NE
Gestionnaire Technique : Infrastructure et Logiciel H/F
CDI17 days ago
Job Description
Conakry
Freelance
Your safety comes first — read before you go. Taf4All only lists job offers published by third parties. We are not the employer, we do not conduct these recruitments, and we cannot guarantee what happens once you make contact — you deal directly with the person or company behind the offer, at your own risk.
Automatically translated from French. View the original offer
Activities:
- Governance and Security Policy
Education / Qualifications
- Develop, have validated by the General Management and keep up to date the Security Policy of Information Systems (PSSI) and its application procedures.
- Decline the security requirements of the Coris Group locally.
- Animating the IS security committee and reporting periodically to the General Management and governance bodies.
- Propose and follow the budget and the SI safety roadmap. Risk management
- Mapping information assets and analyzing IS risks using a recognized method (e.g. ISO/IEC 27005 or EBIOS Risk Manager).
- Define risk management plans and monitor their implementation with the relevant directorates.
- Contribute, with the Risk Directorate, to the integration of cyber risk in the mapping of operational risks.
- Evaluate the security requirements of service providers and projects (cloud, new digital channels, e-money).
- Protection and control
- Define security requirements: identity and access management, encryption, backups, hardening, network partitioning.
- Oversee the periodic review of authorisations on sensitive applications (core banking, e-money, payments).
- Organize security tests: vulnerability scans, intrusion tests, technical audits, and follow remediation plans.
- Ensure compliance with bank standards, such as PCI DSS for e-money or SWIFT’s Customer Security Programme if the bank is subject to them. Detection and management of incidents
- Set up and control the security event monitoring and detection system.
- Coordinate the response to security incidents, document incidents and ensure required reports to competent authorities.
- Contribute to the Business Continuity Plan (BCP) and Business Resumption Plan (BRP), including participation in testing. Protection of personal data
- Contribute to the bank’s compliance in coordination with the Legal and Compliance Department. Awareness and safety culture
- Design and deploy the employee awareness program (phishing, fraud, best practices).
Other information
- Training IT and business teams on security requirements. Audit and Compliance
Main duties
- Prepare and support internal audit missions, Group audits, auditors and BCRG inspections on the IS perimeter.
- Ensure regulatory and technological monitoring of security threats and requirements. Duties Develop, have validated by the General Management and keep up to date the Security Policy of Information Systems (PSSI) and its application procedures. Decline the security requirements of the Coris Group locally. Animating the IS security committee and reporting periodically to the General Management and governance bodies. Propose and follow the budget and the SI safety roadmap. Mapping information assets and analyzing IS risks using a recognized method (e.g. ISO/IEC 27005 or EBIOS Risk Manager). Define risk management plans and monitor their implementation with the relevant directorates. Contribute, with the Risk Directorate, to the integration of cyber risk in the mapping of operational risks. Evaluate the security requirements of service providers and projects (cloud, new digital channels, e-money). Define security requirements: identity and access management, encryption, backups, hardening, network partitioning. Oversee the periodic review of authorisations on sensitive applications (core banking, e-money, payments). Organize security tests: vulnerability scans, intrusion tests, technical audits, and follow remediation plans. Ensure compliance with bank standards, such as PCI DSS for e-money or SWIFT’s Customer Security Programme if the bank is subject to them. Set up and control the security event monitoring and detection system. Coordinate the response to security incidents, document incidents and ensure required reports to competent authorities. Contribute to the Business Continuity Plan (BCP) and Business Resumption Plan (BRP), including participation in testing. Contribute to the bank’s compliance in coordination with the Legal and Compliance Department. Design and deploy the employee awareness program (phishing, fraud, best practices). Training IT and business teams on security requirements. Prepare and support internal audit missions, Group audits, auditors and BCRG inspections on the IS perimeter. Ensure regulatory and technological monitoring of security threats and requirements.
Candidate profile
Bac+4/5 in computer security or any other equivalent recognized degree
Experience
Two (02) years of professional experience in a similar position Have a good knowledge of WINDOWS systems Server Unix, AIX Have a good knowledge of Oracle, MySQL, SQL Server databases Have a good knowledge of the computer network (VPN, IP sec, Flux, network, secure communication protocol, etc.) Have a very good command in Active Directory (AD) server administration Have a good knowledge of IT security Be comfortable in developing Shell scripts
Location
Have knowledge of banking, PCIDSS security standards, CSP-SWIFT, IS027001 and CCNA/sec certifications, CEH, MCSE, MCSA, CompTiaSec+IS027001 and ISO 27032 would be assets Have a sense of organization, planning and synthesis
[Click the Apply button below to apply, and Create my CV to build a CV tailored to this offer, professionally]
Ready to apply?
Create a CV tailored to this offer
You are recruiting?
Find candidates on TAF4ALL🚀 Boost your application
Stand out with a professional CV and a personalized cover letter generated by AI in 3 minutes.
🇨🇦
Canadian employers are also recruiting in Africa
Real offers from Canadian employers who are explicitly looking for candidates outside Canada. No agency, no fees — you apply yourself.
Expert Application Advice
Activités :
- Gouvernance et politique de sécurité
Formation / DiplĂ´mes
- Élaborer, faire valider par la Direction Générale et maintenir à jour la Politique de Sécurité des Systèmes d'Information (PSSI) et ses procédures d'application.
- Décliner localement les exigences de sécurité du Groupe Coris.
- Animer le comité sécurité SI et rendre compte périodiquement à la Direction Générale et aux organes de gouvernance.
- Proposer et suivre le budget et la feuille de route de la sécurité SI. Gestion des risques
- Cartographier les actifs informationnels et analyser les risques SI selon une méthode reconnue (par exemple ISO/IEC 27005 ou EBIOS Risk Manager).
- Définir les plans de traitement des risques et suivre leur mise en œuvre avec les directions concernées.
- Contribuer, avec la Direction des Risques, à l'intégration du risque cyber dans la cartographie des risques opérationnels.
- Évaluer les exigences de sécurité des prestataires et des projets (cloud, nouveaux canaux digitaux, monétique).
- Protection et contrĂ´le
- Définir les exigences de sécurité : gestion des identités et des accès, chiffrement, sauvegardes, durcissement, cloisonnement réseau.
- Superviser la revue périodique des habilitations sur les applications sensibles (core banking, monétique, paiements).
- Organiser les tests de sécurité : scans de vulnérabilités, tests d'intrusion, audits techniques, et suivre les plans de remédiation.
- Veiller au respect des référentiels applicables à la banque, par exemple PCI DSS pour la monétique ou le Customer Security Programme de SWIFT si la banque y est soumise. Détection et gestion des incidents
- Mettre en place et piloter le dispositif de surveillance et de détection des événements de sécurité.
- Coordonner la réponse aux incidents de sécurité, documenter les incidents et assurer les déclarations requises auprès des autorités compétentes.
- Contribuer au Plan de Continuité d'Activité (PCA) et au Plan de Reprise d'Activité (PRA), notamment par la participation aux tests. Protection des données personnelles
- Contribuer à la conformité de la banque en coordination avec la Direction Juridique et la Conformité. Sensibilisation et culture sécurité
- Concevoir et déployer le programme de sensibilisation des collaborateurs (hameçonnage, fraude, bonnes pratiques).
Autres informations
- Former les équipes informatiques et métiers aux exigences de sécurité. Audit et conformité
Missions principales
- Préparer et accompagner les missions d'audit interne, d'audit Groupe, des commissaires aux comptes et des inspections de la BCRG sur le périmètre SI.
- Assurer une veille réglementaire et technologique sur les menaces et les exigences de sécurité. Missions Élaborer, faire valider par la Direction Générale et maintenir à jour la Politique de Sécurité des Systèmes d'Information (PSSI) et ses procédures d'application. Décliner localement les exigences de sécurité du Groupe Coris. Animer le comité sécurité SI et rendre compte périodiquement à la Direction Générale et aux organes de gouvernance. Proposer et suivre le budget et la feuille de route de la sécurité SI. Cartographier les actifs informationnels et analyser les risques SI selon une méthode reconnue (par exemple ISO/IEC 27005 ou EBIOS Risk Manager). Définir les plans de traitement des risques et suivre leur mise en œuvre avec les directions concernées. Contribuer, avec la Direction des Risques, à l'intégration du risque cyber dans la cartographie des risques opérationnels. Évaluer les exigences de sécurité des prestataires et des projets (cloud, nouveaux canaux digitaux, monétique). Définir les exigences de sécurité : gestion des identités et des accès, chiffrement, sauvegardes, durcissement, cloisonnement réseau. Superviser la revue périodique des habilitations sur les applications sensibles (core banking, monétique, paiements). Organiser les tests de sécurité : scans de vulnérabilités, tests d'intrusion, audits techniques, et suivre les plans de remédiation. Veiller au respect des référentiels applicables à la banque, par exemple PCI DSS pour la monétique ou le Customer Security Programme de SWIFT si la banque y est soumise. Mettre en place et piloter le dispositif de surveillance et de détection des événements de sécurité. Coordonner la réponse aux incidents de sécurité, documenter les incidents et assurer les déclarations requises auprès des autorités compétentes. Contribuer au Plan de Continuité d'Activité (PCA) et au Plan de Reprise d'Activité (PRA), notamment par la participation aux tests. Contribuer à la conformité de la banque en coordination avec la Direction Juridique et la Conformité. Concevoir et déployer le programme de sensibilisation des collaborateurs (hameçonnage, fraude, bonnes pratiques). Former les équipes informatiques et métiers aux exigences de sécurité. Préparer et accompagner les missions d'audit interne, d'audit Groupe, des commissaires aux comptes et des inspections de la BCRG sur le périmètre SI. Assurer une veille réglementaire et technologique sur les menaces et les exigences de sécurité.
Profil recherché
Niveau BAC+4/5 en sécurité informatique ou tout autre diplôme reconnu équivalent
Expérience
Deux (02) années d’expériences professionnelles dans un poste similaire Avoir une bonne connaissance sur le systèmes WINDOWS Server Unix, AIX Avoir une bonne connaissance sur les bases de données Oracle, MySQL, SQL Serveur Avoir une bonne connaissance sur le réseau informatique (VPN, IP sec, Flux, réseau, Protocole de communication sécurisés, etc.) Avoir une très bonne maîtrise dans l’administration des serveurs Active Directory (AD) Avoir une bonne connaissance de la sécurité informatique Être à l’aise dans l’élaboration de scripts Shell
Localisation
Avoir une connaissance du milieu bancaire, des normes de sécurité PCIDSS, CSP-SWIFT, IS027001 et des certifications CCNA/sec, CEH, MCSE, MCSA, CompTiaSec+, IS027001 et ISO 27032 seraient des atouts
Avoir le sens de l’organisation, de la planification et de la synthèse
Pour postuler
Envoyez votre CV et une lettre de motivation adressĂ©e au Directeur du Capital Ă
E-mail :
Pour postuler a cette offre, cliquez sur le bouton "Postuler" afin d'acceder aux coordonnees du recruteur (email et/ou telephone).
Career advice powered by Taf4All
Your safety comes first — read before you go
Taf4All only lists job offers published by third parties. We are not the employer, we do not conduct these recruitments, and we cannot guarantee what happens once you make contact — you deal directly with the person or company behind the offer, at your own risk.
- •Never pay any amount of money — for a file, a training, a uniform, or an interview. A real employer never asks the candidate to pay.
- •Never send a photo of your ID card, passport, or banking details before you have physically verified the employer exists.
- •Always meet in a public place, during the day — never an isolated address, a private home, or a location you cannot verify in advance.
- •Tell a relative or friend exactly where you are going, with whom, and at what time — and share your live location if possible.
- •Search the company name online before going: a real business has a trace (website, reviews, other employees, an official address).
- •A salary that is far above the market rate for the position and the city is a red flag — be extra cautious.