Chef de projet cybersécurité PKI

La Banque Centrale Populaire recrute un(e) Chef de Projet Cybersécurité – Services de Confiance & PKI (H/F) au sein de la Direction Projets Télécoms & Sécurité SI.

Missions principales :

Le candidat aura pour responsabilité de concevoir, déployer et administrer des plateformes de confiance numérique basées sur l’infrastructure à clé publique (PKI).

Il assurera :

-La gestion du cycle de vie des certificats numériques ;

-La mise en œuvre des politiques de sécurité ;

-L’authentification forte des utilisateurs ;

-Le déploiement de la signature électronique ;

-La protection des échanges des données sensibles ;

-La conformité des plateformes avec la loi 43-20 relative aux services de confiance numérique ;

-La garantie du respect des exigences des normes eIDAS ;

-La participation à la veille technologique et à l’audit de sécurité ;

-La contribuer à l’amélioration continue des processus pour renforcer la confiance et la sécurité des services numériques de la BCP.

Compétences requises :

• Maîtrise des architectures SI sécurisées et des outils de protection (pare-feu, IDS/IPS, WAF) ;

• Connaissance des protocoles de sécurité réseau (VPN, TLS), virtualisation ;

• Implémentation de solutions de chiffrement (AES-256) et gestion des clés ;

• Expertise en signature électronique et en intégration de solutions PKI ;

• Surveillance proactive des menaces et adaptation aux exigences réglementaires ;

• Analyse de risques (ISO 27005), audits selon référentiels internationaux, mise en conformité ISO 27001 ;

• Mise en œuvre des obligations réglementaires des prestataires de services de confiance (agréments, audits DGSSI).

Domaine d’excellence souhaité :

• Signature électronique et services de confiance (cachet électronique, horodatage, envoi recommandé électronique)

• Réglementations eIDAS et loi marocaine 43-20

• Certifications appréciées : CISSP, CISM, CEH…

Formation :

Bac+5 en cybersécurité, systèmes d’information ou équivalent.

Expérience souhaitée :

Minimum 3 ans dans la gestion de projets cybersécurité, idéalement dans un environnement lié aux services de confiance et PKI.