Chez MTN Cameroun, nous sommes une organisation guidée par une mission et des valeurs.

Chez MTN Cameroun, nous sommes convaincus que comprendre les besoins et les aspirations de nos collaborateurs est essentiel pour leur offrir une expérience professionnelle enrichissante au quotidien. Nous nous engageons à créer un environnement où chaque membre de la famille Y’ello est écouté, compris et encouragé à s’épanouir pleinement. Nos valeurs nous guident et nous permettent d’avancer dans la bonne direction. Surtout, elles nous garantissent l’intégrité. Ce n’est pas une simple affirmation, c’est inscrit dans notre ADN.

En tant qu’organisation, notre mission est de créer un environnement de travail stimulant et enrichissant, où chacun peut s’épanouir, rayonner de positivité et déployer tout son potentiel. Un lieu de travail qui favorise la créativité et l’innovation, améliore la productivité et, au final, génère des résultats concrets. Un lieu de travail fondé sur les relations humaines et la réalisation d’un objectif qui nous dépasse. C’est l’expérience que nous souhaitons vous faire vivre avec nous !

Nos engagements vont au-delà d’une simple promesse d’entreprise. Notre philosophie de leadership et de gestion repose sur un véritable partenariat avec nos employés, nos clients et nos parties prenantes, dans une vision commune visant à atteindre nos objectifs partagés. 

Nos valeurs, que nous appelons « LIVE Y’ello », sont la pierre angulaire de notre culture.

Diriger avec soin

Faire preuve d’intégrité

Collaborer avec Agilité

Servir avec respect

Agir avec inclusion

Élaboration et mise en œuvre de la stratégie

• Développer et maintenir le plan directeur d’architecture de sécurité de MTN Cameroun, conformément au cadre de sécurité de l’information du groupe et aux cadres d’architecture d’entreprise.

• Piloter l’intégration de la sécurité dès la conception dans les nouvelles technologies (cloud, IA, API, 5G, Big Data), en veillant à ce que les plateformes numériques émergentes soient construites de manière sécurisée dès leur création.

• Traduire les exigences en matière de cybersécurité et la tolérance au risque en modèles d’architecture exploitables, en modèles de référence et en guides de mise en œuvre.

• Promouvoir les initiatives de modernisation visant à remplacer ou à renforcer les systèmes obsolètes (correction des vulnérabilités).

• Promouvoir la correction des vulnérabilités par des méthodes innovantes (contrôles compensatoires, etc.).

• Élaborer et mettre à jour en continu les plans de sécurité de l’information afin de soutenir les plans d’affaires annuels.

• Collaborer avec le service des achats pour l’intégration des fournisseurs de sécurité

• Appuyer la prise de décision stratégique en fournissant une visibilité claire des risques architecturaux, de la dette technique et des plans de remédiation.

Livraison opérationnelle

• Sécurité et confidentialité dès la conception : travaillez avec les architectes d’entreprise et le responsable de la gestion des risques et des contrôles informatiques pour garantir que la sécurité soit prise en compte dès le début de la gestion des projets.

• Concevoir et valider des configurations sécurisées pour les systèmes critiques Linux, Unix et Windows ; automatiser leur déploiement et leur renforcement lorsque cela est possible.

• Maintenir le plan directeur de l’architecture de sécurité de MTN Cameroun

• Piloter le cycle de vie de la gestion des vulnérabilités : de l’identification de la cause première au soutien à la remédiation, en passant par la priorisation et la clôture durable dans les délais impartis.

• Réaliser des preuves de concept (PoC) pour les outils, les configurations ou les architectures de sécurité, démontrant leur faisabilité et leur efficacité avant un déploiement à grande échelle.

• Collaborer étroitement avec les équipes des opérations informatiques et des opérations réseau pour résoudre les problèmes complexes et s’assurer que les corrections des vulnérabilités sont techniquement solides et opérationnellement réalisables.

• Élaborer des procédures et des directives pour autonomiser les équipes opérationnelles et accroître leur capacité à corriger, configurer et sécuriser efficacement les systèmes.

• Apporter un soutien aux activités de réponse aux incidents en fournissant des informations architecturales et des stratégies de confinement.

• Plans d’affaires en matière de sécurité de l’information

• suivi des projets

• Conseiller en sécurité de l’information pour les projets

• Protection des données : Tenir à jour l’inventaire des données et veiller à ce que des mesures appropriées soient prises pour chaque type de données.

Gouvernance

• Assurer la conformité architecturale avec les normes ISO 27001, NIST CSF, CIS Controls, Group Tech Security Standards (TSS) et avec les lois et réglementations.

• Participer aux comités d’examen architectural et aux comités consultatifs sur les changements afin d’évaluer l’impact des changements et des projets sur la sécurité.

• Maintenir à jour la documentation d’architecture, les modèles de menaces et les référentiels de sécurité du système à des fins d’audit et d’amélioration continue.

• Assurer la liaison avec les auditeurs internes et externes, ainsi qu’avec ANTIC, en fournissant des preuves de l’architecture sécurisée et des progrès réalisés en matière de correction.

• Définir et suivre les indicateurs clés de l’architecture (par exemple, la couverture des correctifs, l’indice de risque architectural).

• Surveillez les indicateurs de vulnérabilité et prenez des mesures décisives pour inverser la tendance.

Encadrement et gestion du personnel

• Rechercher, recruter et gérer les talents conformément aux directives législatives
• Assurer une communication ouverte avec le personnel et mettre en œuvre des interventions de gestion du changement lorsque nécessaire.
• Définir les rôles, les responsabilités, les objectifs individuels et les objectifs de performance de l’équipe
• Définir des indicateurs clés de performance (KPI) et fournir un retour d’information régulier sur les performances grâce à un programme d’évaluation des performances bien défini et mis en œuvre.
• Élaborer et mettre en œuvre un plan de formation pour développer les compétences au sein de l’équipe.
• Participer activement à l’équipe de direction 
• Soutenir le développement des compétences de l’équipe en créant des opportunités pour réaliser pleinement son potentiel
• Promouvoir une approche centrée sur MTN et un esprit de partenariat afin de développer des relations solides avec les autres groupes de travail et de garantir le respect de la gouvernance du Groupe.
• Travailler en équipe et piloter sa propre équipe et les équipes transversales travaillant dans différentes divisions.
• Responsable du respect et de la priorisation des objectifs et des échéances de l’équipe projet.
• Animer les réunions interfonctionnelles et les réunions de son équipe, et contribuer dans les domaines techniques/spécialisés lorsque cela est nécessaire.

• Examiner les tableaux de bord des indicateurs de performance préparés sur différents indicateurs de performance.

Conformité

1. Tous les employés constituent la première ligne de défense en matière de conformité et sont tenus d’agir en tant que champions de la conformité dans leurs fonctions respectives.
2. Les employés doivent se conformer pleinement à toutes les lois, réglementations, politiques, normes et procédures applicables dans l’exercice de leurs responsabilités quotidiennes.
3. Tout acte de négligence ou de non-respect des règles par un employé sera traité conformément à la politique disciplinaire de MTN Cameroun.
4. Les employés sont tenus de participer aux formations de conformité programmées, de signaler proactivement et de faire remonter tout problème, préoccupation ou manquement en matière de conformité.
5. Avec le soutien des champions de la conformité et de l’équipe Risques et Conformité (R&C), les employés sont tenus de revoir et de mettre à jour les obligations de conformité, les risques de conformité et les activités de contrôle au sein de leurs unités respectives.

Gouvernance

Réunions opérationnelles, tactiques et stratégiques

• Apporter sa contribution à tous les projets initiés

• Examiner les principaux risques, problèmes et dépendances et définir des mesures d’atténuation

• Contribuer aux réunions stratégiques lorsque nécessaire

• Fournir des éléments pour l’atténuation des risques et les contrôles

• Contribuer à l’élaboration de propositions relatives aux initiatives de changement, aux politiques et aux procédures

Escalades

• Gérer et résoudre les escalades ayant un impact sur le chemin critique de la prestation de services

• Signaler les problèmes qui, s’ils ne sont pas résolus, auront un impact significatif sur le temps, le périmètre, les employés/clients ou les coûts.

• Gérer et apporter des solutions aux problèmes nécessitant une résolution formelle

Fonction Tactique

• Apporter sa contribution à tous les projets initiés 

• Contribuer à l’établissement des objectifs, des cibles et des budgets de la fonction, le cas échéant

• Identifier et documenter les principaux risques, problèmes et dépendances, et définir des mesures d’atténuation.

• Préparer la documentation requise pour la validation / la prise de décision concernant les changements tactiques

Performance

• Analyser les performances par rapport aux indicateurs clés de performance (KPI) convenus et leur conformité aux accords de niveau de service (SLA) et aux SLA inversés.

• Examiner et suivre le plan d’amélioration continue 

• Veiller à ce que l’exécution soit conforme à la stratégie de la division

• Suivi continu des performances et adaptation de la stratégie et des actions pour atteindre les objectifs

Signalement

• Rendre compte périodiquement des progrès réalisés au sein de la fonction et conformément aux indicateurs de performance définis par l’organisation.

• Rédiger des rapports ponctuels sur des projets spécifiques, selon les besoins

Budget

• Gérer le budget de la subdivision conformément aux objectifs commerciaux

• Gérer le budget du projet ou de l’initiative conformément aux objectifs commerciaux

Éducation:

• Diplôme minimum de 3 ans en informatique, sécurité de l’information ou réseaux informatiques
• Les masters sont avantageux
• Maîtrise l’anglais et le français 

Expérience:

• 5 à 8 ans d’expérience en tant qu’administrateur système/réseau avec des responsabilités en matière de sécurité ou en tant qu’architecte de sécurité d’entreprise
• Démontrer un intérêt et une passion pour la cybersécurité, la programmation de scripts, l’automatisation et l’expérimentation de nouveaux outils.
• Capacité à parler le langage des différentes parties prenantes (métiers, architectes, administrateurs système, gestionnaires, etc.).

Connaissances fonctionnelles

• Compréhension approfondie des systèmes d’exploitation (Linux/Unix, Windows Server/Client), de la gestion de la configuration et des outils d’automatisation (par exemple, Ansible, Puppet, PowerShell).

• Solides connaissances en matière de sécurité des réseaux, de gestion des identités et des accès, de sécurité du cloud et de mécanismes de protection des données.

• Expérience des outils de gestion des vulnérabilités (Qualys, Tenable, Rapid7, etc.) et de l’orchestration des correctifs.

• Solide compréhension des cadres d’architecture (TOGAF, SABSA) et des normes de sécurité (ISO 27001, NIST CSF, CIS Controls).

• Capacité à réaliser des modélisations de menaces, des revues de conception de sécurité et des preuves de concept pour les nouvelles technologies.

Compétences

• Gestion de la performance individuelle et d’équipe, gestion des conflits, prise de responsabilité
• Énergie et dynamisme – Innovant, proactif, orienté résultats et en constante progression.
• Compétences interpersonnelles – Leadership, orientation client, esprit de collaboration et de coaching, développement des collaborateurs directs, résolution de problèmes, gestion des fournisseurs et des parties prenantes
• Compétences personnelles : fiabilité, intégrité et éthique dans les relations d’affaires, esprit analytique, excellentes aptitudes à la communication orale et écrite.
• Compétences opérationnelles – Capacité à se concentrer sur les priorités et les plans, à gérer et à contrôler efficacement le travail, à travailler et à rester calme sous pression, à effectuer plusieurs tâches simultanément.
• Compétences en matière de positionnement organisationnel – Excellentes aptitudes à la communication écrite et orale, compétences en présentation et en rédaction de rapports techniques, engagement envers l’organisation
• Penseur global, esprit analytique 

Compétences comportementales

• Penseur stratégique et analytique capable de relier les risques techniques à leur impact sur l’entreprise.

• Excellent communicateur, capable de captiver un public à la fois technique et non technique.

• Esprit de mentorat, capable de former et de responsabiliser les équipes opérationnelles.

• Solides compétences en résolution de problèmes et grande résilience face à des systèmes existants complexes ou à des dépendances vis-à-vis des fournisseurs.