Au sein de la Direction des Systèmes d’Information de Celtiis Bénin, l’Ingénieur Cybersécurité joue un rôle central dans la protection du système d’information de l’opérateur. Vous intervenez sur l’ensemble du cycle de vie de la sécurité : analyse des risques, conception d’architectures sécurisées, détection des incidents et réponse aux menaces. Vous travaillez en étroite collaboration avec les équipes réseau, infrastructure et applications pour intégrer la sécurité by-design dans chaque projet.
Vous serez le garant de la conformité du système d’information aux référentiels ISO 27001 et aux exigences sectorielles de l’ARCEP. Vous participerez activement au Security Operations Center (SOC) en supervisant les remontées du SIEM, en pilotant les campagnes de tests d’intrusion (pentests) et en accompagnant les équipes métier dans la mise en œuvre de bonnes pratiques. Vous contribuerez également à la sensibilisation interne et à la veille technologique sur les nouvelles menaces qui pèsent sur le secteur télécom. C’est une opportunité d’évoluer dans un environnement en pleine transformation digitale, à fort enjeu national, au sein d’une équipe pluridisciplinaire et passionnée.
Missions principales
- Concevoir, déployer et maintenir les architectures de sécurité du système d'information (firewalls, IDS/IPS, EDR, WAF, segmentation réseau).
- Superviser et analyser les alertes remontées par le SIEM, qualifier les incidents et piloter la réponse à incident jusqu'à la résolution complète.
- Conduire des analyses de risques (méthode EBIOS RM) sur les nouveaux projets et émettre des recommandations argumentées aux comités projet.
- Réaliser et coordonner des tests d'intrusion internes et externes, rédiger les rapports techniques et suivre les plans de remédiation avec les équipes IT.
- Maintenir la conformité ISO 27001 et préparer les audits internes et externes (procédures, indicateurs, preuves).
- Animer des sessions de sensibilisation à la cybersécurité auprès des collaborateurs et produire des contenus pédagogiques internes.
- Assurer une veille technique permanente sur les menaces, vulnérabilités (CVE) et bonnes pratiques applicables au secteur télécom.
Profil détaillé
- Diplômé(e) Bac+5 en cybersécurité, informatique, télécoms ou équivalent (Master, école d'ingénieurs).
- 3 ans d'expérience minimum sur un poste similaire, idéalement dans un environnement opérateur télécom, banque ou ESN spécialisée sécurité.
- Maîtrise des outils SIEM (Splunk, ELK, QRadar) et des solutions EDR / XDR du marché.
- Bonne connaissance des normes ISO 27001, ISO 27005, NIST CSF et des cadres réglementaires télécoms.
- Expérience pratique du pentest (OSCP, CEH appréciés) et des frameworks MITRE ATT&CK.
- Esprit d'analyse, rigueur, capacité à travailler sous pression lors des incidents critiques.
- Excellente communication écrite et orale en français ; anglais technique courant indispensable.
Profil recherché
- Diplôme requis
- Bac+5
- Expérience
- 3 ans minimum
Avantages
- Mutuelle santé famille prise en charge à 80%.
- Prime de performance annuelle indexée sur les objectifs individuels et collectifs.
- Budget formation dédié (certifications CISSP, OSCP, ISO 27001 Lead Auditor).
- Téléphone et forfait Celtiis offerts.
- Restaurant d'entreprise subventionné.
- Possibilité de télétravail jusqu'à 2 jours par semaine.