Wafa Assurance recherche un Product Owner et un ingénieur sécurité

Wafa Assurance recrute un Proxy Product Owner et un Ingénieur Sécurité du Système d’Information à Casablanca.

Filiale du Groupe Al Mada et du Groupe Attijariwafa Bank, Wafa Assurance conçoit, distribue et gère des solutions d’assurance en épargne, retraite, prévoyance et dommages aux biens.

L’entreprise s’appuie sur une expertise reconnue, une organisation structurée et une capacité d’innovation destinée à accompagner ses clients, ses partenaires et ses réseaux de distribution.

Dans le cadre du renforcement de ses équipes à Casablanca, Wafa Assurance recherche un Proxy Product Owner et un Ingénieur Sécurité du Système d’Information .

Proxy Product Owner – Casablanca.

Rattaché à la Direction Transformation Opérationnelle, Coordination et Pilotage du Plan Stratégique, le Proxy Product Owner contribuera à la formalisation des besoins métier, au pilotage du backlog et au suivi des développements dans un environnement agile.

Missions.

Identifier, recueillir et analyser les besoins fonctionnels auprès des différentes parties prenantes métier. Traduire les besoins en User Stories complètes, intégrant les règles métier, les critères d’acceptation et les scénarios d’usage. Valider les User Stories avec les référents métiers afin de garantir leur pertinence et leur cohérence. Alimenter, organiser et prioriser le backlog produit selon les priorités business. Veiller à ce que les User Stories soient suffisamment détaillées avant leur prise en charge par les équipes de développement. Proposer ou réaliser des maquettes fonctionnelles et des wireframes lorsque cela est nécessaire. Participer aux cérémonies agiles, notamment les Sprint Planning, Daily, Sprint Review et rétrospectives. Clarifier les besoins fonctionnels auprès des équipes techniques. Ajuster les priorités en fonction des contraintes, des retours utilisateurs et des objectifs métier. Coordonner les actions de recette fonctionnelle. Préparer les cas de test et les critères de validation. Valider les développements avant leur mise à disposition. Identifier les fonctionnalités apportant le plus de valeur aux utilisateurs et aux métiers. Assurer le rôle de référent fonctionnel auprès des équipes de développement. Collaborer avec les UX/UI Designers et les Data Analysts pour construire des solutions adaptées. Accompagner les métiers dans l’évolution des processus et des fonctionnalités. Produire et mettre à jour la documentation fonctionnelle. Assurer une circulation claire de l’information entre les équipes métier, techniques et UX/UI. Contribuer à l’amélioration continue du produit et à l’optimisation des fonctionnalités existantes.

Profil recherché.

Être diplômé d’une école d’ingénieurs, d’une école de commerce ou d’une formation équivalente. Justifier d’au moins trois années d’expérience dans un poste similaire . Posséder une bonne connaissance des méthodes agiles et des outils de gestion de projet. Une connaissance du secteur de l’assurance constitue un avantage. Savoir rédiger des User Stories, des critères d’acceptation et des spécifications fonctionnelles. Être capable de coordonner, d’animer et de challenger plusieurs pôles d’expertise. Posséder un bon sens du client et de l’expérience utilisateur. Disposer de bonnes capacités de communication et d’animation de réunions. Faire preuve d’organisation, de rigueur et d’autonomie. Être capable de gérer plusieurs priorités et de travailler avec des équipes multidisciplinaires.

Ingénieur Sécurité du Système d’Information – Casablanca.

Rattaché à l’entité Sécurité des Systèmes d’Information, l’Ingénieur Sécurité participera à la protection des infrastructures, des applications et des données du système d’information.

Missions.

Accompagner les projets IT et métiers en intégrant les exigences de sécurité dès leur conception. Évaluer le respect des exigences de sécurité avant la mise en production des systèmes et des applications. Suivre les plans d’action de remédiation issus des CERT, des scans SAST et DAST ainsi que des bulletins de sécurité des éditeurs. Piloter les actions de traitement des vulnérabilités en coordination avec les équipes techniques. Planifier et superviser les audits techniques de sécurité des infrastructures et des applications. Réaliser les contrôles conformément aux principes DEVSECOPS. Organiser et effectuer des scans de vulnérabilités sur les serveurs, les postes, les réseaux et les équipements. Participer aux instances de gouvernance liées à la gestion des vulnérabilités. Collaborer avec les équipes SysOPS, SecOPS, SOC et audit technique. Suivre la mise en œuvre des actions correctives par les équipes concernées. Participer au choix et au déploiement des outils de contrôle et d’audit de sécurité. Améliorer les processus et les outils de gestion des vulnérabilités. Mettre en place une feuille de route pour les tests d’intrusion. Suivre l’application des recommandations issues des audits techniques. Collaborer avec l’équipe SOC pour qualifier et suivre les alertes de sécurité. Participer à la gestion et à l’escalade des incidents. Produire des indicateurs et des reportings sur les vulnérabilités, les alertes et les incidents. Présenter les résultats au management et proposer des actions de réduction des risques.

Profil recherché.

Être titulaire d’un Bac+5 en ingénierie de la sécurité des systèmes et réseaux ou dans une spécialité équivalente . Justifier de deux à cinq années d’expérience dans un poste similaire . Maîtriser les normes et référentiels de sécurité, notamment OWASP et OSSTMM. Posséder une connaissance approfondie des différents types de vulnérabilités. Maîtriser les environnements Unix et Windows. Comprendre les protocoles réseau et les principales solutions de sécurité. Maîtriser des outils tels que Burp Suite, Nmap, Metasploit et Wireshark. Posséder des connaissances en développement de scripts avec Python, Bash ou des langages similaires. Faire preuve de rigueur et d’attention aux détails. Posséder un bon esprit d’analyse et une capacité d’anticipation des risques. Être capable de travailler en équipe et de communiquer efficacement. Faire preuve de proactivité et de réactivité face aux incidents.

Postulez ici