| Activités principalesCe que l’on fait concrètement au quotidien. | - Configurer et maintenir les solutions de sécurité comme les pare-feu, les VPN et les WAF.
- Analyser les logs et repérer les comportements anormaux.
- Intervenir en cas d’attaque ou d’anomalie pour contenir le problème et remettre les services en marche.
- Planifier et appliquer les mises à jour de sécurité et les correctifs.
- Réaliser des scans de vulnérabilités et participer au choix de nouvelles solutions de cybersécurité.
| - Vérifier les comptes, les pièces justificatives et les reportings financiers.
- Tester les contrôles internes et repérer les points faibles.
- Analyser les écarts, les anomalies et les risques financiers.
- Préparer des notes d’audit et des recommandations.
- Se déplacer sur différents sites pour faire des inspections et des vérifications.
|
|---|
| Environnement de travailOù et dans quelles conditions on travaille. | Tu travailles surtout dans des services informatiques, des équipes cybersécurité ou des directions des systèmes d’information. Tu utilises des outils de sécurité, des consoles de supervision et des tableaux de suivi. Le travail peut demander des interventions rapides quand un incident arrive. | On travaille surtout dans des bureaux, avec des dossiers, des tableaux et des outils de suivi financier. Selon le poste, on peut aussi se déplacer dans le siège, des agences ou d’autres sites pour faire des inspections. |
|---|
| Compétences techniquesLes savoir-faire à acquérir. | - Pare-feu, VPN et WAF.
- Protocoles réseau comme TCP/IP, VLAN et NAT.
- Scans de vulnérabilités et analyse des incidents.
- Normes et référentiels de sécurité de l’information.
| - Comptabilité générale et analytique
- Lire et analyser les états financiers
- Audit interne et externe
- Analyse des risques et contrôle interne
- Fiscalité et normes comptables
- Excel
- Rédiger des rapports précis en français
|
|---|
| Compétences humainesLes qualités relationnelles utiles au quotidien. | - Rigueur.
- Sens de l’organisation.
- Travail en équipe.
- Vulgariser des sujets techniques.
| - Sens de l’analyse.
- Esprit de synthèse.
- Écoute et travail en équipe.
- Rigueur, organisation et autonomie.
|
|---|
| Type de problèmesLes questions que l’on cherche à résoudre. | Tu traites surtout des incidents de sécurité, des vulnérabilités, des accès utilisateurs et du respect des règles de sécurité. | Tu traites surtout des erreurs de chiffres, des écarts entre les documents, des faiblesses de contrôle interne et des risques de mauvaise information financière. |
|---|
| CréativitéPlace de l’imagination et de la création dans le métier. | Peu présent | Peu présent |
|---|
| AnalysePlace du raisonnement, de la logique et de l’analyse. | Au cœur du métier | Au cœur du métier |
|---|
| Travail en équipeAvec qui l’on travaille au quotidien. | Tu travailles avec les équipes informatiques, le management et parfois un comité de sécurité. | Tu travailles avec les équipes comptables, financières et parfois avec le contrôle interne ou la gestion des risques. |
|---|
| Relation avec les utilisateurs/clientsLe contact avec les personnes pour qui l’on travaille. | Tu échanges avec des utilisateurs, des responsables métiers et la direction quand il faut expliquer un risque ou une alerte. | Tu échanges avec des responsables, des comptables et parfois des équipes sur le terrain pour comprendre les chiffres et demander des preuves. |
|---|
| AutonomieLa liberté d’organiser son propre travail. | Tu es assez autonome pour surveiller, analyser et proposer des corrections. Les décisions sensibles, comme couper un service ou changer des règles d’accès, se prennent avec ton responsable ou le RSSI. | Le travail demande de l’autonomie, car il faut préparer ses vérifications, suivre ses constats et organiser ses contrôles. |
|---|
| Organisation du travailRythme, horaires et façon de travailler. | Le travail est organisé autour de la surveillance, de la prévention, des mises à jour de sécurité et du suivi des incidents. Il peut aussi inclure des plans d’action, des tests et des rapports pour la hiérarchie. | Le rythme est souvent organisé par des plans d’audit, des dates de clôture et des demandes de reporting. |
|---|
| Contraintes possiblesLes difficultés souvent citées par les professionnels. | - Réagir vite quand un incident ou une attaque arrive.
- Rester à jour sur les vulnérabilités et les correctifs.
- Expliquer des sujets techniques à des personnes qui ne sont pas spécialistes.
- Gérer plusieurs règles, accès et priorités en même temps.
| - Il faut être très rigoureux, parce qu’on vérifie des informations qui doivent être fiables et traçables.
- Il faut garder un bon esprit d’analyse et de synthèse pour relier beaucoup d’informations.
- Le métier demande de travailler avec d’autres personnes et de bien communiquer ses constats.
- Selon le poste, il faut aussi se déplacer et faire des inspections sur plusieurs sites.
|
|---|
| FormationExemples de parcours au Maroc (informations à vérifier). | - Bac+5 — Cycle ingénieur — filière Cybersécurité et Confiance Numérique
- Bac+5 — Sécurité des Systèmes d'Information (SSI)
- Bac+5 — Ingénieur en cybersécurité
- Bac+5 — Ingénierie Informatique
- Bac+2 — DUT Gestion Réseaux et Sécurité
- Bac+3 — Cybersécurité (formation continue)
| - Bac+5 — Contrôle, audit et Conseil
- Bac+3 — Licence fondamentale en gestion
- Bac+5 — Programme Grande École (option audit, comptabilité et contrôle de gestion)
- Bac+5 — Master Comptabilité, contrôle et audit
- Bac+5 — Master Comptabilité Contrôle Audit
- Bac+5 — Master Audit et Contrôle de Gestion
- Bac+5 — MUS Comptabilité Finance et Audit
- Bac+5 — Master Gestion Financière Comptable et Fiscale
- Bac+2 — Technicien spécialisé Gestion des Entreprises, option Comptabilité et Finance
- Bac+6 — Cycle d’expertise comptable — Diplôme national d’expert-comptable
|
|---|
| DébouchésLes types d’employeurs et de structures (sans chiffres). | Au Maroc, ce métier recrute surtout dans les banques et les assurances, les opérateurs télécoms, les sociétés de conseil et de services informatiques, l’offshoring, ainsi que dans les administrations et les établissements publics. La loi n° 05-20 relative à la cybersécurité, suivie par la DGSSI (Direction générale de la sécurité des systèmes d’information), impose des règles de sécurité aux administrations et aux infrastructures d’importance vitale, ce qui soutient la demande. L’OFPPT cite aussi la cybersécurité parmi les secteurs porteurs de son offre de formation. | Au Maroc, tu peux trouver des postes d’audit dans des organismes publics et des entreprises publiques comme la Cour des comptes, SONARGES, la Société Jardin Zoologique National, l’ONCF ou l’OFPPT. On voit aussi des recrutements dans des structures liées à la finance, à la gestion et au contrôle interne, donc dans des secteurs où il faut suivre les comptes et vérifier les procédures. |
|---|
