتضمن العمليات الهيكلية الموثوقية والكفاءة التشغيلية، بينما تلعب الممارسات القائمة على الأداء دورًا أكثر دعمًا وتوازنًا. الوظيفة : مهامك بصفتك قائدًا فنيًا وتشغيليًا، ستكون مسؤولاً عن: o إدارة 3 غرف تقنية (الرباط، الدار البيضاء، باريس) o الإشراف على فريق من مسؤولي الأنظمة ودعمهم عبر مواقع متعددة (الرباط، الدار البيضاء، باريس)، وضمان تطوير مهاراتهم وتوزيع المهام عليهم. o قيادة تشغيل وإدارة البنية التحتية الافتراضية: إدارة دورة حياة الأجهزة الافتراضية (VM)، وتطبيق التحديثات الأمنية، والصيانة في الظروف التشغيلية، ودعم المشاريع لنشر البرمجيات الوسيطة. o إدارة وتحديث حلول التخزين وتحسينها (DELL Compellent، EMC VNX): تخصيص الموارد، ومتابعة الحوادث، والتحسين المستمر للأداء. o أن تكون المرجع في النسخ الاحتياطي: ضمان توفر البيانات وأمنها على جميع المعدات. o ضمان إدارة وأمن خدمات البنية التحتية: Active Directory، DHCP، DNS، NPS، WAB Bastion، الإشراف، SMTP relay، Proxy، Reverse Proxy، PKI، إلخ. o قيادة إدارة التحديثات (للخوادم ومحطات العمل) عبر WSUS و SCCM، مما يضمن امتثال وسلامة الأجهزة. o إدارة الحوادث والمشكلات الفنية: تتبع المؤشرات، وإعداد التقارير، وتحليل الأسباب الجذرية، وتنفيذ الإجراءات التصحيحية. o أن تكون عنصرًا أساسيًا في إدارة التغيير والتوثيق الفني (المخزونات، المستودعات، إجراءات إخراج الخدمات من الخدمة). o التعاون الوثيق مع مسؤول أمن المعلومات (CISO) وخبراء الأمن لإدارة الثغرات الأمنية، وإجراء خطط المراقبة (المراجعات، اختبارات الاختراق)، وتطبيق سياسات الأمن. o المشاركة بفعالية في دعم مشاريع الأعمال والمشاريع الداخلية بصفك مدير مشروع فني. o ضمان الإدارة التشغيلية للبنى التحتية للشبكة: o إدارة معدات الشبكة (التحويل، التوجيه، توزيع الأحمال LB، إلخ) o تحليل ومُعالجة طلبات حوادث الشبكة والأمن المبلّغ عنها أو المحددة عبر الأدوات o معالجة طلبات التشغيل (فتح التدفقات، التوجيه، انتشار VLAN، نشر VPN، إلخ) o إدارة التطورات (المتعلقة بطلبات العملاء/المشاريع أو الاحتياجات الداخلية). o تثبيت وتطوير وتكوين معدات الشبكة والأمن o التعاون مع فريق الشبكات لضمان توفر الخدمات وأمنها وأدائها </div>

<h2 class="h5">Job description</h2> <div class="t-break" data-jb-field="description"> Ce que nos collaborateurs aiment le plus chez nous ❤ : Pour consulter leurs avis certifiés Company culture : Sofrecom Maroc stands out for its strongly collaborative culture, where people, trust and employee well-being are central priorities. A close management approach promotes support, accountability and long-lasting teamwork. This collaborative foundation is complemented by a notable innovation dimension, encouraging initiative, agility and experimentation. Structured processes ensure reliability and operational efficiency, while performance-driven practices play a more supportive and balanced role. Job : Your missions As a technical and operational leader, you will be responsible for: o Management of 3 technical rooms (Rabat, Casablanca, Paris) o Supervise and support a team of system administrators across multiple sites (Rabat, Casablanca, Paris), ensuring their skill development and task distribution. o Lead the operation and administration of virtualised infrastructure: VM lifecycle management, security patch application, maintenance in operational condition, project support for middleware deployment. o Manage and optimize storage solutions (DELL Compellent, EMC VNX): resource allocation, incident tracking, continuous performance improvement. o Be the backup reference: ensure the availability and security of data on all equipment. o Ensure the management and security of infrastructure services: Active Directory, DHCP, DNS, NPS, WAB Bastion, supervision, SMTP relay, Proxy, Reverse Proxy, PKI, etc. o Lead patch management (servers and workstations) via WSUS and SCCM, ensuring the compliance and security of the fleet. o Manage incidents and technical problems: indicator tracking, reporting, root cause analysis, and implementation of corrective actions. o Be a key player in change management and technical documentation (inventories, repositories, decommissioning procedures). o Collaborate closely with the CISO and security experts for vulnerability management, conducting control plans (reviews, penetration tests), and applying security policies. o Actively participate in the support of business and internal projects as a technical project manager. o Ensure the operational management of network infrastructures: o Manage network equipment (switching, routing, LB, etc.) o Analyze and process network & security incident requests reported or identified via tools o Process run requests (opening flows, routing, VLAN propagation, VPN deployment, etc.) o Manage evolutions (related to client/project requests or internal needs). o Installation, evolution, and configuration of network & security equipment o Collaboration with the network team to ensure the availability, security, and performance of services </div>

دوام كامل بيت.كوم

خبير أمن IAM (ذكر/أنثى) | الدار البيضاء (المغرب)

في الموقع - المغرب - الرباط ٧ أكتوبر ٢٠٢٦

تكنولوجيا المعلومات

<h2 class="h5">الوصف الوظيفي</h2><div class="t-break" data-jb-field="description">ثقافة الشركة : تتميز Orange Business بـ ثقافة تعاونية قوية، تضع الإنسان والثقة والالتزام الجماعي في صلب عملياتها. وتعزز الشركة الإدارة القريبة والداعمة، مما يشجع على الاستقلالية والمسؤولية والتطوير المستمر للمهارات ضمن بيئة عمل إيجابية ومحفزة. وتعزز هذه القاعدة التعاونية بـ عنصر إبتكار هام، مما يشجع على الإبداع والمبادرة والمرونة عبر جميع الفرق. وتدعم العمليات المنظمة الكفاءة التشغيلية، في حين يتم دمج أهداف الأداء بطريقة متوازنة ومستدامة. الوظيفة : عن الدور الوظيفي : <ul><li>تصميم وتنفيذ البنية التحتية للأمن</li><li>تنفيذ المشاريع: الهندسة والتنفيذ والترحيل / التشغيل الفعلي للأجهزة و/أو البرامج المرتبطة ونقل المعرفة إلى الفرق الفنية للعميل</li><li>إعداد التوثيق الفني والمواصفات العامة والتفصيلية</li><li>توثيق تدابير الأمن المطبقة على المنصة المدارة للعميل</li><li>نقطة الاتصال الرئيسية لمسائل الأمن الشاملة لعملاء CyberSoc.</li><li>إدارة حل الحوادث الأمنية المعقدة والمشكلات الفنية المتعلقة بالأمن.</li><li>قيادة خلايا الأزمات التشغيلية والتنسيق بين الأطراف الفنية المعنية أثناء إدارة الحوادث الكبرى</li><li>إعداد تقارير دورية عن التعامل مع الحوادث، وتحليل الأسباب والآثار والتكرار واتفاقيات مستوى الخدمة (SLAs)،</li><li>قيادة اجتماع دوري لإدارة الحوادث مع مديري جميع فرق العميل.</li><li>دعم فريق المبيعات في الجوانب الفنية المتعمقة لفرص العملاء.</li><li>إدارة عمليات التدقيق / الاختبارات الأمنية التي تغطي نطاق أمن العميل</li><li>تطوير خدمات البيع الإضافي لتلبية الاحتياجات المحددة للعملاء الجدد</li><li>المتابعة والتطور التكنولوجي، وهو عنصر أساسي للخبرة  </li></ul> المؤهلات المطلوبة : من أنت حاصل على شهادة البكالوريوس أو ما يعادلها (Bac+4/5)، ولديك ما لا يقل عن 4 سنوات من الخبرة في مسائل الأمن (يفضل أن تكون لدى شركة دمج أنظمة). تمتلك مهارات فنية قوية في التقنيات التالية: Firewall: Fortinet, Checkpoint, Palo Alto, Forcepoint DLP: Symantec Load Balancing & WAF: F5 DDOS: Arbor Proxy: Zscaler, Trend micro, Forcepoint شغوف بالتقنيات الحديثة، وتتمتع بمهارات ممتازة في التواصل مع الآخرين، ومهارات الكتابة، والقدرة على العمل في بيئات متعددة المشاريع ومتعددة العملاء. تعد الاستقلالية والمبادرة أيضاً من الجوانب المهمة جداً لهذا الدور. </div>

<h2 class="h5">Job description</h2> <div class="t-break" data-jb-field="description"> Company culture : Orange Business stands out for its strongly collaborative culture, placing people, trust and collective engagement at the heart of its operations. The company promotes close and supportive management, fostering autonomy, accountability and continuous skills development within a caring work environment. This collaborative foundation is reinforced by a significant innovation component, encouraging creativity, initiative and agility across teams. Structured processes support operational efficiency, while performance objectives are integrated in a balanced and sustainable way. Job : About the role : <ul><li>Design and implementation of security architecture</li><li>Project execution: engineering, deployment, migration / go-live of associated hardware and/or software and knowledge transfer to the client's technical teams</li><li>Development of technical documentation, general and detailed specifications</li><li>Document the security measures in place on the platform managed for the client</li><li>The point of contact for global security matters for CyberSoc clients.</li><li>Manage the resolution of complex security incidents and technical security problems.</li><li>Lead operational crisis cells and coordinate technical stakeholders during major incident management</li><li>Prepare periodic reports on incident handling, analyze causes, impacts, recurrences, and SLAs,</li><li>Lead a periodic incident management meeting with the managers of all client teams.</li><li>Support the Sales team on in-depth technical aspects of client opportunities.</li><li>Manage security audits / tests covering the client's security scope</li><li>Develop upselling services to meet the specific needs of new clients</li><li>Technological watch, an essential element of expertise  </li></ul> Required profile : About you With a Bachelor's degree or equivalent (Bac+4/5), you have at least 4 years of experience in Security issues (ideally with an integrator). You have strong technical skills in the following technologies: Firewall: Fortinet, Checkpoint, Palo Alto, Forcepoint DLP: Symantec Load Balancing & WAF: F5 DDOS: Arbor Proxy: Zscaler, Trend micro, Forcepoint Passionate about new technologies, you have excellent interpersonal skills, writing abilities, and the capacity to work in multi-project, multi-client environments. Autonomy and initiative are also very important aspects of this role. </div>

دوام كامل من ٣ إلى ٨ سنة Naukri Gulf

مستشار المجال

في الموقع - المغرب - الدار البيضاء ٢٢ سبتمبر ٢٠٢٦

تكنولوجيا المعلومات

باعتبارك مستشار مجال في شركة Idira [CyberArk]، ستقود عملية إبراز قيمة حلول أمن الهوية الخاصة بنا لكل من العملاء المحتملين والحاليين في قطاع المؤسسات. في هذا الدور، ستوضح كيف تحمي Idira [CyberArk] الأصول الحيوية عبر بيئات السحابة المختلطة، وفرق العمل الموزعة، وحملات العمل التي تدفعها الذكاء الاصطناعي من خلال عروض المنتجات والعروض التقديمية وبراهين المفهوم (POCs). ستستفيد من خبرتك الفنية ومهاراتك في البيع لتوجيه العملاء خلال مرحلة تقييم التكنولوجيا. بالتعاون الوثيق مع فريق المبيعات، ستعمل كمورد تقني رئيسي، وتكون المستشار الفني الرئيسي والمدافع عن حلول Idira، مما يضمن فهم العملاء للفوائد التجارية والفنية وللتوافق مع المتطلبات التنظيمية. يعتمد النجاح في هذا الدور على القدرة على توصيل المفاهيم التقنية المعقدة بوضوح لكل من أصحاب المصلحة في الأعمال وأصحاب المصلحة التقنيين. نحن نبحث عن محترف أمني استباقي وموجه نحو الحلول، شغوف بحل التحديات الأمنية الحديثة عبر الصناعات العالمية.<h4>المسؤوليات الرئيسية:</h4><ul><li>العمل كمختص في حلول أمن الهوية الخاصة بـ Idira، وتقديم التوجيه الفني وعروض القيمة التجارية للعملاء والمؤسسات الشريكة في قطاع المؤسسات.</li><li>تقديم المشورة للعملاء حول تأمين هويات غير بشرية، بما في ذلك نماذج الذكاء الاصطناعي، ووكلاء LLM الآلية، وأنابيب المطورين، مما يضمن التحكم الصارم في الوصول ومبادئ الامتياز الأقل.</li><li>البحث بنشاط عن فرص بيع جديدة من خلال تطوير العلاقات الفنية الجديدة والعلاقات الحالية داخل الحسابات المحتملة والشركاء والعملاء النشطين الحاليين.</li><li>قيادة تقييمات براهين المفهوم (POC) لعرض حلول أمن Idira للعملاء المحتملين في قطاع المؤسسات.</li><li>دعم استجابات طلبات العروض (RFP/RFI)، مما يضمن أن حلول Idira تلبي المتطلبات المؤسسية.</li><li>تعزيز العلاقات طويلة الأمد مع الفرق الفنية والإدارات التنفيذية لضمان نجاح العملاء مع حلول Idira.</li><li>دعم وتمكين شبكة شركاء Idira، مما يضمن قدرتهم على توصيل قيمة منصة أمن الهوية الخاصة بـ Idira بفعالية إلى عملائهم في قطاع المؤسسات.</li><li>التمثيل كقائد فكري من خلال المشاركة في المؤتمرات العامة، الويبينارات، أو المنتديات الصناعية لتثقيف وتأثير العملاء والشركاء حول متجهات الأمن الحديثة (مثل أمن الهوية للذكاء الاصطناعي).</li><li>العمل كممثل عن العملاء، ونقل المتطلبات الرئيسية إلى الفرق الداخلية ونقل متطلبات العملاء إلى فرق إدارة المنتجات.</li><li>المشاركة بنشاط في الفرق الداخلية، والعمل كمورد وموجه للآخرين عند الحاجة.</li></ul><h4>المؤهلات</h4><ul><li>3+ سنوات في المبيعات المسبقة، ويفضل أن تكون في مجال الهوية، PAM/IAM، أو المبيعات المسبقة لأمن المعلومات.</li><li>خبرة عملية في إدارة AWS، Azure، أو GCP (IaaS/PaaS).</li><li>الإلمام بخوادم Windows، Active Directory، LDAP، وخدمات التوحيد.</li><li>فهم عميق للمصادقة، التفويض، التوحيد، SSO، MFA، RBAC، ونماذج JIT/ZSP.</li><li>الإلمام بتأمين أنابيب AI/ML، ودمج نظام بيئة نماذج اللغة الكبيرة (LLM)، ووكلاء الذكاء الاصطناعي الآلية.</li><li>الوعي بإطارات الأمان الخاصة بالذكاء الاصطناعي والمخاطر (مثل OWASP Top 10 لنماذج LLM، مخاطر حقن الأوامر، التخفيف من مخاطر الذكاء الاصطناعي الخفي).</li><li>الإلمام بـ Terraform، Ansible، CloudFormation، أو قوالب ARM.</li><li>الاطلاع على أدوات إدارة نقاط النهاية ومبادئ الامتياز الأقل.</li><li>إتقان UNIX/Linux، أمن قواعد البيانات، أمن الشبكات، البرمجة النصية، وممارسات DevOps.</li><li>القدرة المثبتة على دمج الحلول التابعة لجهات خارجية بسلاسة في بيئات المؤسسات المعقدة.</li><li>خبرة في كتابة البرامج النصية لأتمتة المهام المتكررة، استخدام واجهة برمجة التطبيقات (API)، أو تدفقات العروض التقديمية، أمر مرغوب فيه.</li><li>الخبرة السابقة مع حلول CyberArk ميزة إضافية.</li><li>مهارات عرض قوية؛ القدرة على تقديم عروض عالية الجودة للجمهور الفني والإداري.</li><li>مهارات اتصال وشخصية ممتازة؛ القدرة على بناء العلاقات عبر مستويات متعددة.</li><li>قدرات قيادية وبناء توافق الآراء.</li><li>القدرة على السفر حتى 50% للاجتماعات مع العملاء والأحداث الصناعية.</li><li>التعليم: تفضل درجة في نظم المعلومات الإدارية، علوم الكمبيوتر، أو ما يعادلها.</li><li>إتقان كامل للغة الإنجليزية، العربية، والفرنسية.</li></ul>الملف الشخصي المرغوب فيه للمرشح<ul><li>3+ سنوات في المبيعات المسبقة، ويفضل أن تكون في مجال الهوية، PAM/IAM، أو المبيعات المسبقة لأمن المعلومات.</li><li>خبرة عملية في إدارة AWS، Azure، أو GCP (IaaS/PaaS).</li><li>الإلمام بخوادم Windows، Active Directory، LDAP، وخدمات التوحيد.</li><li>فهم عميق للمصادقة، التفويض، التوحيد، SSO، MFA، RBAC، ونماذج JIT/ZSP.</li><li>الإلمام بتأمين أنابيب AI/ML، ودمج نظام بيئة نماذج اللغة الكبيرة (LLM)، ووكلاء الذكاء الاصطناعي الآلية.</li><li>الوعي بإطارات الأمان الخاصة بالذكاء الاصطناعي والمخاطر (مثل OWASP Top 10 لنماذج LLM، مخاطر حقن الأوامر، التخفيف من مخاطر الذكاء الاصطناعي الخفي).</li><li>الإلمام بـ Terraform، Ansible، CloudFormation، أو قوالب ARM.</li><li>الاطلاع على أدوات إدارة نقاط النهاية ومبادئ الامتياز الأقل.</li><li>إتقان UNIX/Linux، أمن قواعد البيانات، أمن الشبكات، البرمجة النصية، وممارسات DevOps.</li><li>القدرة المثبتة على دمج الحلول التابعة لجهات خارجية بسلاسة في بيئات المؤسسات المعقدة.</li><li>خبرة في كتابة البرامج النصية لأتمتة المهام المتكررة، استخدام واجهة برمجة التطبيقات (API)، أو تدفقات العروض التقديمية، أمر مرغوب فيه.</li><li>الخبرة السابقة مع حلول CyberArk ميزة إضافية.</li><li>مهارات عرض قوية؛ القدرة على تقديم عروض عالية الجودة للجمهور الفني والإداري.</li><li>مهارات اتصال وشخصية ممتازة؛ القدرة على بناء العلاقات عبر مستويات متعددة.</li><li>قدرات قيادية وبناء توافق الآراء.</li><li>القدرة على السفر حتى 50% للاجتماعات مع العملاء والأحداث الصناعية.</li><li>التعليم: تفضل درجة في نظم المعلومات الإدارية، علوم الكمبيوتر، أو ما يعادلها.</li><li>إتقان كامل للغة الإنجليزية، العربية، والفرنسية.</li></ul>

As a Domain Consultant at Idira [CyberArk], you will be at the forefront of demonstrating the value of our identity security solutions to both prospective and existing Enterprise customers. In this role, you will showcase how Idira [CyberArk] secures critical assets across hybrid cloud environments, distributed workforces, and emerging AI-driven workloads through product demos, presentations, and Proof of Concepts (POCs). You will leverage your technical expertise and sales acumen to guide clients through the technology evaluation phase. Working closely with the sales team, you will act as the primary technical resource, serving as the key technical advisor and advocate for Idira s solutions, ensuring that clients understand the business, technical, and compliance benefits. Success in this role depends on clearly communicating complex technical concepts to both business and technical stakeholders. We are seeking a proactive, solution-driven security professional passionate about solving modern security challenges across global industries.<h4>Key Responsibilities:</h4><ul><li>Act as a subject matter expert on Idira s Identity Security solutions, delivering technical guidance and business-value demonstrations to Enterprise customers and partners.</li><li>Advise customers on securing non-human identities, including AI models, automated LLM agents, and developer pipelines, ensuring strict access control and least-privilege principles.</li><li>Proactively seek out new sales opportunities by developing new and existing technical relationships within prospective accounts, partners, and current active customers.</li><li>Lead Proof of Concept (POC) evaluations to showcase Idira s security solutions to Enterprise customers and prospects.</li><li>Support RFP/RFI responses, ensuring Idira s solutions meet enterprise requirements.</li><li>Foster long-term relationships with technical teams and executives to ensure customer success with Idira solutions.</li><li>Support and enable Idira s partner network, ensuring they can effectively communicate the value of the Idira Identity Security Platform to their Enterprise clients.</li><li>Represent Idira as a thought leader by engaging in public speaking, webinars, or industry forums to educate and influence customers and partners on modern security vectors (e.g., Identity Security for AI).</li><li>Serve as the customer advocate, relaying key requirements to internal teams and conveying customer requirements to Product Management teams.</li><li>Actively engage and contribute to the internal teams, serving as a resource and mentor to others when appropriate.</li></ul><h4>Qualifications</h4><ul><li>3+ years in pre-sales, ideally in identity, PAM/IAM, or cybersecurity pre-sales.</li><li>Hands-on administration of AWS, Azure, or GCP (IaaS/PaaS).</li><li>Familiarity in Windows Server, Active Directory, LDAP, and federation services.</li><li>Deep understanding of authentication, authorization, federation, SSO, MFA, RBAC, and JIT/ZSP models.</li><li>Familiarity with securing AI/ML pipelines, Large Language Model (LLM) ecosystem integrations, and autonomous AI agents.</li><li>Awareness of AI-specific security frameworks and risks (e.g., OWASP Top 10 for LLMs, prompt injection data risks, shadow AI mitigation).</li><li>Familiarity with Terraform, Ansible, CloudFormation, or ARM templates.</li><li>Exposure to endpoint management and least privilege tools.</li><li>Proficiency in UNIX/Linux, database security, network security, scripting, and DevOps practices.</li><li>Proven ability to integrate third-party solutions seamlessly within complex enterprise environments.</li><li>Experience scripting for automation of repetitive tasks, API utilization, or demo workflows, is appreciated.</li><li>Prior experience with CyberArk solutions advantageous</li><li>Strong presentation skills; ability to deliver high-quality demos to technical and executive audiences.</li><li>Excellent communication and interpersonal skills; adept at building relationships across multiple levels.</li><li>Leadership and consensus-building capabilities.</li><li>Ability to travel up to 50% for client meetings and industry events.</li><li>Education: MIS, Computer Science degree, or equivalent preferred.</li><li>Full professional proficiency in English, Arabic and French.</li></ul>Desired Candidate Profile<ul><li>3+ years in pre-sales, ideally in identity, PAM/IAM, or cybersecurity pre-sales.</li><li>Hands-on administration of AWS, Azure, or GCP (IaaS/PaaS).</li><li>Familiarity in Windows Server, Active Directory, LDAP, and federation services.</li><li>Deep understanding of authentication, authorization, federation, SSO, MFA, RBAC, and JIT/ZSP models.</li><li>Familiarity with securing AI/ML pipelines, Large Language Model (LLM) ecosystem integrations, and autonomous AI agents.</li><li>Awareness of AI-specific security frameworks and risks (e.g., OWASP Top 10 for LLMs, prompt injection data risks, shadow AI mitigation).</li><li>Familiarity with Terraform, Ansible, CloudFormation, or ARM templates.</li><li>Exposure to endpoint management and least privilege tools.</li><li>Proficiency in UNIX/Linux, database security, network security, scripting, and DevOps practices.</li><li>Proven ability to integrate third-party solutions seamlessly within complex enterprise environments.</li><li>Experience scripting for automation of repetitive tasks, API utilization, or demo workflows, is appreciated.</li><li>Prior experience with CyberArk solutions advantageous</li><li>Strong presentation skills; ability to deliver high-quality demos to technical and executive audiences.</li><li>Excellent communication and interpersonal skills; adept at building relationships across multiple levels.</li><li>Leadership and consensus-building capabilities.</li><li>Ability to travel up to 50% for client meetings and industry events.</li><li>Education: MIS, Computer Science degree, or equivalent preferred.</li><li>Full professional proficiency in English, Arabic and French.</li></ul>

دوام كامل من ٣ إلى ٥ سنة Naukri Gulf

مهندس DevOps سحابي

في الموقع - المغرب - الدار البيضاء ١٣ أكتوبر ٢٠٢٦

تكنولوجيا المعلومات

تحديد وتنفيذ بنى سحابية آمنة (AWS, Azure, GCP) بالتعاون مع المهندسين المعماريين وفرق المشاريع. تصميم وتنفيذ وصيانة خطوط أنابيب CI/CD قوية وآمنة (GitLab CI, Jenkins, Azure DevOps). أتمتة توفير البنية التحتية باستخدام أدوات البنية التحتية ككود (Terraform, Ansible, CloudFormation). نشر وإدارة البيئات الحاوية (Docker, Kubernetes) مع ضمان الأداء والقابلية للتوسع والأمان. تطبيق أفضل ممارسات DevSecOps: دمج ضوابط الأمان في خط أنابيب CI/CD (مثل SAST, DAST)، وإدارة الهوية والوصول (IAM)، وأمان الأسرار (Key Vault, Secrets Manager). ضمان مراقبة النظام وإمكانية الملاحظة (Grafana, ELK, Dynatrace, Splunk) والاستجابة للحوادث. المشاركة في أنشطة البناء والتشغيل (Build & Run): النشر، والتشغيل، وتحسين الأداء، واستكشاف الأخطاء وإصلاحها. التعاون الوثيق مع فرق التطوير (Dev)، والبيانات (Data)، والبنية التحتية (Infrastructure)، والأمان (Security) لضمان موثوقية المنصة وأمانها. المساهمة في التحسين المستمر لأدوات وعمليات وأفضل ممارسات DevOps/SecOps. البقاء على اطلاع بالتطورات التكنولوجية في حلول السحابة والأتمتة والأمن السيبراني.ملف المرشح المطلوبدرجة الماجستير (Bac+5) في علوم الحاسوب أو ما يعادلها. خبرة مثبتة (3-5 سنوات) في DevOps ضمن البيئات السحابية. إتقان منصات السحابة: AWS، وAzure، و/أو GCP. خبرة قوية في إعداد وإدارة خطوط أنابيب CI/CD (مثل GitLab CI, Jenkins, Azure DevOps, Git). إجادة أدوات البنية التحتية ككود والأتمتة (Terraform, Ansible, CloudFormation, Azure CLI). خبرة في الحوسبة الحاوية والتنسيق (Docker, Kubernetes). مهارات أمنية (SecOps). خبرة في المراقبة وإمكانية الملاحظة (Grafana, ELK, Dynatrace, Splunk). القدرة على العمل في أنشطة البناء والتشغيل (النشر، التشغيل، واستكشاف الأخطاء وإصلاحها). فهم جيد لمفاهيم SRE (مثل SLO, SLA، الأداء، والموثوقية). عقلية تحليلية، واستقلالية، وتركيز على الإنجاز، والقدرة على العمل في بيئة Agile. الحصول على شهادة أو أكثر في مجالات السحابة أو DevOps/الأمان يعتبر قيمة مضافة عالية.

Define and implement secure cloud architectures (AWS, Azure, GCP) in collaboration with architects and project teams. Design, implement, and maintain robust and secure CI/CD pipelines (GitLab CI, Jenkins, Azure DevOps). Automate infrastructure provisioning using Infrastructure as Code tools (Terraform, Ansible, CloudFormation). Deploy and manage containerized environments (Docker, Kubernetes) while ensuring performance, scalability, and security. Implement DevSecOps best practices: Integrate security controls into the CI/CD pipeline (SAST, DAST), Identity and Access Management (IAM), and Secrets Security (Key Vault, Secrets Manager). Ensure system monitoring and observability (Grafana, ELK, Dynatrace, Splunk) and respond to incidents. Participate in Build & Run activities: deployment, operation, performance optimization, and troubleshooting. Collaborate closely with the Dev, Data, Infrastructure, and Security teams to guarantee platform reliability and security. Contribute to the continuous improvement of DevOps/SecOps tools, processes, and best practices. Stay informed about technological advancements in cloud, automation, and cybersecurity solutions.Desired Candidate ProfileMaster's degree (Bac+5) in Computer Science or equivalent. Proven experience (3-5 years) in DevOps within cloud environments. Proficiency with Cloud platforms: AWS, Azure, and/or GCP. Strong expertise in setting up and managing CI/CD pipelines (GitLab CI, Jenkins, Azure DevOps, Git). Good command of Infrastructure as Code and automation tools (Terraform, Ansible, CloudFormation, Azure CLI). Experience with containerization and orchestration (Docker, Kubernetes). Security skills (SecOps). Experience with monitoring and observability (Grafana, ELK, Dynatrace, Splunk). Ability to work on Build and Run activities (deployment, operation, troubleshooting). Good understanding of SRE concepts (SLO, SLA, performance, reliability). Analytical mindset, autonomy, a focus on delivery, and the ability to work in an Agile environment. One or more Cloud or DevOps/Security certifications are highly valued.

دوام كامل بيت.كوم

Chef de Projet Sécurité SI Technique

في الموقع - المغرب - الرباط ٨ سبتمبر ٢٠٢٦

أخرى

<h2 class="h5">Job description</h2> <div class="t-break" data-jb-field="description"> À propos du poste Pour le compte d'un groupe bancaire de premier plan au Maroc, nous recherchons un(e) Chef de Projet Sécurité SI Technique. Rattaché(e) aux équipes sécurité, vous pilotez des projets de sécurité technique au sein d'un environnement bancaire fortement réglementé. Missions principales Piloter des projets de sécurité technique et d'infrastructure de bout en bout Assurer le suivi de la gestion des vulnérabilités et des plans de remédiation Contribuer aux audits IT Security et aux actions de hardening Coordonner les équipes techniques et les prestataires impliqués (SOC, SIEM, pentest) Assurer le reporting auprès des parties prenantes et de la gouvernance sécurité Profil recherché Bac+5 en sécurité SI, cybersécurité, réseaux/systèmes ou infrastructure (école d'ingénieur ou équivalent) 4 à 7 ans d'expérience en sécurité technique, sécurité des infrastructures, audit IT ou gestion des vulnérabilités Expérience en banque, assurance, grande entreprise, cabinet de conseil IT/cyber, ESN/intégrateur, ou environnement réglementé fortement appréciée Compétences : Cybersecurity, IT Security, Information Security, sécurité réseaux/systèmes, SOC, SIEM, hardening, pentest, security assessment </div>

دوام كامل بيت.كوم

Network & Connectivity Engineers - (M/F) | Rabat (Morocco)

في الموقع - المغرب - الرباط ٨ سبتمبر ٢٠٢٦

أخرى

<h2 class="h5">Job description</h2> <div class="t-break" data-jb-field="description"> Company culture : AFD.Tech fosters a deeply human and collaborative culture, built on trust, team spirit, and mutual support. Employees grow within a close-knit environment where hands-on managers guide, mentor, and empower their teams. This people-focused approach is strengthened by a solid organizational structure, ensuring consistency, quality, and operational excellence. Innovation and creativity play a supportive role, while performance and challenge are present but balanced. Job : As part of strengthening our Network & Connectivity activities, we are recruiting several technical profiles, from Junior to Senior/L3 level, to work on the design, operation, evolution, and security of network infrastructures. You will participate in the management of critical networks covering LAN, Wi-Fi, WAN, SD-WAN, Network Security, Cloud Networking, and Unified Communications environments, while contributing to the performance, availability, and security of services. Depending on your level of expertise, you may be involved in architecture, technical governance, L3 support, and team support missions. Your main tasks: LAN, WLAN & Network Access Control <ul><li>Administer the company's LAN and Wi-Fi infrastructures.</li><li>Configure and maintain VLANs, network segmentation policies, and port security mechanisms.</li><li>Ensure the operation of Cisco and/or Aruba switching infrastructures.</li><li>Supervise the operation of wireless networks and optimize radio coverage.</li><li>Administer network authentication solutions based on 802.1X, RADIUS, and NAC.</li><li>Participate in network incident management and change operations.</li><li>Maintain technical documentation and architecture diagrams.</li></ul>WAN & SD-WAN <ul><li>Administer WAN infrastructures and SD-WAN solutions.</li><li>Provide support for dynamic routing protocols such as BGP and OSPF.</li><li>Manage IPSec VPN tunnels and network resilience mechanisms.</li><li>Participate in the deployment and operation of Cisco Viptela, vManage, or Fortinet SD-WAN platforms.</li><li>Monitor telecom operators and ensure service level agreements are met.</li><li>Contribute to architecture evolutions and performance optimizations.</li></ul>Network Security & Zero Trust <ul><li>Administer network security infrastructures.</li><li>Manage filtering rules and security policies.</li><li>Participate in the operation of Palo Alto, Fortinet, or Check Point solutions.</li><li>Provide support for Zero Trust Network Access (ZTNA) solutions.</li><li>Perform impact analyses, security audits, and compliance reviews.</li><li>Contribute to network security posture improvement projects.</li></ul>Cloud Networking <ul><li>Participate in the design and operation of hybrid network architectures.</li><li>Implement interconnections between cloud environments and on-premise infrastructures.</li><li>Ensure management of routing, private connectivity, and network security in cloud environments.</li><li>Collaborate with Cloud, Security, and Infrastructure teams to ensure service availability.</li></ul>Telephony & Unified Communications <ul><li>Administer enterprise telephony platforms and collaborative solutions.</li><li>Participate in the deployment and support of Microsoft Teams Voice.</li><li>Ensure management of SIP, SBC infrastructures, and unified communications.</li><li>Analyze and resolve incidents related to call routing and quality of service.</li><li>Contribute to the evolution of communication architectures.</li></ul>Expertise & Technical Governance (Senior Profiles) <ul><li>Handle complex L3 escalations.</li><li>Design network and security architectures.</li><li>Manage major changes and go-lives.</li><li>Perform root cause analyses (RCA).</li><li>Produce architecture and design documents (HLD / LLD).</li><li>Define technical standards and best practices.</li><li>Support and develop the skills of technical teams.</li></ul> Required profile : Education & Experience: Junior Network Engineer: <ul><li>0 to 2 years of experience.</li><li>Fundamental knowledge of IP networks.</li><li>Basic understanding of VLANs, routing, and switching.</li><li>Organizational skills and willingness to learn.</li><li>Previous exposure to production environments is a plus.</li></ul>Network Engineer: <ul><li>3 to 5 years of experience in network administration and operation.</li><li>Proficiency in LAN, WLAN, or WAN infrastructures.</li><li>Experience with Cisco, Aruba, Fortinet, or equivalent equipment.</li><li>Knowledge of ITIL processes.</li><li>Ability to autonomously manage L2 incidents and changes.</li></ul>Senior Network Engineer / Architect <ul><li>More than 6 years of experience in network infrastructures.</li><li>Advanced expertise in one or more of the following areas:</li></ul><ol><li>LAN/WLAN</li><li>WAN & SD-WAN</li><li>Network Security & ZTNA</li><li>Cloud Networking</li><li>Unified Communications</li></ol><ul><li>Experience in L3 support, architecture, or technical governance.</li><li>Proficiency in change management processes and technical documentation.</li><li>Technical leadership and team support.</li></ul>Technical skills required: Network & Connectivity: <ul><li>Cisco IOS / IOS-XE</li><li>VLAN</li><li>STP / MSTP</li><li>LACP</li><li>QoS</li><li>BGP</li><li>OSPF</li><li>IPSec</li><li>SD-WAN</li><li>Cisco Viptela</li><li>Fortinet SD-WAN</li><li>Cisco DNA Center</li></ul>LAN & WLAN: <ul><li>Cisco Wireless</li><li>Aruba Wireless</li><li>Wi-Fi Controllers</li><li>RF Planning</li><li>NAC</li><li>802.1X</li><li>RADIUS</li></ul>Network Security: <ul><li>Palo Alto Networks</li><li>Panorama</li><li>Fortinet</li><li>FortiManager</li><li>Check Point</li><li>Zscaler ZIA / ZPA</li><li>AlgoSec</li><li>Wireshark</li></ul>Cloud Networking: <ul><li>Azure ExpressRoute</li><li>AWS Direct Connect</li><li>AWS Transit Gateway</li><li>Google Cloud Interconnect</li><li>Hybrid Cloud Connectivity</li></ul>Telephony & Collaboration: <ul><li>Microsoft Teams Voice</li><li>Teams Direct Routing</li><li>SIP</li><li>RTP</li><li>AudioCodes SBC</li><li>Unified Communications</li></ul>Automation & Tooling: <ul><li>Python</li><li>Ansible</li><li>Dynatrace</li><li>SolarWinds</li><li>PRTG</li></ul> Qualities sought <ul><li>Analytical thinking and diagnostic skills.</li><li>Ability to manage critical environments.</li><li>Rigor and organizational skills.</li><li>Excellent communication skills.</li><li>Service-oriented and customer-focused.</li><li>Team spirit and autonomy.</li><li>Ability to work in complex and multi-site environments.</li></ul>Certifications appreciated <ul><li>CCNA</li><li>CCNP Enterprise</li><li>CCNP Service Provider</li><li>Fortinet NSE</li><li>PCNSE (Palo Alto)</li><li>Zscaler ZCCP</li><li>AWS Advanced Networking</li><li>Google Professional Cloud Network Engineer</li><li>Microsoft MS-700</li><li>AudioCodes Certified</li><li>ITIL Foundation</li></ul>Your optimal candidate journey, in a maximum of 10 days!   <ol><li> A first exchange by phone and Teams (or at our premises) with a member of the People & Project team to discuss your profile, the position, and the company</li><li> A second interview with a Business Manager or a Technical Expert (by Teams or at our premises)</li></ol>Responsiveness, dynamic exchanges, an optimal candidate experience guaranteed with an offer within a maximum of 10 days. Reasons to join AFD.Tech part of Accenture, and all our benefits: <ul><li>Benefit from personalized support from your first day with our Onboarding team and your future Manager (welcome at our Rabat office, Onboarding day, friendly breakfast).</li><li>Develop your technical, functional, or management skills through Accenture's training catalog and specialized training thanks to our school partnerships.</li><li>Advance your career through our mobility policy.</li><li>Experience extraordinary events with regular events and a family atmosphere (Nintendo Switch Tournament, Photo Shoots, Monthly Birthdays, Football tournament (CAM), Coaching and personal development, Top cake, Barbecue Day, Board Games, Annual party…)</li><li>Our recruitment is based on skills, without distinction of origin, age, or gender, and all our positions are open to people with disabilities.  </li></ul> </div>

دوام كامل من ٤ إلى ٧ سنة Naukri Gulf

مدير مشروع التحول السيبراني

في الموقع - المغرب - الدار البيضاء ٥ نوفمبر ٢٠٢٦

تكنولوجيا المعلومات

يقوم عميلنا، وهو لاعب رائد، بتوظيف مدير مشروع التحول السيبراني لقيادة برامج تعزيز الأمن السيبراني الخاصة به ودمج الأمن في تصميم مشاريع تكنولوجيا المعلومات الخاصة به. مسؤولياتك: <ul> <li>إدارة مشاريع التحول في مجال الأمن السيبراني: تحديد النطاق، والتخطيط، ووضع الميزانية، ومراقبة المخاطر، وإعداد التقارير للإدارة</li> <li>دمج الأمن بالتصميم في مشاريع تكنولوجيا المعلومات والسحابة والتطبيقات</li> <li>تنسيق الفرق: التقنية، وتكنولوجيا المعلومات، والأمن، ومقدمي الخدمات الخارجيين.</li> <li>نشر وتطوير سياسات ومعايير الأمن وخطط العمل</li> <li>ضمان الامتثال للوائح والمعايير المعمول بها (ISO 27001، ومتطلبات القطاع، وما إلى ذلك)</li> <li>دعم إدارة التغيير وزيادة وعي أصحاب المصلحة بقضايا الأمن السيبراني</li> <li>مراقبة مؤشرات نضج الأمن السيبراني واقتراح مجالات للتحسين المستمر</li> </ul> ملف المرشح المطلوب<ul> <li>درجة الماجستير (Bac+5) في الأمن السيبراني أو نظم المعلومات أو إدارة المشاريع</li> <li>4-7 سنوات من الخبرة في مشاريع تكنولوجيا المعلومات/السيبرانية وأمن التطبيقات</li> <li>تعتبر الخبرة في بيئات السحابة أو الشبكات أو القطاع التنظيمي ميزة إضافية.</li> <li>القدرة على التدخل من مرحلة التصميم</li> <li>مهارات قوية في إدارة المشاريع والتواصل وإدارة أصحاب المصلحة</li> <li>الدقة والمهارات التنظيمية والموهبة في التلخيص</li> </ul>

Our client, a leading player, is recruiting a Cyber Transformation Project Manager to lead its cybersecurity strengthening programs and integrate security into the design of its IT projects. Your responsibilities: <ul> <li>Managing cybersecurity transformation projects: scoping, planning, budgeting, risk monitoring and reporting to management</li> <li>Integrating security by design into IT, cloud, and application projects</li> <li>Coordinate the teams: technical, IT, security, and external service providers.</li> <li>To deploy and develop security policies, standards and action plans</li> <li>Ensure compliance with regulations and applicable standards (ISO 27001, sector requirements, etc.)</li> <li>Supporting change management and raising stakeholder awareness of cybersecurity issues</li> <li>Monitor cybersecurity maturity indicators and propose areas for continuous improvement</li> </ul> Desired Candidate Profile<ul> <li>Master's degree (Bac+5) in cybersecurity, information systems or project management</li> <li>4-7 years of experience in IT/cyber projects and application security</li> <li>Experience in cloud environments, networks, or the regulatory sector is a plus.</li> <li>Ability to intervene from the design phase</li> <li>Strong skills in project management, communication, and stakeholder management</li> <li>Rigour, organizational skills and a knack for synthesis</li> </ul>

دوام كامل بيت.كوم

محلل مهندس أمن | سلا الجديدة (المغرب)

في الموقع - المغرب - الرباط ٢٦ سبتمبر ٢٠٢٦

تكنولوجيا المعلومات

<h2 class="h5">الوصف الوظيفي</h2><div class="t-break" data-jb-field="description">ثقافة الشركة : AXA GBS المغرب تعمل ضمن ثقافة تعاونية في المقام الأول، حيث تشكل الكوادر البشرية والثقة والعلاقات المهنية القوية أولويات رئيسية. وتعمل الشركة على تعزيز الإدارة القريبة والداعمة، مما يشجع على المسؤولية والتطوير والتماسك بين أفراد الفريق. ويتم تعزيز هذا النهج القائم على العنصر البشري من خلال إطار تنظيمي قوي، مما يضمن الموثوقية والهيكلية والكفاءة التشغيلية. كما يُستكمل بتركيز معتدل على الابتكار والأداء، مما يدعم التحسين المستمر في بيئة محددة المعالم. الوظيفة : تتمثل المهمة الرئيسية في تنفيذ العمليات والبروتوكولات المحلية لأمن الوصول ذي الصلاحيات المباشرة (الحسابات، الصلاحيات، إعادة الاعتماد...) مع المساهمة في توحيد إدارة جميع حسابات AXA ذات الصلاحيات المباشرة وتقديم الدعم للمستخدمين في مواضيع أمن حساباتهم. كما يتطلب الأمر تعزيز السياسة ودعم تطوير عمليات قوية ومستدامة. <ul><li>إنشاء وصيانة أطر عمل معيارية وقابلة للتطوير.</li><li>تخطيط وتنسيق وإدارة حملات إعادة الاعتماد الدورية وفقًا للعملية والأطر العالمية.</li><li>إدارة مشاركة أصحاب المصلحة.</li><li>تحليل الوضع الحالي للحسابات على مستوى الوصول ذي الصلاحيات المباشرة في AXA.</li><li>إدارة عملية إدارة طلبات الأمن في SILVA / Service Now.</li><li>دعم مبادرات إدارة التغيير.</li><li>الحفاظ على التوثيق والحوكمة.</li><li>قيادة التحسين المستمر.</li><li>إدارة تقارير المراقبة الأسبوعية واليومية للوصول عبر CyberArk.</li><li>إدارة تقرير إعادة الاعتماد الأسبوعي.</li><li>المشاركة في لوحة تحكم حوادث الأمن الشهرية.</li><li>تقديم تحليل شهري لاتجاهات مستوى الخدمة.</li></ul> المؤهلات المطلوبة : الحد الأدنى Bac +4 في هندسة الأمن أو مجال ذي صلة. يُوصى بشدة بخبرة لا تقل عن 3 سنوات في أمن تكنولوجيا المعلومات، أو المخاطر، أو التدقيق، أو نظم المعلومات في بيئة تكنولوجيا معلومات ديناميكية للمؤسسات. <ul><li>شهادة في أمن المعلومات مرغوبة بشدة (ISO27001 و/أو ما يعادلها)،</li><li>حاصل على شهادة ITIL V3 (مستوى الأساسيات كحد أدنى).</li><li>رؤية تقنية شاملة لإدارة الحسابات وAD.</li><li>معرفة بالجوانب القانونية والامتثال.</li><li>مهارات تواصل قوية.</li><li>خبرة ذات صلة في إعداد وإدارة SharePoint.</li><li>خبرة في Power Automate (المعروف سابقًا باسم Microsoft Flow).</li><li>رؤية تقنية شاملة لأدوات/بيئات الأمن الرئيسية.</li><li>كتابة البرمجيات والأتمتة: إتقان PowerShell لأتمتة مهام SharePoint.</li><li>القدرة على بناء وتوثيق وتحسين أطر العمل التشغيلية أو أطر الامتثال.</li><li>إتقان استخدام Excel وPowerBI أو الأدوات المماثلة.</li><li>التقبل والمرونة الثقافية.</li><li>منظم مع قدرة مثبتة على تنظيم عبء العمل والالتزام بالمواعيد النهائية واستغلال الوقت بشكل فعال.</li><li>مهارات شخصية وتواصل جيدة للعمل بفعالية ضمن فريق.</li><li>حس تحليلي جيد.</li><li>إتقان العمل باللغتين الإنجليزية والفرنسية (كتابة وشفهياً).</li><li>قدرة عالية على التعلم والقدرة على تعلم التقنيات الجديدة بشكل مستقل.</li><li>مهارات تعاون قوية للعمل عبر وحدات الأعمال العالمية والفرق متعددة الوظائف.</li></ul> </div>

<h2 class="h5">Job description</h2> <div class="t-break" data-jb-field="description"> Company culture : AXA GBS Morocco operates within a predominantly collaborative culture, where people, trust, and strong professional relationships are key priorities. The company promotes close and supportive management, encouraging accountability, development, and team cohesion. This human-centered approach is reinforced by a strong organizational framework, ensuring reliability, structure, and operational efficiency. It is complemented by a moderate focus on innovation and performance, supporting continuous improvement within a well-defined environment. Job : The main mission is to perform local operations and processes for the security of privileged access (Accounts, privilege, recertification ...) with a contribution to standardize the management of all AXA privileged accounts and provide support to users on security topics in their accounts. It is also needed to promote the policy, support the development of strong and sustainable processes. <ul><li>Create and maintain scalable, standardized Frameworks.</li><li>Plan, coordinate and manage periodic recertification campaigns according to the global process and frameworks.</li><li>Manage steakeholder engagements</li><li>Analyze the accounts current state at AXA privileged access level.</li><li>Manage security request management process in SILVA / Service Now</li><li>Support change management initiatives</li><li>Maintain documentation and governance</li><li>Drive continuous improvement.</li><li>Manage the weekly and daily monitoring reports for CyberArk access</li><li>Manage the weekly recertification report</li><li>Participate in the monthly security incidents dashboard.</li><li>Provide a monthly analysis of service level trends.</li></ul> Required profile : Minimum Bac +4 in Security Engineering or a related field. Minimum 3 years of IT Security, Risk, Audit, or information system experience in a dynamic enterprise IT environment is highly recommended <ul><li>An information Security Certification is highly desired (ISO27001 or/and equivalent),</li><li>ITIL V3 certified (Minimum Foundation level).</li><li>Global technical vision of account management, AD.</li><li>Knowledge of legal and compliance aspects.</li><li>Strong communication skills</li><li>Relevant Experience in SharePoint Configuration and Administration</li><li>Experience with Power Automate (formerly Microsoft Flow).</li><li>Global technical vision of the main security tools / environments</li><li>Scripting and automating: Proficiency in PowerShell for automating SharePoint tasks</li><li>Ability to build, document, and improve operational or compliance frameworks</li><li>Proficiency in Excel, PowerBI or similar tools</li><li>Intercultural receptivity and flexibility,</li><li>Organized with proven ability to organize workload, meet deadlines and use time effectively,</li><li>Good interpersonal and communication skills to work effectively in a team,</li><li>Good sense of analysis,</li><li>Professional working proficiency in English & French. (Written and verbal)</li><li>Strong learning aptitude and ability to learn new technologies independently.</li><li>Strong collaboration skills to work across global business units and cross-functional teams.</li></ul> </div>

دوام كامل من ١ إلى ٦ سنة Naukri Gulf

استشاري تكنولوجيا المعلومات

في الموقع - المغرب - بولمان ١٤ سبتمبر ٢٠٢٦

تكنولوجيا المعلومات

أمن تكنولوجيا المعلومات وإدارة الوصول<ul><li>تنفيذ وتحسين بروتوكولات الأمان المتعلقة بـ: الوصول إلى أجهزة الكمبيوتر المحمولة، ومحركات الأقراص المشتركة وأنظمة الملفات، وحسابات المستخدمين وإدارة كلمات المرور.</li><li>التوصية بأفضل الممارسات في مجال أمن تكنولوجيا المعلومات وتنفيذها.</li><li>إدارة أذونات المستخدمين وحقوق الوصول بناءً على أدوار ومسؤوليات الموظفين.</li><li>إجراء مراجعات دورية لحقوق وصول المستخدمين وأذوناتهم.</li></ul>هيكلة وتنظيم محركات الأقراص المشتركة<ul><li>تحليل الهيكل الحالي لمحركات الأقراص والمجلدات المشتركة.</li><li>التوصية بهيكلية مجلدات منطقية وآمنة وقابلة للتوسع.</li><li>تنظيم محركات الأقراص والأذونات وفقًا للهيكل المعتمد.</li><li>توحيد ممارسات تنظيم المستندات وإدارة الوصول.</li></ul>إدارة أنظمة البيانات<ul><li>دعم وصيانة أنظمة إدارة البيانات الداخلية ومنصات التعاون.</li><li>المساعدة في تحسين عمليات وسير عمل تكنولوجيا المعلومات الداخلية.</li><li>تقديم الدعم للمستخدمين فيما يتعلق بالوصول إلى الأنظمة واستخدامها.</li><li>التحقيق في المشكلات الفنية، أو خروقات البيانات، أو أعطال البرامج وتحديد حلول قابلة للتنفيذ.</li><li>التوصية بحلول للتوفيق بين الأنظمة والعمليات وتنفيذها</li><li>التعاون مع الفرق الداخلية والموردين الخارجيين حسب الحاجة.</li><li>مساعدة الموظفين على الانتقال إلى الأنظمة الجديدة وتعليمهم أفضل الممارسات لأمن البيانات والإنتاجية.</li></ul>دعم عمليات التهيئة وإلغاء التهيئة التقنية للموظفين<ul><li>التهيئة التقنية للموظفين الجدد، وتشمل: إنشاء الحسابات؛ وتوفير أذونات الوصول؛ وإعداد الأنظمة والمعدات.</li><li>إدارة إلغاء أذونات الوصول وتعطيل الحسابات للموظفين المغادرين.</li><li>الاحتفاظ بقوائم وصول وسجلات مخزون تكنولوجيا المعلومات محدثة باستمرار.</li></ul>مواصفات المرشح المطلوب<ul><li>تنفيذ وتحسين بروتوكولات الأمان المتعلقة بـ: الوصول إلى أجهزة الكمبيوتر المحمولة، ومحركات الأقراص المشتركة وأنظمة الملفات، وحسابات المستخدمين وإدارة كلمات المرور.</li><li>التوصية بأفضل الممارسات في مجال أمن تكنولوجيا المعلومات وتنفيذها.</li><li>إدارة أذونات المستخدمين وحقوق الوصول بناءً على أدوار ومسؤوليات الموظفين.</li><li>إجراء مراجعات دورية لحقوق وصول المستخدمين وأذوناتهم.</li><li>تحليل الهيكل الحالي لمحركات الأقراص والمجلدات المشتركة.</li><li>التوصية بهيكلية مجلدات منطقية وآمنة وقابلة للتوسع.</li><li>تنظيم محركات الأقراص والأذونات وفقًا للهيكل المعتمد.</li><li>توحيد ممارسات تنظيم المستندات وإدارة الوصول.</li><li>دعم وصيانة أنظمة إدارة البيانات الداخلية ومنصات التعاون.</li><li>المساعدة في تحسين عمليات وسير عمل تكنولوجيا المعلومات الداخلية.</li><li>تقديم الدعم للمستخدمين فيما يتعلق بالوصول إلى الأنظمة واستخدامها.</li><li>التحقيق في المشكلات الفنية، أو خروقات البيانات، أو أعطال البرامج وتحديد حلول قابلة للتنفيذ.</li><li>التوصية بحلول للتوفيق بين الأنظمة والعمليات وتنفيذها</li><li>التعاون مع الفرق الداخلية والموردين الخارجيين حسب الحاجة.</li><li>مساعدة الموظفين على الانتقال إلى الأنظمة الجديدة وتعليمهم أفضل الممارسات لأمن البيانات والإنتاجية.</li><li>التهيئة التقنية للموظفين الجدد، وتشمل: إنشاء الحسابات؛ وتوفير أذونات الوصول؛ وإعداد الأنظمة والمعدات.</li><li>إدارة إلغاء أذونات الوصول وتعطيل الحسابات للموظفين المغادرين.</li><li>الاحتفاظ بقوائم وصول وسجلات مخزون تكنولوجيا المعلومات محدثة باستمرار.</li></ul>

IT Security & Access Management<ul><li>Implement and improve security protocols related to:laptop access, shared drives and file systems, user accounts and password management.</li><li>Recommend and implement IT security best practices.</li><li>Manage user permissions and access rights based on employee roles and responsibilities.</li><li>Conduct periodic audits of user access and permissions.</li></ul>Shared Drive Structure & Organization<ul><li>Analyze the current shared drive and folder structure.</li><li>Recommend a logical, secure, and scalable folder architecture.</li><li>Organize drives and permissions according to the approved structure.</li><li>Standardize document organization and access management practices.</li></ul>Data Systems Management<ul><li>Support and maintain internal data management systems and collaborative platforms.</li><li>Assist in improving internal IT processes and workflows.</li><li>Provide user support related to systems access and usage.</li><li>Investigate technical issues, data breaches, or software failures and outlining actionable solutions.</li><li>Recommend and implement solutions to harmonize systems and processes</li><li>Collaborate with internal teams and external vendors as needed.</li><li>Help staff transition to new systems and teaching best practices for data security and productivity.</li></ul>IT Onboarding & Offboarding Support<ul><li>IT onboarding for new employees, including: account creation; access provisioning; setup of systems and equipment.</li><li>Manage access removal and account deactivation for departing employees.</li><li>Maintain up-to-date access lists and IT inventory records.</li></ul>Desired Candidate Profile<ul><li>Implement and improve security protocols related to:laptop access, shared drives and file systems, user accounts and password management.</li><li>Recommend and implement IT security best practices.</li><li>Manage user permissions and access rights based on employee roles and responsibilities.</li><li>Conduct periodic audits of user access and permissions.</li><li>Analyze the current shared drive and folder structure.</li><li>Recommend a logical, secure, and scalable folder architecture.</li><li>Organize drives and permissions according to the approved structure.</li><li>Standardize document organization and access management practices.</li><li>Support and maintain internal data management systems and collaborative platforms.</li><li>Assist in improving internal IT processes and workflows.</li><li>Provide user support related to systems access and usage.</li><li>Investigate technical issues, data breaches, or software failures and outlining actionable solutions.</li><li>Recommend and implement solutions to harmonize systems and processes</li><li>Collaborate with internal teams and external vendors as needed.</li><li>Help staff transition to new systems and teaching best practices for data security and productivity.</li><li>IT onboarding for new employees, including: account creation; access provisioning; setup of systems and equipment.</li><li>Manage access removal and account deactivation for departing employees.</li><li>Maintain up-to-date access lists and IT inventory records.</li></ul>

دوام كامل بيت.كوم

PKI, HSM & WAF Engineer - (M/F) | Rabat (Morocco)

في الموقع - المغرب - الرباط ٨ سبتمبر ٢٠٢٦

أخرى

<h2 class="h5">Job description</h2> <div class="t-break" data-jb-field="description"> Company culture : AFD.Tech fosters a deeply human and collaborative culture, built on trust, team spirit, and mutual support. Employees grow within a close-knit environment where hands-on managers guide, mentor, and empower their teams. This people-focused approach is strengthened by a solid organizational structure, ensuring consistency, quality, and operational excellence. Innovation and creativity play a supportive role, while performance and challenge are present but balanced. Job : The position As part of the development of our Cybersecurity & Security Infrastructure activities, we are looking for PKI, HSM, and WAF Engineers to strengthen our teams in expertise, operation, and governance of security services. You will work on critical environments to ensure the security of digital identity management infrastructure, certificates, cryptographic keys, and internet-facing applications. Depending on your experience level, you will be responsible for operational exploitation, advanced administration, or technical governance of PKI, HSM, and WAF platforms. Your main tasks: PKI & Certificate Lifecycle Management: <ul><li>Administer Public Key Infrastructures (PKI).</li><li>Manage the certificate lifecycle: issuance, renewal, revocation, and supervision.</li><li>Maintain Certification Authorities (CAs) and associated validation mechanisms.</li><li>Monitor certificate inventories and expirations.</li><li>Participate in compliance operations and security audits.</li><li>Implement and maintain operational procedures and technical documentation.</li></ul>HSM and Cryptography Management: <ul><li>Administer HSM platforms and key management infrastructures.</li><li>Participate in key management ceremonies and cryptographic rotation operations.</li><li>Ensure the operational maintenance of HSM environments.</li><li>Ensure compliance with cryptographic standards and requirements.</li><li>Analyze and resolve incidents related to certificates, keys, and cryptographic infrastructures.</li><li>Contribute to the continuous improvement of security and governance processes.</li></ul>Web Application Firewall (WAF): <ul><li>Administer and evolve application protection platforms.</li><li>Design, deploy, and maintain WAF security rules.</li><li>Analyze security alerts and adjust protection mechanisms.</li><li>Manage exceptions, false positives, and change requests.</li><li>Support application teams during the integration of new applications.</li><li>Participate in improving protection against web and API threats.</li></ul>Architecture, Governance & Expert Support (Senior Profiles) <ul><li>Design PKI architectures and trust models.</li><li>Define standards related to certificates, cryptographic algorithms, and key management.</li><li>Provide Level 3 support for complex incidents.</li><li>Perform root cause analyses (RCA) and manage improvement plans.</li><li>Produce architecture documents, procedures, and runbooks.</li><li>Participate in security reviews and change management processes.</li><li>Support technical teams and share your expertise.</li></ul> Required profile : Education & Experience: PKI & Certificate Engineer: <ul><li>3 to 5 years of experience in a PKI environment.</li><li>Experience in certificate lifecycle management.</li><li>Knowledge of SSL/TLS standards and X.509 certificates.</li><li>Proficiency in a PKI administration platform (EJBCA or equivalent).</li><li>Good understanding of cryptographic principles.</li></ul>Senior PKI & HSM Engineer: <ul><li>More than 6 years of experience in PKI and HSM infrastructures.</li><li>Expertise in PKI architecture design.</li><li>Proficiency in certification authorities, CRL, OCSP, and certificate policies.</li><li>Significant experience with HSM solutions such as:</li></ul><ol><li>Thales Luna</li><li>CipherTrust</li><li>Entrust</li></ol><ul><li>Solid knowledge of cryptography:</li></ul><ol><li>RSA</li><li>ECC</li><li>TLS 1.2 / TLS 1.3</li><li>PKCS#11</li></ol><ul><li>Experience in governance and risk management related to cryptographic infrastructures.</li></ul>WAF Engineer: <ul><li>Minimum 5 years of experience in WAF solution administration.</li><li>Proficiency in one or more platforms:</li></ul><ol><li>Ubika / DenyAll</li><li>F5 ASM</li><li>Imperva</li><li>FortiWeb</li><li>Cloudflare WAF</li></ol><ul><li>Good knowledge of application risks and web vulnerabilities.</li><li>Experience in securing APIs and exposed applications.</li><li>Ability to design, maintain, and optimize application protection policies.</li></ul>Technical skills sought: PKI & Certificates: <ul><li>Enterprise PKI</li><li>EJBCA</li><li>X.509</li><li>CRL</li><li>OCSP</li><li>TLS / SSL</li><li>Certificate lifecycle management</li></ul>HSM & Cryptography: <ul><li>Thales Luna</li><li>CipherTrust</li><li>Entrust</li><li>RSA</li><li>ECC</li><li>PKCS#11</li><li>Key Management</li><li>Cryptographic audit and compliance</li></ul>WAF & Application Security: <ul><li>Ubika / DenyAll</li><li>F5 ASM</li><li>Imperva</li><li>FortiWeb</li><li>Cloudflare WAF</li><li>OWASP Top 10</li><li>API Security</li><li>Reverse Proxy</li><li>Application protection</li></ul>Automation & Integration: <ul><li>Python</li><li>Shell Scripting</li><li>SIEM</li><li>API Security</li><li>Cloud KMS</li><li>Azure Key Vault</li><li>Google Cloud KMS</li></ul>Appreciated skills: <ul><li>Integration of WALLIX PAM.</li><li>Cloud Security and key management in the cloud.</li><li>Integration of WAF with SIEM platforms.</li><li>Securing APIs and cloud-native architectures.</li><li>Governance & Compliance.</li></ul>Qualities sought: <ul><li>Strong awareness of cybersecurity issues.</li><li>Excellent analytical and investigative skills.</li><li>Rigor and attention to detail.</li><li>Autonomy and initiative.</li><li>Ability to work on critical environments.</li><li>Good writing and documentation skills.</li><li>Team spirit and knowledge sharing.</li></ul>Appreciated certifications: <ul><li>CISSP</li><li>ITIL Foundation</li><li>Thales or Entrust Certifications</li><li>Security+</li><li>Certified Cloud Security Professional (CCSP)</li><li>Certifications related to WAF solutions</li></ul>Your optimal candidate journey, in 10 days maximum!   <ol><li> A first exchange by phone and Teams (or at our offices) with a member of the People & Project team to discuss your profile, the position, and the company</li><li> A second interview with a Business Manager or a Technical Expert (by Teams or at our offices)</li></ol>Responsiveness, paced exchanges, an optimal candidate experience guaranteed with an offer within 10 days maximum. Reasons to join AFD.Tech part of Accenture, and all our benefits: <ul><li>Benefit from personalized support from your 1st day with our Onboarding team and your future Manager (welcome at our Rabat offices, Onboarding day, friendly breakfast).</li><li>Develop your technical, functional, or management skills through the Accenture training catalog and specialized training thanks to our school partnerships.</li><li>Advance your career through our mobility policy.</li><li>Have extraordinary experiences with regular events and a family atmosphere (Nintendo Switch Tournament, Photo Shoots, Monthly Birthdays, football tournament (CAM), Coaching and personal development, Top cake, Barbecue Day, Board Games, annual party...)</li><li>Our recruitment is based on skills, without distinction of origin, age, or gender, and all our positions are open to people with disabilities.  </li></ul> </div>

وظائف مفتش أمن في المغرب

قائد الأمن ونظام ERP

Architecte Sécurité Projet

استشاري أول في حوكمة ومخاطر وامتثال الأمن السيبراني (Cyber GRC)

Senior Secops Consultant Nearshore

CHIEF SECURITY OFFICER | Rabat (Morocco)

Chef de Projet Cyber Transformation

سكوبس سينيور (H/F)

استشاري أمن معلومات - اختبار الاختراق (ذكر/أنثى) | الدار البيضاء (المغرب)

SOC Analyst Level 2

مراسل الأمن للخدمة/المشروع (CSP)

مدير البنية التحتية للأنظمة والأمن (ذكر/أنثى) | الرباط/الدار البيضاء (المغرب)

خبير أمن IAM (ذكر/أنثى) | الدار البيضاء (المغرب)

مستشار المجال

مهندس DevOps سحابي

Chef de Projet Sécurité SI Technique

Network & Connectivity Engineers - (M/F) | Rabat (Morocco)

مدير مشروع التحول السيبراني

محلل مهندس أمن | سلا الجديدة (المغرب)

استشاري تكنولوجيا المعلومات

PKI, HSM & WAF Engineer - (M/F) | Rabat (Morocco)

أصحاب المواقع

أصحاب العمل

الباحثين عن عمل

وظائف مفتش أمن في المغرب

اشترك لتصلك وظائف وظائف مفتش أمن في المغرب الجديدة دوريا علي بريدك