Job Description

Qui sommes-nous?

inwi est un opérateur digital global, couvrant l’ensemble des services des télécommunications au Maroc. Services Voix (fixe et mobile), Internet et Data à très haut débit à destination du grand public et des entreprises.

Après avoir rendu le mobile accessible à tous, inwi se donne pour mission d’accompagner le développement numérique du pays en rendant l’internet très haut débit accessible à tous les marocains. Pour cela, l’opérateur peut capitaliser sur la qualité de ses infrastructures 4G, Fibre Optique, ADSL et l’Internet par satellite pour raccorder rapidement le plus grand nombre.

Ce que vous ferez:

En tant qu'Analyste en Cybersécurité et Gestion de Fraude chez inwi, vous jouerez un rôle crucial dans la protection de nos systèmes d'information et la prévention des activités frauduleuses. Vous serez responsable de l'identification et de la gestion des vulnérabilités de sécurité, ainsi que de la détection et de la gestion des fraudes pour assurer la sécurité et l'intégrité des données de l'entreprise.

Ainsi, vos principales missions sont:

Evaluation des Vulnérabilités :

Conduire des évaluations de vulnérabilités et des tests de pénétration sur les applications web, les interfaces API, et les infrastructures systèmes pour identifier et corriger les faiblesses de sécurité liée à la fraude télécoms.

Gestion des Incidents :

Répondre aux incidents de sécurité (malware, violations de données, accès non autorisés), enquêter sur les causes et mettre en œuvre des solutions correctives pour prévenir la fraude.

Détection et Prévention de la Fraude :

Identifier les activités frauduleuses et les anomalies, analyser les alertes de fraude, et mettre en place des mesures préventives. Contribuer à l'amélioration des programmes de détection de fraude.

Analyse des Données de Fraude :

Analyser les données pour détecter des indicateurs de fraude, réaliser des synthèses des cas de fraude, et assurer leur suivi jusqu'à résolution.

Collaboration Technique :

Travailler avec les équipes IT et réseau pour nous assurer la traçabilité nécessaire et mettre en place les contrôles fraude appropriés

Veille Technologique :

Se tenir informé des nouvelles menaces de cyberfraude émergentes pour adapter les stratégies de détection et de prévention.

Documentation et Reporting :

Préparer des rapports détaillés sur les incidents de sécurité, les tendances, et les recommandations pour améliorer les mesures de sécurité.

Recherche et Développement :

Participer à la recherche et au développement de nouvelles solutions de sécurité pour anticiper et contrer les menaces.

Les qualités que nous recherchons:

• Impact : vous êtes capable de passer de la réflexion aux actes et êtes connu(e) pour les résultats que vous délivrez et votre performance soutenue. Vous aidez vos collègues et partenaires à également avoir de l'impact
• Organisation : vous êtes organisé(e) et êtes à l’aise avec un niveau de détail important, tout en étant capable du prendre du recul et garder une vision d’ensemble
• Transversalité : vous savez travailler efficacement avec des équipes transverses, grâce à votre organisation et votre capacité à convaincre et faire avancer les chantiers
• Discernement : vous réfléchissez de manière stratégique, en utilisant les données, et en comprenant le contexte spécifique pour prendre des décisions rapides et de qualité, bénéfiques sur le long terme.

Votre parcours professionnel et académique:

• Diplôme Bac+5 d'une Grande École d'ingénieurs, spécialisé en Cybersécurité ou dans un domaine connexe.
• Expérience significative en hacking éthique et en cybersécurité, avec au moins 2 ans dans un rôle similaire.

Compétences techniques :

• Connaissances Systèmes d'Exploitation : Expertise approfondie des systèmes d'exploitation (Windows, Linux, Unix) et compréhension des concepts de cybersécurité et des meilleures pratiques en détection et prévention des fraudes numériques.
• Outils de Sécurité : Maîtrise des outils de sécurité tels que Burp Suite, Nessus, Nmap, OWASP ZAP, AquaTrivy.
• Langages de Programmation : Compétences en scripting et automatisation avec des langages tels que Python, SQL, et PowerShell.
• Certifications : Certifications en cybersécurité (CISSP, CEH, CISM) sont fortement appréciées.
• Domaines d'Expertise :

• Hacking Éthique (White-hat hacking)

• Analyse des vulnérabilités

• Tests d'intrusion

• Gestion des risques

• Analyse statique et dynamique des applications

• ELK Stack (Elasticsearch, Logstash, Kibana)

• Connaissance des attaques et menaces

• Maîtrise des firewalls et des mesures de protection réseau

• Inspection approfondie des paquets (DPI)

• Compétences Analytiques : Capacité à analyser des incidents complexes et à concevoir des solutions efficaces.
• Compétences Interpersonnelles : Excellentes compétences en communication, capacité à travailler en équipe et à résoudre des problèmes de manière autonome.