T4
Ingénieur Analyste Sécurité ITN
CDIil y a 5 mois
Description du poste
Cotonou
CDD
Votre sécurité avant tout — lisez avant de vous déplacer. Taf4All se contente de référencer des offres publiées par des tiers. Nous ne sommes pas l'employeur, nous ne menons pas ces recrutements, et nous ne pouvons pas garantir ce qui se passe une fois le contact établi — vous traitez directement avec la personne ou l'entreprise derrière l'offre, à vos propres risques.
Analyste cybersécurité — Agence Nationale d'Identification des Personnes (ANIP)
Type de contrat : CDD, disponibilité immédiate.
L'ANIP opère des systèmes d'information critiques à forts enjeux de souveraineté nationale. Dans le cadre du renforcement de son dispositif de sécurité, elle recrute un Analyste Cybersécurité rattaché à la Direction des Données, de la Qualité et de la Sécurité (DDQS), sous la coordination du Responsable de la Sécurité des Systèmes d'Information (RSSI).
Contexte et portée de la mission
Le poste s'inscrit au sein du Service des Données et de la Sécurité des Systèmes d'Information, en relation fonctionnelle avec l'équipe infrastructure et développement, les autres directions techniques, les collaborateurs de l'Agence, ainsi que les prestataires et partenaires externes.
Mission principale
Évaluer la robustesse des systèmes d'information de l'ANIP par des tests d'intrusion, des évaluations de vulnérabilités et des analyses forensiques, tout en participant à la détection et à la réponse aux incidents de sécurité en tant qu'analyste SOC N2, sous la coordination du RSSI.
Responsabilités
Réaliser des tests d'intrusion sur les applications web, mobile et desktop (OWASP, API REST/SOAP).
Réaliser des tests d'intrusion sur les infrastructures Windows, Linux, Active Directory et hyperviseurs ESXi/Hyper-V.
Évaluer la sécurité des systèmes embarqués et équipements d'impression de carte d'identité biométrique (firmware, JTAG, UART, RFID/NFC).
Conduire des évaluations de vulnérabilités sur l'ensemble de l'infrastructure.
Auditer manuellement le code source des fonctionnalités sensibles avant mise en production.
Qualifier les alertes SOC N2, y compris celles générées par des modèles IA.
Conduire les investigations forensiques et produire les rapports associés.
Assurer une veille sur les CVE et l'évolution des menaces.
Contribuer aux missions du RSSI.
Formation
Être titulaire au minimum d'un BAC+3 en informatique, cybersécurité ou discipline équivalente.
Connaissances et compétences
Maîtrise des techniques de pentest sur environnements Windows, Linux, Android, Active Directory, ESXi et Hyper-V.
Expérience en sécurité applicative web, mobile et desktop, en audit de code source manuel et en hardware hacking (interception, reverse engineering de firmware, JTAG, UART).
Maîtrise des outils forensics (Autopsy, Volatility, Wireshark), de Burp Suite et du scripting Python et Bash.
Connaissance des solutions EDR, MDM, SIEM, IAM/PAM et des outils de gestion des vulnérabilités (DefectDojo ou équivalent).
Connaissance des outils de cybersécurité intégrant l'IA et capacité à exploiter leurs recommandations.
Bonne capacité de documentation technique et de rédaction de rapports.
Bonne connaissance des référentiels ISO 27001, OWASP, PTES et du référentiel de sécurité pour la protection des services en ligne de l'ASIN.
Certifications
OSCP ou certification équivalente en sécurité offensive : atout.
Toute certification en forensics ou réponse aux incidents : atout.
Expérience
Avoir minimum deux (02) années d'expérience en cybersécurité offensive, en pentest et/ou en investigation forensique.
Langues
Une excellente maîtrise de la langue française aussi bien à l'oral qu'à l'écrit est exigée.
Une bonne maîtrise de l'anglais dans un contexte professionnel est requise pour la lecture de documentation technique.
Éthique, management et leadership
Rigueur, discrétion et sens élevé de la confidentialité en raison de la sensibilité des données et des systèmes traités.
Bonne capacité de documentation et de rédaction de rapports techniques et exécutifs clairs et structurés.
Capacité à travailler de manière autonome et à s'adapter à des environnements hétérogènes.
Capacité à travailler en équipe pour l'atteinte des objectifs organisationnels.
Esprit de synthèse et d'analyse ainsi que capacité de rédaction de rapports techniques et exécutifs.
Sens de la rigueur, de l'éthique et de l'intégrité dans le traitement de tous les sujets sous sa responsabilité.
Aptitude à traiter des sujets de nature confidentielle et à respecter les délais.
[Cliquez sur le bouton Postuler ci-dessous pour postuler, et sur Créer mon CV pour concevoir un CV adapté à cette offre, de façon professionnelle]
Prêt à postuler ?
🚀 Boostez votre candidature
Démarquez-vous avec un CV professionnel et une lettre de motivation personnalisée générée par IA en 3 minutes. 1 poste(s) de Analyste publié(s) cette semaine au Bénin.
🇨🇦
Des employeurs canadiens recrutent aussi en Afrique
De vraies offres publiées par des employeurs canadiens qui cherchent explicitement des candidats hors du Canada. Sans agence, sans frais — vous postulez vous-même.
Conseil Expert Candidature
Je vois que votre profil correspond à ANIp par votre capacité à gérer Python avec rigueur. Mettez en avant un succès chiffré dans ce domaine, cela rassure. Bonne chance.
Positionnement — Votre lettre de motivation doit répondre à une seule question : pourquoi VOUS pour CE poste précis à CE moment ? Évitez les lettres génériques — une phrase sur ce que vous apportez spécifiquement vaut mieux que trois paragraphes généraux.
Logiciels et normes — Précisez vos outils comptables réels (Sage, SAP, Odoo) et votre connaissance du plan SYSCOHADA. Les tests techniques portent souvent sur des cas de réconciliation ou d'analyse de variance — pratiquez-les.
🎯 Passez les filtres ATS automatiquement
Les ATS (Applicant Tracking Systems) sont les logiciels qui filtrent automatiquement votre CV avant qu'un recruteur ne le lise. Notre créateur de CV est conçu pour passer ces filtres — en moins de 3 minutes.
Créer mon CV ATS → Conseil de carrière par Taf4All
Votre sécurité avant tout — lisez avant de vous déplacer
Taf4All se contente de référencer des offres publiées par des tiers. Nous ne sommes pas l'employeur, nous ne menons pas ces recrutements, et nous ne pouvons pas garantir ce qui se passe une fois le contact établi — vous traitez directement avec la personne ou l'entreprise derrière l'offre, à vos propres risques.
- •Ne versez jamais d'argent — pour un dossier, une formation, une tenue ou un entretien. Un vrai employeur ne demande jamais au candidat de payer.
- •N'envoyez jamais de photo de votre pièce d'identité, passeport ou coordonnées bancaires avant d'avoir vérifié physiquement que l'employeur existe.
- •Donnez-vous toujours rendez-vous dans un lieu public, en journée — jamais une adresse isolée, un domicile privé, ou un lieu que vous ne pouvez pas vérifier à l'avance.
- •Dites précisément à un proche où vous allez, avec qui, et à quelle heure — partagez votre position en direct si possible.
- •Recherchez le nom de l'entreprise sur internet avant de vous déplacer : une vraie structure laisse des traces (site, avis, autres employés, adresse officielle).
- •Un salaire très supérieur à la moyenne du poste et de la ville doit vous alerter — redoublez de prudence.