Cybersecurity and Data Analyst

Mission
Cybersecurity and Data Analyst

L’Expert sécurité des Systèmes d’Information (SI) définit et met en œuvre les dispositifs techniques de sécurité sur tout ou partie des projets dont il a la charge, conformément à la politique de sécurité des SI et de l’information, et aux réglementations. Il surveille toutes les opérations IT et l’infrastructure IT et télécoms.

Il évalue et aide à mettre en œuvre tous les contrôles susceptibles d’atténuer les risques lors des mises à jour des systèmes. En tant que référent dans le domaine de la cyber sécurité, il assure un rôle de veille (technologique notamment), de conseil, d’assistance, d’information, de formation et d’alerte sur les risques SI.

Activités et taches

Stratégie :
• Contribue à la rédaction des politiques sécurité SI.
• Participe à la rédaction et au suivi des standards de sécurité SI.
• Identifie, propose et met en œuvre les outils et solutions techniques
répondant à l’application de la PSSI (Politique de Sécurité des Systèmes d’Information).
e- PAIEMENT / e-REGLEMENT DE FACTURES / e-SERVICES / e-TRANSFERT
AFRIKPAY SAS RC/DLA/2020/B/2062
Douala – Logpom N° contribuable : M032014440408U B.P. 11355 Douala – Cameroun

Mise en œuvre :

• Établit et tient à jour la cartographie des menaces.
• Identifie les activités et met en œuvre les outils et techniques de
protection des SI dans le cadre de la lutte contre la cybercriminalité.
• Installe et exploite les pare-feu, les programmes de chiffrement et les
autres logiciels de sécurité
• Identifie et industrialise le traitement des failles de sécurité
• Assure l’analyse des relevés d’incidents et alertes.
• Effectue les évaluations périodiques des risques et des tests de
pénétration
• Il peut également être amené à vérifier la bonne élaboration des :
o PCA (Plan de Continuité d’Activité).
o PRA (Plan de Reprise d’Activité).
o PCI (Plan de Continuité Informatique). o PRI (Plan de Reprise Informatique).
o DLP(DataLossPrevention–mesuresdeprotectioncontrelaperte / le vol de données).
Conseil et support auprès des équipes :
• Élaborer et promouvoir les bonnes pratiques en matière de sécurité de l’information
• Accompagne, conseille et informe les projets dans le choix, l’utilisation et l’évolution des méthodes, solutions et standards de sécurité ainsi que dans le cadrage sur le volet sécurité des projets.
• Forme les utilisateurs, intervenants techniques et autres relais opérationnels, aux nouvelles technologies et systèmes, en veillant à la bonne application des mesures de sécurité.
• Participe aux études et développement & conduite d’études ponctuelles.

e- PAIEMENT / e-REGLEMENT DE FACTURES / e-SERVICES / e-TRANSFERT
AFRIKPAY SAS RC/DLA/2020/B/2062
Douala – Logpom N° contribuable : M032014440408U B.P. 11355 Douala – Cameroun

Mise en place des évolutions et certifications :
• Définit, met en place et vérifie l’application des normes, méthodes, outils et référentiels de sécurité.
• Propose les actions correctrices pour pallier aux dysfonctionnements de sécurité SI.
• Certifie les applications et composants développés au regard de la réglementation (RGPD par exemple pour la protection des données).
Analyse des données
• Analyse les données de l’entreprise pour les transformer en informations compréhensibles et exploitables par toutes les parties prenantes
• Définit la stratégie Data-Driven de l’entreprise
• Optimise la segmentation client au travers de données de
consommation
• Analyse les informations générées par l’activité de l’entreprise
• Synthétise et vulgarise les informations pour les rendre accessibles aux
dirigeants de l’entreprise
Ouverture externe et veille technologique :
• Assure une veille technologique autour de la sécurité et de la cybersécurité.
Livrables :
• Dossiers d’expertise.
• Cartographie des menaces.
• Les référentiels sécurité SI.
e- PAIEMENT / e-REGLEMENT DE FACTURES / e-SERVICES / e-TRANSFERT
AFRIKPAY SAS RC/DLA/2020/B/2062
Douala – Logpom N° contribuable : M032014440408U B.P. 11355 Douala – Cameroun

Indicateurs de performance
• Robustesse : taux d’indisponibilité des systèmes.
• Tendance d’évolution des attaques par niveau de gravité.
• Nombre de failles détectées.
• Pourcentage d’attaques déjouées et délai entre l’attaque et la
réaction.
• Mesure de l’impact provoqué par une attaque : taux d’indisponibilité
des systèmes.
Parcours professionnel :
• Bac+2/3 (BTS / DUT) avec 10 ans d’expérience ou
• Bac+5, avec 2 à 3 ans d’expérience ou
• Ingénieur spécialisé en cryptographie et sécurité Informatique
avec 0 ans d’expériences.

Pour ce type de poste, les certifications en (cyber)sécurité des SI sont un plus.
e- PAIEMENT / e-REGLEMENT DE FACTURES / e-SERVICES / e-TRANSFERT
AFRIKPAY SAS RC/DLA/2020/B/2062
Douala – Logpom N° contribuable : M032014440408U B.P. 11355 Douala – Cameroun