Kpmg Au Maroc

Consultant Cybersécurité et Gouvernance des Risques (GRC) H/F

Casablanca

CDIHybride1–3 ansIngénieur / École d'ingénieursFrançais, AnglaisInformatique / IngénierieInformatique / IT

L’essentiel du poste

Résumé par Postule AI

KPMG au Maroc recrute un Consultant Cybersécurité / GRC H/F pour rejoindre son équipe à Casablanca. Le rôle couvre la cyber défense (tests d'intrusion, forensique, gestion d'incidents), la stratégie et gouvernance cyber (cartographie des risques, conformité ISO 27001/NIST/PCI-DSS), la transformation cyber (sécurisation cloud, IAM, SOC) et la privacy (conformité RGPD). Vous travaillerez en CDI en mode hybride, avec accès à la formation et opportunités de mobilité internationale.

Vos missions

  • Conduire des tests d'intrusion, audits de code et analyses forensiques pour la cyber défense
  • Cartographier les risques cyber et définir la stratégie/feuille de route de cybersécurité
  • Auditer et accompagner la mise en conformité aux normes (ISO 27001, NIST CSF, PCI-DSS, LPM/NIS)
  • Élaborer et piloter les programmes de sécurisation (Cloud, IAM, DLP, SOC)
  • Assister à la mise en conformité RGPD et soutenir les DPO

Profil recherché

  • Vous avez une formation d'ingénieur ou Master en cybersécurité/informatique
  • Vous maîtrisez parfaitement le français et l'anglais
  • Vous êtes rigoureux, analytique et curieux des enjeux de sécurité informatique
  • Vous souhaitez évoluer dans un cabinet de conseil prestigieux avec opportunités de mobilité

Généré automatiquement à partir de l’offre. Postule AI peut se tromper : vérifiez auprès de l’employeur.

À propos du rôle

Rejoignez KPMG au Maroc en tant que Consultant Cybersécurité / GRC H/F. Vous piloterez des missions stratégiques couvrant la cyber défense, la gouvernance cyber, la transformation numérique sécurisée et la conformité à la protection des données (RGPD).

Vos principales missions

Cyber Défense

  • Réaliser des tests d'intrusion sur applications métiers, sites web, infrastructures réseau, environnements OT et objets connectés
  • Conduire des tests RedTeam et PurpleTeam
  • Effectuer des audits de code et revues de configuration/architecture
  • Mener des analyses forensiques suite à des incidents de sécurité
  • Assister à la gestion des incidents cyber
  • Organiser des campagnes de phishing et social engineering

Stratégie et Gouvernance Cyber

  • Analyser et cartographier les risques cyber (technologiques, organisationnels, métiers)
  • Définir le Target Operating Model et établir la feuille de route cyber
  • Évaluer la maturité de la fonction Cybersécurité
  • Auditer et accompagner la mise en conformité (ISO 27001/2, NIST CSF, PCI-DSS, LPM/NIS, SWIFT CSP)
  • Optimiser ou transformer la fonction Cybersécurité (organisation, politiques, processus, SMSI)

Transformation Cyber

  • Élaborer et piloter les programmes de sécurisation (Cloud, IAM, DLP, SOC)
  • Intégrer la cybersécurité dans les projets de transformation numérique (cloud, IA/RPA, IoT, usine 4.0)

Privacy et Conformité RGPD

  • Assister à la mise en conformité RGPD (état des lieux, analyse des écarts, plan d'actions)
  • Auditer la conformité RGPD et les procédures
  • Soutenir les DPO et responsables de traitement (PIA, gestion des incidents)

Votre profil

  • Diplômé(e) d'une école d'ingénieurs ou Master en cybersécurité, informatique ou systèmes d'information
  • Minimum 1 an d'expérience en cybersécurité sur des sujets GRC (gouvernance, risque, conformité)
  • Maîtrise fluide du français et de l'anglais (écrit et oral)
  • Esprit analytique, rigoureux et curieux
  • Capacité à travailler en équipe dans un environnement dynamique
  • Certifications en cybersécurité (atout)

Environnement de travail

Rejoignez un cabinet KPMG en plein essor avec un environnement flexible, télétravail, accès à la formation KPMG Academy et opportunités de mobilité France-Maghreb-Afrique.

Localisation : Casablanca CFC | Type de contrat : CDI | Mode de travail : Hybride

Mise en forme par Postule ·

Signaler un problème