Type d’offre : emploi
Localisation du Poste : Côte d’Ivoire
Date de Prise de fonction souhaitée : Immédiate
Dans le cadre de ses activités, AFG Holding recrute pour ces trois (3) postes un Responsable Sécurité Offensive (H/F).
Le/la Responsable Sécurité Offensive joue un rôle essentiel dans la protection proactive des systèmes d’information du Groupe bancaire panafricain. Il/elle est chargé.e d’identifier, d’évaluer et de neutraliser les vulnérabilités potentielles avant qu’elles ne soient exploitées par des attaquants. Il/elle conduit des tests d’intrusion, des analyses de vulnérabilités, et développe des stratégies pour améliorer continuellement la sécurité de l’ensemble de nos infrastructures informatiques.
Description de l’offre
1- Tests d’Intrusion et Évaluations de Vulnérabilités
- Planifier et exécuter des tests d’intrusion internes et externes pour identifier les faiblesses de sécurité. Les tests eux-mêmes peuvent être exécutés par les équipes opérationnelles ;
- Effectuer des évaluations régulières de vulnérabilités sur les systèmes, applications et réseaux en se conformant aux exigences du PCI-DSS pour la protection des données de cartes et aux exigences de conformité CSP SWIFT pour les transactions financières sécurisées ;
- Analyser les résultats des tests et des évaluations, et formuler des recommandations pour corriger les failles de sécurité.
2- Surveillance et Réponse aux Incidents
- En coordination avec les équipes IT, surveiller en continu les systèmes pour détecter des activités suspectes ou des tentatives d’intrusion ;
- Mener des investigations approfondies en cas d’incident de sécurité et coordonner les réponses appropriées, en collaboration étroite avec les équipes opérationnelles ;
- Élaborer et maintenir des plans de réponse aux incidents pour garantir une réaction rapide et efficace.
3- Recherche et Développement en Sécurité Offensive
- Dans un processus de veille sécuritaire active, se tenir informé des dernières techniques et outils utilisés par les attaquants afin de rester à la pointe des menaces ;
- Mettre en place un processus d’exploitation des failles zéro-day ;
- Développer des outils et des scripts personnalisés pour tester et améliorer la sécurité.
4- Formation et Sensibilisation
- Organiser et animer des sessions de formation en sécurité offensive pour les équipes internes ;
- Sensibiliser les collaborateurs du Groupe aux risques de sécurité et aux bonnes pratiques à adopter ;
- Développer des programmes de sensibilisation spécifiques aux menaces récentes et aux techniques d’attaque.
5- Documentation et Reporting
- Documenter les processus, les méthodologies et les résultats des tests d’intrusion et des évaluations de vulnérabilités ;
- Préparer des rapports détaillés pour le Top Management et les parties prenantes, incluant des recommandations stratégiques et techniques ;
- Assurer la mise à jour continue des bases de connaissances en sécurité offensive.
- Profil pour le poste
1- Qualifications :
- Niveau d’études : Bac +4/5, Master
- Domaine : Sécurité informatique, tout autre diplôme supérieur en rapport avec les SI
- Un minimum de cinq (5) années d’expérience professionnelle en sécurité offensive ou dans un rôle similaire.
- Certifications de sécurité telles que OSCP, CEH, CISSP, ou équivalent
2- Connaissances :
- Connaissance approfondie des techniques de tests d’intrusion, des outils d’évaluation de vulnérabilités et des méthodologies d’hacking éthique ;
- Expérience pratique avec des outils tels que Metasploit, Burp Suite, Nessus, Nmap, et d’autres outils de tests d’intrusion.
POUR POSTULER CLIQUEZ ICI : Responsable Sécurité Offensive (H/F)
Dans le cadre de sa forte croissance, AFG Holding recrute un Analyste Conformité (H/F).
Description de l’offre :
1- Déploiement et surveillance du dispositif
- Élabore la documentation normative conformité (politique, charte, procédure…) au regard des règles Groupe AFG et des dispositions légales et règlementaires du Comores ;
- Réalise les contrôles de conformité au niveau opérationnel (au quotidien) ou de supervision, confiés par sa hiérarchie ;
- Contribue à la détection et à l’interprétation des normes en vigueur pour remontée à sa hiérarchie, et participe également la mise en conformité opérationnelle ;
- Contribue à la réalisation de l’exercice de risk assessment de l’ensemble des risques de non-conformité, et de la cartographie des risques de conflit d’intérêt, dans les délais indiqués et au niveau de qualité attendu ;
2- Outils Groupe de conformité
- S’assure quotidiennement du bon fonctionnement des outils de conformité ;
- Traite diligemment et exhaustivement l’ensemble des alertes générées par les outils Groupe de Conformité ;
- Le cas échéant, après approbation de sa hiérarchie, met à jour les listes de sanctions, embargos et PPE et informe le Responsable Sécurité Financière de toute anomalie constatée ;
3- Formation & Sensibilisation
- Propose à sa hiérarchie de façon régulière des messages de sensibilisations en matière de sécurité financière et de conformité règlementaire ;
- Participe activement à l’exécution du programme de formation continue, notamment la dispense de formation, de visite en agence et sensibilisation ponctuelle ou périodique, confiées par sa hiérarchie ;
- Initie toute session d’échange avec les lignes métiers sur les différents sujets de son domaine d’activité, afin d’expliciter les décisions ou instructions de la filière Conformité.
4- Conseil en matière de conformité
- Entretient des relations appropriées avec les autres fonctions et apporte son concours à tout problème relatif à la conformité ;
- Participe à l’identification des risques inhérents à tout nouveau produit, service ou application informatique, afin de circonscrire les risques de non-conformité ; et s’assure de la mise en place de ces mitigants dans les délais requis ;
- Documente l’ensemble de ses avis en vue de garantir une traçabilité de ses interventions et de ses conclusions.
5- Traitement des dossiers clients et transactions
- Analyse rigoureusement tout dossier ou transaction confié par sa hiérarchie, notamment ceux liés à l’entrée en relation, le renouvellement des dossiers clients ou d’opérations spécifiques, opérations sensibles et suspectes, des demandes d’approbation relevant de son périmètre (client FATCA, cadeau, repas d’affaire, évènement externe, mécénat, sponsoring, conflit d’intérêt…) ;
- Donne un avis motivé et formalisé pour tout dossier ou transaction analysé et le soumet à sa hiérarchie ;
- S’assure de la transmission de ces avis motivés dans le respect des indicateurs de performance définis ;
- Réalise une analyse documentée, en identifiant les risques et les mitigants sur les dossiers de nouveaux produits ou nouvelles prestations, et s’assure de la mise en place de ces mitigants dans les délais requis ;
6- Déclaration des opérations aux autorités compétentes
- Constitue les dossiers d’opérations suspectes devant faire l’objet d’une déclaration aux autorités locales compétentes sur une base documentée ;
- S’assure de la mise en œuvre des mesures de gel des avoirs approuvées par ses supérieurs hiérarchiques ;
- Le cas échéant, dans le cadre des embargos et sanctions, participe à l’élaboration des demandes d’autorisations nécessaires auprès des autorités compétentes ;
7- Reporting
- Renseigne régulièrement tous les tableaux de bord d’activité déployés par sa hiérarchie et s’assure de la fiabilité de tous ses indicateurs produits ;
- Alerte immédiatement sa hiérarchie, en cas d’incident grave dans le cadre de l’application des règles Groupe ;
- Déclare tout incident de conformité, identifie et met en œuvre les actions correctrices pérennes ;
- Élabore et transmet les reportings à la demande de sa hiérarchie (reportings aux autorités locales, reportings Groupe, …) après validation du/de la DCO ;
Profil pour le poste
*Qualifications :
- Niveau d’études : Bac +4/5, Master
- Domaine : Banque, Droit, Fiscalité, Audit, Finance, Economie
- Un minimum de trois (3) années d’expériences à un poste similaire avec de bonnes connaissances de l’environnement économique et financier, une maitrise sur les problématiques de sécurité financière et conformité règlementaire, une grande connaissance des métiers / produits / services bancaires.
- La maitrise des environnements de l’Afrique de l’Ouest et de l’Afrique Centrale serait un réel atout
*Connaissances :
- Capacité d’analyse, de structuration et de restitution de l’information ;
- Capacité à identifier les problèmes et à proposer des solutions ;
- Compétence organisationnelle et de pédagogie ;
- Donner des formations et sensibiliser les acteurs ;
- Bonne maîtrise des principaux outils de bureautique (Pack Office), Flexcube, outils REIS ;
- Bonne connaissance dans les domaines du droit et de l’analyse des risques ;
- Bonne connaissance de la réglementation bancaire et des bonnes pratiques internationales en termes de LCB/FT et sanctions internationales ;
- Expertise sur des problématiques de sécurité financière ;
- Connaissance des métiers / produits / services bancaires ;
- Aisance rédactionnelle ;
- Bonne connaissance des procédés d’identification des risques liés aux opérations conduites par l’entreprise ;
- Connaissance des outils de contrôle et de traçabilité ;
- Savoir formuler des recommandations quant à l’évolution des pratiques en vigueur.
POUR POSTULER CLIQUEZ ICI : Analyste Conformité (H/F)
Dans le cadre de sa forte croissance, le groupe ATLANTIC FINANCIAL GROUP HOLDING recrute pour sa filiale technologique un Ingénieur Administrateur Réseau (H/F).
Description de l’offre :
1- Déploiement et surveillance du dispositif
- Élabore la documentation normative conformité (politique, charte, procédure…) au regard des règles Groupe AFG et des dispositions légales et règlementaires du Comores ;
- Réalise les contrôles de conformité au niveau opérationnel (au quotidien) ou de supervision, confiés par sa hiérarchie ;
- Contribue à la détection et à l’interprétation des normes en vigueur pour remontée à sa hiérarchie, et participe également la mise en conformité opérationnelle ;
- Contribue à la réalisation de l’exercice de risk assessment de l’ensemble des risques de non-conformité, et de la cartographie des risques de conflit d’intérêt, dans les délais indiqués et au niveau de qualité attendu ;
2- Outils Groupe de conformité
- S’assure quotidiennement du bon fonctionnement des outils de conformité ;
- Traite diligemment et exhaustivement l’ensemble des alertes générées par les outils Groupe de Conformité ;
- Le cas échéant, après approbation de sa hiérarchie, met à jour les listes de sanctions, embargos et PPE et informe le Responsable Sécurité Financière de toute anomalie constatée ;
3- Formation & Sensibilisation
- Propose à sa hiérarchie de façon régulière des messages de sensibilisations en matière de sécurité financière et de conformité règlementaire ;
- Participe activement à l’exécution du programme de formation continue, notamment la dispense de formation, de visite en agence et sensibilisation ponctuelle ou périodique, confiées par sa hiérarchie ;
- Initie toute session d’échange avec les lignes métiers sur les différents sujets de son domaine d’activité, afin d’expliciter les décisions ou instructions de la filière Conformité.
4- Conseil en matière de conformité
- Entretient des relations appropriées avec les autres fonctions et apporte son concours à tout problème relatif à la conformité ;
- Participe à l’identification des risques inhérents à tout nouveau produit, service ou application informatique, afin de circonscrire les risques de non-conformité ; et s’assure de la mise en place de ces mitigants dans les délais requis ;
- Documente l’ensemble de ses avis en vue de garantir une traçabilité de ses interventions et de ses conclusions.
5- Traitement des dossiers clients et transactions
- Analyse rigoureusement tout dossier ou transaction confié par sa hiérarchie, notamment ceux liés à l’entrée en relation, le renouvellement des dossiers clients ou d’opérations spécifiques, opérations sensibles et suspectes, des demandes d’approbation relevant de son périmètre (client FATCA, cadeau, repas d’affaire, évènement externe, mécénat, sponsoring, conflit d’intérêt…) ;
- Donne un avis motivé et formalisé pour tout dossier ou transaction analysé et le soumet à sa hiérarchie ;
- S’assure de la transmission de ces avis motivés dans le respect des indicateurs de performance définis ;
- Réalise une analyse documentée, en identifiant les risques et les mitigants sur les dossiers de nouveaux produits ou nouvelles prestations, et s’assure de la mise en place de ces mitigants dans les délais requis
6- Déclaration des opérations aux autorités compétentes
- Constitue les dossiers d’opérations suspectes devant faire l’objet d’une déclaration aux autorités locales compétentes sur une base documentée ;
- S’assure de la mise en œuvre des mesures de gel des avoirs approuvées par ses supérieurs hiérarchiques ;
- Le cas échéant, dans le cadre des embargos et sanctions, participe à l’élaboration des demandes d’autorisations nécessaires auprès des autorités compétentes
7- Reporting
- Renseigne régulièrement tous les tableaux de bord d’activité déployés par sa hiérarchie et s’assure de la fiabilité de tous ses indicateurs produits ;
- Alerte immédiatement sa hiérarchie, en cas d’incident grave dans le cadre de l’application des règles Groupe ;
- Déclare tout incident de conformité, identifie et met en œuvre les actions correctrices pérennes ;
- Élabore et transmet les reportings à la demande de sa hiérarchie (reportings aux autorités locales, reportings Groupe, …) après validation du/de la DCO ;
Profil pour le poste
*Qualifications :
- Niveau d’études : Bac +4/5, Master
- Domaine : Banque, Droit, Fiscalité, Audit, Finance, Economie
- Un minimum de trois (3) années d’expériences à un poste similaire avec de bonnes connaissances de l’environnement économique et financier, une maitrise sur les problématiques de sécurité financière et conformité règlementaire, une grande connaissance des métiers / produits / services bancaires.
- La maitrise des environnements de l’Afrique de l’Ouest et de l’Afrique Centrale serait un réel atout
*Connaissances :
- Capacité d’analyse, de structuration et de restitution de l’information ;
- Capacité à identifier les problèmes et à proposer des solutions ;
- Compétence organisationnelle et de pédagogie ;
- Donner des formations et sensibiliser les acteurs ;
- Bonne maîtrise des principaux outils de bureautique (Pack Office), Flexcube, outils REIS ;
- Bonne connaissance dans les domaines du droit et de l’analyse des risques ;
- Bonne connaissance de la réglementation bancaire et des bonnes pratiques internationales en termes de LCB/FT et sanctions internationales ;
- Expertise sur des problématiques de sécurité financière ;
- Connaissance des métiers / produits / services bancaires ;
- Aisance rédactionnelle ;
- Bonne connaissance des procédés d’identification des risques liés aux opérations conduites par l’entreprise ;
- Connaissance des outils de contrôle et de traçabilité ;
- Savoir formuler des recommandations quant à l’évolution des pratiques en vigueur.
POUR POSTULER CLIQUEZ ICI : Ingénieur Administrateur Réseau (H/F)
