IDinsight s’engage à réduire les asymétries de pouvoir dans le secteur social. Notre engagement en faveur de la diversité, de l’équité et de l’inclusion témoigne de notre conviction que ce secteur doit abandonner les pratiques néfastes du passé. Nous souhaitons faire partie d’une nouvelle génération d’ONG internationales qui assument pleinement leur histoire et font preuve de transparence quant à leur rôle actuel. Cet engagement est également en phase avec l’impact de notre travail.
Nous recherchons une main-d’œuvre inclusive, riche de perspectives variées, qui nous permettra d’affiner et d’améliorer nos méthodes et nos relations, et de renforcer les services que nous offrons à nos clients et à leurs communautés ou groupes d’intérêt. Les engagements suivants représentent notre vision pour l’équipe IDinsight :
- IDinsight bénéficiera d’une meilleure représentation des populations avec lesquelles nous travaillons et des clients que nous servons .
- IDinsight bénéficiera d’une meilleure représentation des pays dans lesquels nous travaillons .
- Dans tous les pays où nous recrutons, nous nous efforcerons d’obtenir une meilleure représentation des communautés historiquement exclues .
- IDinsight favorisera une culture de travail inclusive qui permettra à une équipe diversifiée de donner le meilleur d’elle-même.
IDinsight s’engage à ne pratiquer aucune discrimination dans ses pratiques de recrutement, d’emploi et sa culture organisationnelle, quels que soient l’âge, le handicap, le sexe, l’identité de genre, l’origine nationale, la race, la religion ou les convictions, l’orientation sexuelle ou tout autre statut protégé par la loi applicable.
IDinsight recrute un Analyste en sécurité de l’information
Lieu : Dakar (Sénégal), Rabat (Maroc), Nairobi (Kenya), Lusaka (Zambie), Delhi (Inde) ou Manille (Philippines). Préférence pour Manille, Delhi, Rabat ou Dakar.
À propos du rôle d’analyste en sécurité de l’information
L’équipe Sécurité et Systèmes d’Information est le moteur de notre équipe multiculturelle, multicontinentale, dynamique et performante, à la pointe de l’utilisation des données probantes pour améliorer les programmes de développement international. Sa mission est de concevoir et de maintenir des systèmes permettant aux équipes d’IDinsight d’avoir un impact social significatif. Ce poste conviendra parfaitement à une personne ayant une solide expérience pratique des outils de sécurité, capable de rédiger des politiques suffisamment claires pour modifier les comportements, et qui préfère réduire les risques dès la conception plutôt que de les documenter a posteriori.
Responsabilités
En tant qu’analyste en sécurité de l’information, vos principales tâches quotidiennes peuvent inclure :
- Administration des outils de sécurité— Gestion quotidienne de notre infrastructure de sécurité, incluant SASE, CASB, EDR, SIEM et MDM. Optimisation des politiques et des détections, maintien de la couverture sur l’ensemble du parc distribué, analyse des alertes et garantie de l’efficacité opérationnelle des outils.
- Éducation, formation et sensibilisation à la sécurité — Conception et mise en œuvre du programme SETA à l’échelle de l’organisation : formation à la sécurité pour l’intégration, simulations d’hameçonnage, sessions ciblées pour les équipes à haut risque et supports de sensibilisation réellement lus par les collègues dans six bureaux.
- Intervention en cas d’incident— Tri et enquête sur les événements de sécurité, coordination du confinement et du rétablissement, maintien et exercice du plan d’intervention en cas d’incident, et rédaction d’un rapport sur ce qui s’est passé et les changements qui en ont résulté.
- Évaluation des risques — Réaliser des évaluations des risques liés à la sécurité des informations et des données pour les projets, les systèmes, les fournisseurs et les flux de données. Transformer les résultats en recommandations que les équipes de projet peuvent mettre en œuvre dans les délais impartis.
- Diligence raisonnable des partenaires — Répondre aux demandes de diligence raisonnable en matière de sécurité et de protection des données émanant des bailleurs de fonds, des partenaires gouvernementaux et des clients, et maintenir la base de données probantes afin que chaque réponse soit plus rapide que la précédente.
- Politiques et orientations — Élaborer et maintenir des politiques, des normes et des lignes directrices pratiques en matière de sécurité de l’information, et les aligner sur les cadres reconnus et sur nos obligations réglementaires.
- Conformité en matière de protection des données — Soutien à la conformité au RGPD et aux régimes nationaux de protection des données dans les pays où nous opérons : cartographie des données, conservation, demandes d’exercice des droits des personnes concernées et évaluations requises par les nouvelles activités de traitement.
- Gouvernance, risques et conformité — Contribuer au cadre de contrôle, tenir à jour le registre des risques et soutenir les activités d’assurance internes et externes.
- Gouvernance de l’IA — Contribuer à la manière dont IDinsight gère l’utilisation de l’IA sur les données de projet et organisationnelles : évaluation des outils, guide d’utilisation acceptable et contrôles qui font de l’utilisation responsable la norme.
Développement professionnel et contributions internes
Au-delà de vos responsabilités principales, vous contribuerez à l’équipe Sécurité de l’information et des systèmes ainsi qu’à votre propre développement professionnel grâce à :
- Support technique : Vous serez amené(e) à fournir ponctuellement un support technique via notre service d’assistance interne. Cela vous permettra de comprendre directement les défis techniques rencontrés par les utilisateurs d’IDinsight et de proposer des solutions à fort impact.
- Formation continue : IDinsight utilise un écosystème d’outils diversifié. Si la maîtrise immédiate de chaque système n’est pas requise, nous privilégions un engagement à développer une expertise technique approfondie au fil du temps. Nous encourageons les certifications de sécurité et la formation professionnelle continue.
Qualifications
Nous recherchons un(e) collaborateur(trice) dynamique et proactif(ve), doté(e) de 3 à 5 ans d’expérience pertinente. Les qualifications souhaitées sont les suivantes :
- 3 à 5 ans d’expérience professionnelle dans le domaine de la sécurité de l’information, des opérations de sécurité informatique ou dans un rôle étroitement lié ;
- Expérience pratique d’administration d’au moins trois des solutions suivantes : SASE, CASB, EDR, SIEM et MDM, et capacité à être productif sur les autres ;
- Expérience avérée en matière de réponse aux incidents, y compris les enquêtes et les rapports post-incident ;
- Expérience en matière de réalisation d’évaluations des risques liés à la sécurité de l’information ou des données et de communication des résultats à des publics non techniques ;
- Expérience en matière d’élaboration de politiques, de normes ou de lignes directrices en matière de sécurité de l’information qui ont été adoptées et utilisées ;
- Connaissance pratique du RGPD et d’au moins une loi nationale sur la protection des données dans les régions où nous opérons, comme la loi kényane sur la protection des données, la loi zambienne sur la protection des données ou la loi indienne sur la protection des données ;
- Connaissance des normes et cadres de sécurité de l’information reconnus, tels que NIST SP 800-171, NIST CSF ou ISO/IEC 27001 ;
- Une certification en sécurité est valorisée — Security+ ou SSCP à ce niveau, avec CISM ou CISSP comme prochaine étape crédible vers laquelle nous vous soutiendrons ;
- Intérêt démontré pour la gouvernance, les risques et la conformité informatiques, ainsi que pour la gouvernance de l’IA ;
- Un baccalauréat en informatique ou dans d’autres disciplines quantitatives ;
- Excellent communicateur sous de multiples formes (communication écrite, prise de parole en public, travail d’équipe et gestion ascendante), avec une expérience avérée dans l’explication des risques à des personnes ayant des priorités concurrentes ;
- Soucieux du détail et de l’exécution, capable de mener à bien une tâche, de l’idée stratégique de haut niveau à l’exécution rapide, avec un haut degré d’autonomie et de conscience professionnelle ;
- Expérience avérée en tant que personne autonome et leader, notamment en matière d’aisance face à l’ambiguïté et aux environnements et flux de travail dynamiques ;
- Forte volonté de progresser et de se développer professionnellement, avec une expérience avérée d’ouverture à donner et à recevoir des commentaires ;
- Solides compétences en résolution de problèmes pour gérer les défis liés aux systèmes ;
- Axé sur les personnes et tourné vers elles, avec un haut niveau d’empathie et le désir d’écouter et de partager les victoires, les préoccupations et les besoins de ses coéquipiers ;
- Forte capacité à maintenir l’intégrité et la confidentialité dans des situations complexes ;
- Capacité à gérer les informations, les données et les problèmes sensibles avec un professionnalisme mature et discret ;
- Capacité à travailler avec des équipes internationales, multiculturelles et diversifiées, réparties sur plusieurs fuseaux horaires.
Écrous et boulons
Date de début
Le poste est à pourvoir dès que possible, avec une préférence pour les candidats disponibles immédiatement. Nous attendons un engagement minimum de deux ans, assorti d’entretiens réguliers de développement professionnel et de perspectives de carrière à long terme chez IDinsight.
Autorisation de travail
IDinsight peut parrainer des visas de travail pour toutes les nationalités dans les pays mentionnés ci-dessus ; cependant, nous privilégierons les candidats qui n’ont pas besoin qu’IDinsight parraine une autorisation de travail dans ces pays. Tous les candidats qui ne résident pas actuellement dans l’un de nos bureaux nationaux mentionnés ci-dessus devront s’y installer dès leur prise de fonction.
Compensation
La rémunération et les avantages sociaux sont à la hauteur des qualifications et de l’expérience recherchées par IDinsight et compétitifs dans le secteur du développement international. Nous sommes particulièrement fiers des avantages sociaux que nous offrons, axés sur le bien-être de nos employés, notamment une assurance santé internationale complète incluant une couverture pour la santé mentale ; des congés payés (vacances, maladie et congés parentaux) ; une aide à la relocalisation ; une allocation voyage ; des allocations pour l’équipement technologique et le télétravail ; un budget de formation professionnelle ; et bien plus encore. Veuillez noter qu’en tant qu’organisation à but non lucratif, nous ne sommes pas en mesure d’offrir une rémunération équivalente à celle des grandes entreprises du secteur privé.
Comment postuler
Ce formulaire de candidature comprend plusieurs questions et requiert un CV (une à deux pages) détaillant votre expérience professionnelle et personnelle ainsi que vos qualifications académiques. Veuillez ne pas inclure de photo, d’informations sur vos parents, votre date de naissance, votre situation matrimoniale ni aucune autre information personnelle similaire : ces éléments ne sont pas pertinents pour notre évaluation. Pour en savoir plus sur le processus de recrutement d’IDinsight, notre engagement à réduire les inégalités de pouvoir et consulter la FAQ, rendez-vous sur www.IDinsight.org .
L’engagement d’IDinsight à réduire les asymétries de pouvoir
IDinsight s’engage à réduire les asymétries de pouvoir dans le secteur social. Notre engagement en faveur de la diversité, de l’équité et de l’inclusion témoigne de notre conviction que ce secteur doit abandonner les pratiques néfastes du passé. Nous souhaitons faire partie d’une nouvelle génération d’ONG internationales qui assument pleinement leur histoire et font preuve de transparence quant à leur rôle actuel. Cet engagement est également en phase avec l’impact de notre travail.
Nous recherchons une main-d’œuvre inclusive, riche de perspectives variées, qui nous permettra d’affiner et d’améliorer nos méthodes et nos relations, et de renforcer les services que nous offrons à nos clients et à leurs communautés ou groupes d’intérêt. Les engagements suivants représentent notre vision pour l’équipe IDinsight :
- IDinsight bénéficiera d’une meilleure représentation des populations avec lesquelles nous travaillons et des clients que nous servons .
- IDinsight bénéficiera d’une meilleure représentation des pays dans lesquels nous travaillons .
- Dans tous les pays où nous recrutons, nous nous efforcerons d’obtenir une meilleure représentation des communautés historiquement exclues .
- IDinsight favorisera une culture de travail inclusive qui permettra à une équipe diversifiée de donner le meilleur d’elle-même.
IDinsight s’engage à ne pratiquer aucune discrimination dans ses pratiques de recrutement, d’emploi et sa culture organisationnelle, quels que soient l’âge, le handicap, le sexe, l’identité de genre, l’origine nationale, la race, la religion ou les convictions, l’orientation sexuelle ou tout autre statut protégé par la loi applicable.