L’Expert Audit Sécurité et Pentest
ref :CCIV1149792 | 09 Jul 2025
apply before : 24 Jul 2025
- abidjan
about the role
L’Expert Audit Sécurité et Pentest a pour mission principale, d’assurer la réalisation des audits de sécurité afin de contrôler continuellement les assets des pays tout en fournissant des plans d’actions et remédiations des postures de sécurité.
A ce titre vous aurez la responsabilité des missions suivantes
(cette liste n’est pas exhaustive) :
- Élaborer et réaliser des audits de sécurité (audit d’infrastructure, audit de configuration, audit applicatif, audit de code source manuel ou semi-automatisé, audit sécurité Cloud…) pour le contrôle récurrent des assets des entités OMEA ;
- Assurer la réalisation des tests d’intrusion sur des applications et des infrastructures ;
- Assurer la rédaction de dossiers d’audit (rapport d’audit, fichier de suivi des vulnérabilités, plan de remédiation) ;
- Assurer l’accompagnement et le support opérationnel aux équipes sécurité des pays dans la mise en œuvre des plans de remédiation issus des audits/pentests réalisés sur leur périmètre ;
- Assurer la réalisation (ou contribution partielle à la réalisation) d’analyses de risques ;
- Assurer l’animation et le développement des compétences et des expertises des acteurs pays (rédaction de supports de communication sur la Cybersécurité, actions de sensibilisation …) ;
- Assurer la participation active aux résolutions de crises de sécurité : conduite et analyse des alertes de sécurité et traitement d’incidents en collaboration avec les entités internes ou externes impliquées ;
- Participer aux actions Forensic du Security Operation Center (SOC) de MEA ;
- Assurer l’évaluation de la conformité des fournisseurs internes & externes vis-à-vis des standards en vigueur au sein du Groupe (notamment par l’intermédiaire d’audits et/ou tests de pénétration réguliers ou ponctuels).
about you
Formation
BAC +4/5 en sécurité informatique, réseaux & système ou équivalent.
Expérience
Au moins 04 années d’expérience professionnelle dans le domaine de la cyber sécurité.
Une première expérience réussie en tant qu’expert Audit sécurité et pentest et en administration systèmes et réseaux, serait fortement appréciée.
skills
Savoir-faire requis
- Expertise confirmée dans la réalisation d’audits de sécurité et de tests de pénétration.
- Connaissance approfondie des architectures de sécurité réseau et applicative.
- Expérience dans la réalisation d’audits de sécurité et de pentests.
- Bonne maîtrise des systèmes d’exploitation : Windows, Linux (Kali en particulier), MacOS, Android.
- Maitrise des méthodologies OWASP.
- Maitrise d’outils de pentesting (Nmap, Nessus, Burp, Metasploit, Nikto…).
- Capacités à réaliser des revues et des analyses manuelles de code source.
- Maitrise de tests de pénétration mobile.
- Expérience en administration systèmes et réseaux.
- Compétences en développement et programmation (C/C++, Shell, Python, Java, PHP, Perl ou Ruby).
Savoir-être lié au poste
- Expérience dans la participation de projets dans un contexte international et multiculturel, goût pour le travail collaboratif en équipes pluridisciplinaires et multi culturelle.
- Capacité à communiquer et vulgariser des problématiques techniques complexes (transmettre clairement des idées, des messages, des résultats, des documents écrits).
- Savoir rendre compte, construire et maintenir un reporting.
- Capacité à gérer des situations de crise (rester calme, réfléchi et efficace dans des situations de tensions, d’urgence, de conflits …).
- Faire preuve d’attention, de responsabilité et d’audace.
Langues
En plus du Français, cette position requiert la capacité de communiquer en Anglais.
additional information
En plus de son cadre et des conditions de travail favorables au développement, tant au niveau personnel que professionnel, le Groupement Orange Service et son CSP MEA SEC vous offrent l'accès à son contexte de travail international, sur tous les pays et géographies de l'OMEA,
avec son réseau d'experts et ses sujets passionnants, etc.
department
Groupement Orange Service / MEA-SEC
Le Groupement Orange Services (GOS) est une entité de mutualisation de la zone Afrique et Moyen Orient qui a été créé en 2011 avec le concours et la participation d’Orange SA et de filiales Orange de l'Afrique de l’ouest et du centre.
Le GOS S.A ambitionne d’être :
- Le réceptacle privilégié des systèmes & PFS mutualisés de la zone MEA
- Le Cloud Provider de référence, partenaire préféré de la transformation digitale.
- Le gestionnaire de référence des centres d’expertises dans la zone MEA.
Afin de répondre aux exigences posées par la gouvernance Sécurité du Groupe Orange, OMEA a mis en place un Pôle d’expertises et de ressources opérationnelles en Sécurité ITN (MEA-Sec Center).
Rattaché à la Direction des Opérations d’OMEA (NTIS : Networks Technology and IS), ce pôle MEA-Sec Center :
- Assure et développe les activités de Supervision de Sécurité (SOC) OMEA en 24x7 pour l’ensemble des composantes IT, réseau, Telco des Opérateurs et entités fonctionnelles dans les 17 pays de la zone MEA où Orange est présent.
- Assure la Direction et le pilotage opérationnel des programmes de sécurité tels que i@m, Hardening, Antimalware, Security on Mobile Banking,…
- Fournit du support opérationnel aux pays MEA dans les chantiers de sécurité ITN
- Réalise des scans de vulnérabilités, des audits/pentests … pour les entités de la zone (et assure le suivi des remédiations)
- Fournit le support et l’expertise nécessaires aux pays dans l’appropriation et l’implémentation de la politique sécurité globale et dans le pilotage et la gestion des situations de crise, des plans d’actions et remédiations issus d’audits, des chantiers d’amélioration de la posture de sécurité, …
- Propose des solutions de sécurité mutualisées (ex : SOC MEA, plateforme IAM centralisée)
- Contribue aux activités de sensibilisation à la Cybersécurité pour les entités de la zone (ex : formations, Awareness, ethical phishing …)
- Développe les expertises sur le domaine de la Sécurité OMEA, en coordination avec la Gouvernance du Groupe (DSCS) et la filière RH de la Cybersécurité.
contract
Regular, Temporary
Start date : 01 Aug 2025
Level : Bac+4, Bac+5
Hybrid work
Only your skills matter
Regardless of your age, gender, origin, religion, sexual orientation, neuroatypia, disability or appearance, we encourage diversity within our teams because it is a strength for the collective and a vector of innovation. Orange Group is a disabled-friendly company: don't hesitate to tell us about your specific needs.
Similar offers
Orange SA
Orange Group
of our employees are proud to work for Orange
recommend Orange as a good place to work
is the candidate experience in France, in the category of companies with over 1,000 employees
Since 2011, Orange has GEEIS (Gender Equality European & International Standard) certification in some twenty countries