Architecte DSO
On-siteCasablanca, Casablanca-Settat, Morocco or Casablanca, Nouvelle-Aquitaine, Republic of France
Job Summary
Define and pilot the data security and classification policy for sensitive, banking, and personal data. Map data flows within the IT system and ensure compliance with GDPR, banking secrecy, ACPR/AMF, and PCI-DSS requirements. Establish encryption, anonymization, and pseudonymization rules while managing access rights under the principle of least privilege. Collaborate with the DPO on privacy impact assessments and maintain governance documentation. Supervise digital security environments including client applications, web/mobile platforms, and banking APIs. Lead risk assessments for new digital services such as open banking, API DSP2, and fintech partnerships. Coordinate with technical teams on data exchange security and sensitize business and IT teams to data security challenges. Monitor data-related incidents and report to the CISO, DPO, and governance committees.
Required Qualifications
- Expérience significative (5 à 10 ans) en sécurité des données, gouvernance ou conformité, idéalement en environnement bancaire ou financier
- Bonne connaissance du cadre réglementaire : RGPD, secret bancaire, exigences ACPR, PCI-DSS, DSP2
- Maîtrise des principes de classification des données, chiffrement, anonymisation
- Connaissance des outils de gouvernance des données (DLP, CASB, outils de data discovery/classification)
- Compréhension des enjeux techniques liés aux API et aux architectures digitales bancaires
- Capacité à dialoguer avec des interlocuteurs techniques (IT/DSI) et non-techniques (métiers, juridique, Direction)
- Anglais professionnel
- Rigueur et sens de la conformité
- Capacité à fédérer des équipes transverses (IT, métiers, juridique, conformité)
- Pédagogie et posture de conseil
- Autonomie et esprit de synthèse
- Capacité à gérer des situations sensibles (incidents, violations de données)
Desired Qualifications
- CDPSE (Certified Data Privacy Solutions Engineer) ou équivalent
- CIPP/E, CIPM (privacy)
- CISM, CISSP
- ISO 27001 Lead Auditor/Implementer
Hiring someone like this?
Get your role in front of qualified candidates on Sorce.