PKI Security Compliance Officer (SCO)

Description L’Agence des Systèmes d’Information et du Numérique (ASIN) recrute un(e) PKI Security Compliance Officer (SCO) pour définir, piloter et contrôler la conformité ainsi que la sécurité des infrastructures PKI de l’organisation. Le poste vise à garantir le respect des exigences, normes et bonnes pratiques en matière de sécurité, de confiance numérique, de certification électronique et de gouvernance des infrastructures à clés publiques. Vos principales responsabilités Examiner, maintenir et archiver les journaux d’audit de l’infrastructure PKI. Administrer et maintenir les solutions de gestion des événements et informations de sécurité SIEM. Effectuer ou superviser les audits internes de conformité. Vérifier que les opérations respectent les pratiques de certification. Définir et piloter le programme d’audit interne. Préparer les audits et évaluations externes. Assurer le suivi des constats d’audit et des plans d’actions correctives jusqu’à leur clôture. Contribuer à la rédaction et à la mise à jour de la Politique de Certification (CP). Contribuer à la rédaction et à la mise à jour de la Déclaration des Pratiques de Certification (CPS) selon le cadre RFC 3647. Participer aux analyses de risques selon des méthodologies reconnues comme ISO/IEC 27005 et EBIOS RM. Organiser les revues périodiques des habilitations. Veiller au respect de la séparation des rôles et du double contrôle. Vérifier la conformité aux exigences légales et réglementaires en matière de signature électronique et de certification. Produire les reportings de conformité à destination de la hiérarchie et des instances de gouvernance. Assurer une veille réglementaire et normative. Exécuter les autres missions confiées par le superviseur. Profil recherché Formation Être titulaire au minimum d’un Master Bac+5 en : Sécurité des systèmes d’information Audit Formation équivalente Certifications requises Le poste demande les certifications suivantes : ISO/IEC 27001 Lead Implementer EBIOS RM Expérience professionnelle Au moins 5 ans d’expérience dans l’un ou plusieurs des domaines suivants : audit ; conformité ; gouvernance de la sécurité des systèmes d’information. Une expérience en environnement PKI est particulièrement recherchée. Compétences techniques Bonne connaissance des infrastructures à clés publiques (PKI). Bonne maîtrise du cadre RFC 3647 et des structures CP/CPS. Bonne connaissance de la norme X.509. Bonne connaissance des référentiels d’évaluation des autorités de certification : ETSI EN 319 401 ; ETSI EN 319 411 ; WebTrust for CA. Bonne maîtrise de ISO/IEC 27001. Bonne maîtrise des méthodologies d’analyse de risques. Bonne connaissance de ISO/IEC 27005. Bonne connaissance d’EBIOS RM. Bonne connaissance du cadre juridique de la signature électronique. Bonne connaissance des exigences de protection des données personnelles. Bonne connaissance des services de confiance électronique. Bonne connaissance du cadre eIDAS. Maîtrise des techniques d’audit. Capacité à rédiger des rapports de conformité. Capacité à respecter des processus rigoureux et des standards de sécurité. Connaissances en SIEM et gestion des journaux d’audit. Langues Excellente maîtrise du français, à l’oral comme à l’écrit. Bonne maîtrise de l’anglais professionnel requise. Soft Skills Forte rigueur. Objectivité et indépendance dans la conduite des contrôles. Sens de l’éthique. Intégrité. Confidentialité. Esprit de synthèse et d’analyse. Capacité à formaliser des constats et recommandations. Capacité à travailler en équipe. Bonne communication avec les parties prenantes. Bonne gestion du temps et des priorités. Capacité à traiter les urgences. Volonté d’auto-formation. Mise à jour continue des connaissances. Usage responsable de l’IA Le poste impose notamment : l’utilisation exclusive des outils d’IA autorisés par l’ASIN ; l’interdiction de soumettre des données sensibles, personnelles ou classifiées à des services d’IA non autorisés ; une revue humaine de toute analyse, code ou règle produits avec l’aide de l’IA ; la traçabilité de l’utilisation de l’IA ; l’interdiction de présenter une sortie de modèle comme un fait observé sans validation humaine. Conditions particulières Interventions possibles en dehors des heures ouvrables en cas de crise. Déplacements possibles sur le territoire national. Respect strict des règles de confidentialité. Journalisation et traçabilité des actions menées. Destruction sécurisée des données collectées selon les règles de rétention. Obligation de signaler toute compromission préexistante découverte. Engagement permanent de non-divulgation. Poste soumis à une enquête de moralité approfondie. Production d’un extrait de casier judiciaire requise. Compétences / mots-clés LCF Talents PKI • Public Key Infrastructure • Security Compliance • GRC • Governance Risk & Compliance • Audit • ISO 27001 • ISO 27005 • EBIOS RM • RFC 3647 • X.509 • ETSI EN 319 401 • ETSI EN 319 411 • WebTrust for CA • eIDAS • Digital Signature • Electronic Signature • Certificate Authority • CP • CPS • SIEM • Security Governance • Risk Management • Compliance • Trust Services • Audit Logs • Identity & Trust Rémunération Non communiquée. Date limite de candidature 23 octobre 2026 à 20h00, heure de Cotonou. Comment postuler La candidature se fait en ligne via le portail national des services publics du Bénin. Le dossier doit comprendre : CV actualisé ; lettre de motivation ; références ; attestations. Lien de candidature : https://service-public.bj/public/services/service/PS01334