Cybersecurity Officer

ATLANTIQUE MICROFINANCE est une institution de microfinance qui donne des services financiers tels que des crédits et des services d'épargne à ses clients. ATLANTIQUE MICROFINANCE Plc est enregistrée comme société de microfinance au Rwanda depuis 2018 et dispose d'un certificat d'autorisation de prestation de services de microfinance délivré par la Banque centrale du Rwanda (BNR).

Avis De Recrutement

Afin d’accompagner son développement et renforcer ses équipes, ATLANTIQUE MICROFINANCE Rwanda Plc recrute : Un Chargé de Cybersécurité.

Charge De Cybersecurite

Rattachement hiérarchique : Directeur Général

Description Générale :

Garant du bon fonctionnement du réseau et de la sécurité informatique opérationnelle au sein de la filiale, ce technicien assure la connectivité des utilisateurs vers les plateformes du groupe, maintient l'infrastructure réseau locale (LAN, VPN, pare-feu) et applique les politiques de sécurité définies par le groupe.

Missions principales :

1. Surveillance et détection des menaces

Surveiller les alertes et événements de sécurité issus des systèmes, réseaux et outils de cybersécurité. Analyser les journaux, connexions et activités suspectes afin de détecter les menaces et anomalies. Identifier les tentatives d’accès non autorisées, malwares, ransomwares, phishing et autres cyberattaques. Escalader rapidement les incidents à risque élevé ou critique. Assurer une veille sur les nouvelles menaces et contribuer à l’amélioration des mécanismes de détection.

2. Gestion et réponse aux incidents de cybersécurité

Identifier, analyser et classer les incidents de cybersécurité selon leur nature et leur criticité. Participer à l’investigation, au confinement, à l’éradication et à la restauration des systèmes affectés. Documenter les incidents, préserver les éléments nécessaires à leur analyse et préparer les rapports correspondants. Assurer le suivi des actions correctives et préventives. Contribuer aux analyses post-incident afin d’identifier les causes profondes et prévenir leur récurrence.

3. Gestion des vulnérabilités

Participer aux scans et tests de sécurité. Identifier et évaluer les vulnérabilités des systèmes et applications. Tenir à jour le registre des vulnérabilités. Suivre l’installation des correctifs et les plans de remédiation. Assurer le traitement des vulnérabilités critiques. Préparer des rapports périodiques sur l’état des vulnérabilités.

4. Sécurité des réseaux et infrastructures, systemes, applications et postes de travail

Administre et maintient le réseau local de la filiale (switches, routeurs, Wi-Fi, câblage, firewall) Surveille le réseau et les événements de sécurité. Contribue à la sécurisation des équipements réseau, serveurs, Datacenter et environnements Cloud. Gère la connectivité Internet et les accès VPN vers les différentes plateformes et Vérifie les règles de filtrage, les accès VPN et les connexions distantes. Participe à la segmentation réseau et au durcissement des systèmes. Identifie et signale les configurations, ports ou services présentant un risque de sécurité. Vérifie la protection antivirus/EDR des postes et serveurs. Suit et analyse les alertes, infections et activités malveillantes. Contrôle l’application des mises à jour et correctifs de sécurité. Vérifie les configurations, le durcissement des systèmes et les logiciels installés. Participe à la sécurisation des équipements informatiques. Participe à l’évaluation et à la sécurisation des applications critiques. Identifie les risques, vulnérabilités et activités inhabituelles. Vérifie les contrôles d’accès et d’authentification. Suit les recommandations des tests de sécurité. Signale toute compromission ou fraude potentielle. Déploie et maintient les équipements réseau et sécurité lors des ouvertures ou rénovations d'agences Gère-les pare-feux et les règles de filtrage conformément aux standards groupe

5. Protection des données personnelles

Participe à la protection des données sensibles et critiques. Surveille les accès et identifie les risques de fuite ou de compromission. Contribue à la sécurisation, au chiffrement et à la restauration des sauvegardes. Signale toute violation ou suspicion de compromission des données.

6. Politiques, procédures et contrôles de sécurité

Mettre à jour les politiques et procédures de cybersécurité. Définir et appliquer les contrôles et standards de sécurité. Documenter les contrôles et conserver les preuves de conformité. Mettre en œuvre les recommandations d’audit. Contribuer à l’amélioration continue du cadre de cybersécurité.

7. Audit, conformité et gestion des risques

Participe aux audits IT et cybersécurité. Contribue à l’identification et au suivi des cyber-risques. Assure le suivi des recommandations d’audit et des plans d’action. Prépare les éléments de preuve et les rapports de conformité. Participe aux évaluations réglementaires et aux réponses destinées aux autorités compétentes.

8. Sensibilisation et formation du personnel

Participe aux campagnes de sensibilisation à la cybersécurité. Informe les utilisateurs sur les risques liés au phishing, à l’ingénierie sociale et à la protection des données. Encourage l’utilisation de mots de passe robustes et de l’authentification multifacteur (MFA). Contribue aux formations, simulations de phishing et supports de sensibilisation. Suit et évalue les résultats des actions de sensibilisation.

9. Sauvegarde, continuité et reprise après sinistre

Vérifie la protection et le bon fonctionnement des sauvegardes critiques. Participe aux tests de restauration, de continuité d’activité et de reprise après sinistre. S’assure que les systèmes critiques disposent de mesures de reprise appropriées. Participe aux exercices de simulation de cyberattaque ou de sinistre. Assure la continuité de service réseau et contribuer aux plans de reprise d'activité (PRA).

10. Reporting et documentation

Rapports de surveillance et de cybersécurité. Rapports d’incidents et de vulnérabilités. Tableaux de bord et rapports de suivi des correctifs. Rapports de revue des accès et de conformité. Suivi des recommandations d’audit. Rapports de sensibilisation et comptes rendus des tests de sécurité.

Competences Et Experiences

Techniques

Bonne maîtrise de la sécurité réseau, Firewall, VPN, VLAN, IDS/IPS (TCP/IP, DNS, DHCP, NAT et équipements Cisco) et segmentation réseau. Expérience en SIEM/SOC, analyse des logs et surveillance des événements de sécurité. Connaissance des solutions EDR/Antivirus et XDR. Compétences en gestion des vulnérabilités, patch management et hardening. Bonne connaissance de Windows Server, Linux, Active Directory et IAM. Expérience en détection, analyse et réponse aux incidents de cybersécurité. Connaissance de la sécurité des applications, bases de données et APIs. Connaissance des principes de sauvegarde, restauration, BCP/DRP et Disaster Recovery. Connaissance des standards ISO 27001 et autres normes standards de securite. La maîtrise d’outils tels que Wazuh, FortiGate, Microsoft Defender/EDR, Nessus/OpenVAS, Wireshark et Veeam constitue un atout. Une expérience dans le secteur bancaire, financier ou microfinance constitue un avantage.

Comportementales

Rigueur, intégrité et confidentialité. Capacité à documenter les configurations » Esprit analytique, critique et capacité à résoudre les problèmes. Réactivité, et gestion des priorités. Esprit d’équipe, autonomie et sens des responsabilités. Bonne communication avec des interlocuteurs techniques et non techniques. Adaptabilité, curiosité et amélioration continue. Respect des procédures et capacité à travailler sous pression. Disponibilité pour des interventions urgentes et des déplacements dans les agences de la filiale

3. Qualifications et formation

Diplôme de Licence/Master en Cybersécurité, Informatique, Réseaux et Télécommunications, Systèmes d’Information ou domaine connexe. Expérience professionnelle de 2 à 4 ans d’expérience dans le domaine de la cybersécurité, de la sécurité informatique, des systèmes ou réseaux Certifications telles que CEH, FCP, ISO/IEC 27001 ; CISSP ; Fortinet ou certifications équivalentes constitue un atout

Connaissances réglementaires des principes de protection des données, de gestion des risques IT et des exigences de cybersécurité applicables au secteur financier. Bonne maîtrise du français et/ou de l’anglais, à l’oral et à l’écrit. Une expérience dans une institution financière, bancaire ou de microfinance constitue un avantage.

Les candidats intéressés par la présente offre et dont le profil répond aux critères mentionnés ci-Haut sont invités à envoyer :

Une lettre de motivation, Une copie de la carte d’identité nationale, Un curriculum vitae (CV) détaillé, Des copies des diplômes universitaires et professionnels.

Les candidatures doivent être envoyées à l’adresse e-mail suivante: recrutementrwanda@amifa-rw.net , Veuillez préciser le poste souhaité dans l’objet de votre e-mail.

La date limite des dépôts des dossiers est fixée au 12/11/2026 à 17h00, Seuls les candidats sélectionnés seront contactés.

Fait à Kigali, Le 27/10/2026

Mary LAMBASHA Mohammed AAROUCH

Directrice Générale Adjointe Directeur Général