Job Description
Your safety comes first — read before you go. Taf4All only lists job offers published by third parties. We are not the employer, we do not conduct these recruitments, and we cannot guarantee what happens once you make contact — you deal directly with the person or company behind the offer, at your own risk.
Automatically translated from French. View the original offer
The COFINA Group is recruiting an Information Systems Security Officer (RSSI) for its activities in Abidjan (Ivory Coast) or Dakar (Senegal).
Direction: Directorate-General Hierarchical manager: Directorate-General Contract type:Permanent contract (CDI)
The COFINA Group is a pan-African institution specializing in Mesofinance and transactional financial services. Employing more than 2,600 people from over 20 different nationalities, the Group is present in 8 African countries and France. The COFINA Group is characterized by a strong entrepreneurial spirit that translates into a dynamic culture, promoting personal initiative and allowing everyone to express their potential.
Join a human and pan-African adventure as Head of Information Systems Security (RSSI).
Your mission
Reporting to the General Management, your role will be to define and manage the security policy of the information systems of the COFINA Group, covering infrastructure, applications, data, identity, employees and external partners, and to be the point of reference on the risk-cyber with governance bodies.
Your main activities
Define and evolve the Group’s Information Systems Security Policy (ISSP) and ensure its application at the branch level; Assess the Group’s exposure to cyber risk and clarify its financial and reputational issues with decision-making bodies; Lead cross-cutting security governance and engagements with critical vendors (SOC, external audits, intrusion testing); Represent the Group with regulators (BCEAO, Banking Commission, local regulators) and carry out security reporting to ExCo and the Board (DAB / Audit Committee); Exercise functional authority over security engineers regarding compliance with policies, preserving a strict separation from IT production.
You are our ideal candidate if...
You hold a baccalaureate+5 in Information Systems Security, Computer Science or equivalent; You have at least 7 to 10 years of experience in information systems security in the financial sector or Fintech, including significant experience in managing the security function; You master security operations: threat detection, identity and access management, vulnerability management and penetration testing; You have a good knowledge of the architecture of information systems and application programming interfaces; You master secure architecture and design, as well as incident response and digital investigation; You have a good knowledge of the IS security regulatory framework applicable to financial institutions (BCEAO, Banking Commission); A recognized professional certification (CISSP, CISM, CISA or equivalent) would be an asset; You have a current level in French and English.
…and that you also have the following skills:
Result orientation and rigor in the safety diagnosis Analytical thinking and the ability to reason about complex threats Pragmatism: arbitrating security, availability and business constraints Customer focus and quality of communication with stakeholders Creativity and a spirit of continuous improvement in security posture
Ready to join us?
If you want to evolve in a young, dynamic and caring environment, where conviviality is part of everyday life, ideas circulate freely, innovation is encouraged and each employee is an actor of his own evolution,
[Click the Apply button below to apply, and Create my CV to build a CV tailored to this offer, professionally]
Ready to apply?
You are recruiting?
Find candidates on TAF4ALL🚀 Boost your application
Stand out with a professional CV and a personalized cover letter generated by AI in 3 minutes.
Canadian employers are also recruiting in Africa
Real offers from Canadian employers who are explicitly looking for candidates outside Canada. No agency, no fees — you apply yourself.
Expert Application Advice
Formation / Diplômes
Le Groupe COFINA recrute un Responsable de la Sécurité des Systèmes d’Information (RSSI), Abidjan (Côte d’Ivoire) / Dakar (Sénégal) Direction : Direction Générale Responsable hiérarchique : Direction Générale
Localisation
Type de contrat : CDI Le Groupe COFINA est une Institution panafricaine spécialisée dans la Mésofinance et les services financiers transactionnels. Employant plus de 2 600 personnes issues de plus de 20 nationalités différentes, le Groupe est présent dans 8 pays africains et en France. Le Groupe COFINA se caractérise par un fort esprit entrepreneurial qui se traduit par une culture dynamique, favorisant l’initiative personnelle et permettant à chacun d’exprimer son potentiel. Rejoignez une aventure humaine & panafricaine en qualité de Responsable de la Sécurité des Systèmes d’Information (RSSI). Votre mission Rattaché(e) à la Direction Générale, votre rôle sera de définir et piloter la politique de sécurité des systèmes d’information du Groupe COFINA, couvrant l’infrastructure, les applications, les données, l’identité, les collaborateurs et les partenaires externes, et d’être l’interlocuteur de référence sur le risque-cyber auprès des instances de gouvernance. Vos activités principales Définir et faire évoluer la Politique de Sécurité des Systèmes d’Information (PSSI) du Groupe et garantir son application à l’échelle des filiales ; Évaluer l’exposition du Groupe au risque cyber et en éclairer les enjeux financiers et réputationnels auprès des instances de décision ; Piloter la gouvernance transverse de la sécurité et les engagements avec les prestataires critiques (SOC, audits externes, tests d’intrusion) ; Représenter le Groupe auprès des régulateurs (BCEAO, Commission Bancaire, régulateurs locaux) et porter le reporting sécurité auprès de l’ExCo et du Board (DAB / Comité d’Audit) ;
Autres informations
Exercer l’autorité fonctionnelle sur les ingénieurs sécurité quant au respect des politiques, en préservant une stricte séparation avec la production informatique. Vous êtes notre candidat(e) idéal(e) si… Vous êtes titulaire d’un Bac+5 en Sécurité des Systèmes d’Information, Informatique ou équivalent ; Vous justifiez d’au minimum 7 à 10 ans d’expérience en sécurité des systèmes d’information dans le secteur financier ou la Fintech, dont une expérience significative en pilotage de la fonction sécurité ; Vous maîtrisez les opérations de sécurité : détection des menaces, gestion des identités et des accès, gestion des vulnérabilités et tests d’intrusion ; Vous avez une bonne connaissance de l’architecture des systèmes d’information et des interfaces de programmation d’applications ; Vous maîtrisez l’architecture et la conception sécurisées, ainsi que la réponse aux incidents et l’investigation numérique ; Vous avez une bonne connaissance du cadre réglementaire de la sécurité des SI applicable aux institutions financières (BCEAO, Commission Bancaire) ; Une certification professionnelle reconnue (CISSP, CISM, CISA ou équivalent) serait un atout ; Vous avez un niveau courant en français et en anglais.
Compétences requises
…et que vous avez également les aptitudes suivantes : Orientation résultat et rigueur dans le diagnostic sécurité Pensée analytique et capacité à raisonner sur des menaces complexes Pragmatisme : arbitrer sécurité, disponibilité et contraintes métier Orientation client et qualité de la communication vers les parties prenantes Créativité et esprit d’amélioration continue de la posture de sécurité Prêt(e) à nous rejoindre ? Si vous souhaitez évoluer dans un environnement jeune, dynamique et bienveillant, où la convivialité fait partie du quotidien, les idées circulent librement, l’innovation est encouragée et chaque collaborateur est acteur de sa propre évolution, envoyez votre candidature via le lien suivant : ici avant le 30 septembre 2026 .
Your safety comes first — read before you go
Taf4All only lists job offers published by third parties. We are not the employer, we do not conduct these recruitments, and we cannot guarantee what happens once you make contact — you deal directly with the person or company behind the offer, at your own risk.
- •Never pay any amount of money — for a file, a training, a uniform, or an interview. A real employer never asks the candidate to pay.
- •Never send a photo of your ID card, passport, or banking details before you have physically verified the employer exists.
- •Always meet in a public place, during the day — never an isolated address, a private home, or a location you cannot verify in advance.
- •Tell a relative or friend exactly where you are going, with whom, and at what time — and share your live location if possible.
- •Search the company name online before going: a real business has a trace (website, reviews, other employees, an official address).
- •A salary that is far above the market rate for the position and the city is a red flag — be extra cautious.