OFFICE(1 6)/112 
16-6960 
 
La politique de recrutement de l'OMC vise à attirer et à retenir les fonctionnaires possédant  
les plus hautes qualités d'efficacité, de compétence et d'intégrité.  
En tant qu'employeur garantissant l'égalité des chances, l'OMC tient  pleinement compte  
du mérite et de la diversité.  
______________________________________________________________________  
Avis de vacance n° : EXT/F/16-88 Date de publication : 20 décembre  2016 
Titre: Analyste  en sécurité informatique  
 Date de clôture (HEC): 31 janvier  2017 
 
Classe: 8 
 Division: Solutions en technologies de 
l'information  
(446)  Type de contrat: Durée déterminée  
 
Traitement de départ: 112 441 francs suisses  
net par an (approximatif)  Durée: Deux ans avec possibilité de 
prolongation  
Autres 
conditions  Conformément au Statut du personnel et au Règlement du personnel de l'OMC ainsi 
qu'au Statut du Régime des pensions de l'OMC.  
L'Organisation mondiale du commerce offre un ensemble de prestations intéressant 
comprenant un traitement net annuel (sou mis à des prélèvements obligatoires pour 
les cotisations au titre des pensions et de l'assurance santé), des prestations 
familiales, un régime des pensions, un régime d'assurance santé, une indemnité de 
cessation de service et 30  jours de congé annuel . Les fonctionnaires qui sont 
recrutés sur le plan international peuvent bénéficier du remboursement des frais de 
voyage et de déménagement à l'occasion de l'engagement et de la cessation de 
service, d'une prime d'installation, d'indemnités pour frais d'études,  d'une 
allocation -logement et de congés dans les foyers.  
Des renseignements complémentaires sur les prestations offertes figurent sur le 
site Web de l'OMC:  
https://www.wto.org/fr ench/thewto_f/vacan_f/comp_package_f.pdf . 
Le Secrétariat de l'OMC désire pourvoir un poste d'analyste en sécurité informatique  à la 
Division des solutions en technologies de l'information . 
Fonctions générales  
Sous l'autorité directe du responsable de la sécurité du système informatique, l'analyste  en 
sécurité informatique s'acquittera des tâches suivantes:  
1. Effectuer des évaluations des risques de sécurité informatique, et participer à l'audit interne 
pour les questions de sécurité.  
2. Définir des procé dures de gestion de la sécurité, des prescriptions en matière de sécurité 
des systèmes d'exploitation, éléments du réseau et applications, et des principes de contrôle 
d'accès.  
3. Coordonner et assurer la mise en œuvre des politiques sur le  plan technique,  ainsi que 
l'installation et la maintenance des contrôles de sécurité nécessaires.  
4. Participer à la préparation aux événements et incidents concernant la sécurité informatique, 
à la détection et au déploiement de réponses adaptées.  
5. Déterminer les aler tes en matière de sécurité, vérifier si elles sont adaptées à l'infrastructure 
de l'Organisation, assurer l'information et la coordination  en temps voulu  des mesures correctives . OFFICE(16)/ 112 
- 2 - 
  Conseiller l'Organisation en présentant des renseignements actualisés sur les  technologies de 
sécurité informatique.  
6. Participer pleinement à l'élaboration de nouveaux systèmes de TIC et à leur 
perfectionnement afin d'assurer que les éléments de sécurité sont soumis à des essais et mis en 
œuvre correctement.  
7. Contrôler la confo rmité avec les politiques et procédures en matière de sécurité 
informatique.  
8. Participer à la planification, à la mise en œuvre et au test d'un plan de reprise d'activité 
approprié et de mesures et procédures permettant d'assurer la continuité des opérat ions en cas de 
crise majeure.  
QUALIFICATIONS REQUISES  
Études  
Diplôme universitaire supérieur avec spécialisation en sécurité ou en réseaux, ou diplôme 
universitaire de base en informatique, en mathématiques, en physique, en ingénierie ou dans un 
domaine co nnexe et expérience professionnelle équivalant à un diplôme universitaire supérieur.  
Connaissances et compétences  
Excellente connaissance des technologies LAN/WAN pour entreprises, de la pile du protocole 
TCP/IP, y compris les notions de routage, de pare -feu et de VPN.  
Bonne connaissance des services d'infrastructure et des protocoles d'application courants (DNS, 
DHCP, HTTP, SMTP, FTP, etc.).  
Connaissance approfondie des systèmes d'exploitation Windows et Linux – gestion, architecture, 
environnements de rés eau, modèles et contrôles de sécurité.  
Excellente connaissance des mécanismes d'authentification et d'autorisation courants, des 
mécanismes de chiffrement et des certificats numériques.  
Parfaite maîtrise des technologies Web modernes et des problèmes de sé curité liés aux 
applications Web.  
Connaissance en conception de bases de données et en programmation, aptitude à écrire et 
comprendre le langage SQL.  
Bonne connaissance des outils d'audit de sécurité informatique, de tests de pénétration, d'analyse 
et de c ontrôle (par exemple nmap, Nessus, Metasploit, Pangolin, Nikto, Snort, proxys Web servant 
aux tests de pénétration, etc.).  
Excellentes aptitudes en matière de programmation des systèmes ; excellente maîtrise d'au moins 
un langage de script d'usage général o u de commandes (par exemple Perl, bash, posh, Python, 
etc.).  
Compétences de base en matière d'ingénierie inverse.  
La connaissance des normes, des bonnes pratiques et de la gouvernance en matière de sécurité 
informatique est souhaitable.  
Une expérience en m atière d'intégration de systèmes hétérogènes suivant les protocoles courants 
(par exemple SNMP, SMTP, LDAP, Syslog, etc.) est souhaitable.  
Aptitude à traiter les problèmes d'une manière analytique et systématique.  
Capacité à apprendre rapidement, à travail ler sous pression et de façon autonome.  
Les aptitudes aux relations interpersonnelles suivantes sont requises : présenter des faits 
techniques à des spécialistes bien informés ; amener d'autres personnes à se rallier à un point de 
vue en se basant sur des fa its; faire face aux conflits avec des collègues et les résoudre ; travailler 
en équipe, en établissant des relations avec les autres, tout en travaillant de façon autonome pour 
atteindre ses objectifs ; établir et entretenir de bons rapports avec les collègu es; et communiquer 
clairement et comprendre les informations.  OFFICE(16)/ 112 
- 3 - 
  Expérience professionnelle  
Au moins cinq ans d'expérience professionnelle pertinente.  
Langues  
Une très bonne maîtrise  de l'anglais est exigée.  Une bonne connaissance du français ou de 
l'espagnol  serait un atout . 
Renseignements complémentaires  
POUR QUE SA CANDIDATURE SOIT PRISE EN CONSIDÉRATION , LE CANDIDAT DOIT PASSER UNE 
ÉPREUVE TECHNIQUE . VEUILLEZ TROUVER CI -APRÈS LES INSTRUCTIONS CONCERNANT CETTE 
ÉPREUVE:  
Les données d'entrée pour l'épreuve te chnique sont disponibles à l'adresse 
https://www.wto.org/library/icons/vn -infosec -pre.zip  
L'archive contient deux fichiers:  
 1. crypt.bin -- données cryptées  
 2. o-hsucrpt -e -- fichier ex écutable utilisé pour l'encryptage (architecture Linux x86 -64) 
La tâche consiste à décrypter les données par rétro-ingénierie du fichier exécutable . Des données 
en texte clair doivent être présentées pour la présentation de la candidature  via le site Web d u 
système de recrutement électronique  [Il sera demandé aux  candidats de fournir la réponse dans le 
cadre du processus de candidature  en ligne].  
LES DEMANDES NE CONTENANT PAS LES DONNÉES DÉCRYPTÉES  NE SERONT PAS PRISES EN 
CONSIDÉRATION.  
Le poste p ourra  être offert à une classe inférieure si le candidat retenu n'a pas toutes les 
qualifications requises.  
Seules seront acceptées les candidatures de ressortissants des Membres de l'OMC.  
L'OMC pourra utiliser divers moyens de communication tels que vidéo ou téléco nférence pour juger 
et évaluer les candidats . Le processus de recrutement pourra aussi nécessiter l'utilisation de 
diverses formes de tests, centres d'évaluation, entretiens et vérifications des références.  
Les candidats qui, bien que n'ayant pas été reten us, auront montré lors du processus de sélection 
qu'ils sont aptes à occuper un poste similaire pourront figurer sur une  liste de réserve pendant 
18 mois au maximum, et être contactés ultérieurement si des ressources additionnelles s'avèrent 
nécessaires.  
______________________________________________________________________  
LES CANDIDATS PEUVENT ÊTRE APPELÉS À PASSER UN EXAMEN ÉCRIT  
______________________________________________________________________  
LES CANDIDATS RETENUS POUR UN ENTRETIEN SERONT CONTACTÉ S DIRECTEMENT  
______________________________________________________________________  
Veuillez noter que tous les candidats doivent remplir un formulaire de candidature en ligne.  
Pour postuler, veuillez vous rendre sur le site Web du système de recrutement  
électronique de l'OMC à l'adresse: https://erecruitment.wto.org/ . 
Vous y trouverez des instructions concernant la procédure à suivre.  
Tous les candidats sont invités à poser leur candidature en ligne une fois qu e l'avis de  
vacance est affiché et bien avant la date de clôture – heure d'Europe centrale (HEC) – 
indiquée dans l'avis de vacance.  
VEUILLEZ NOTER QUE LES CANDIDATURES REÇUES  
APRÈS LA DATE LIMITE NE SERONT PAS ACCEPTÉES  
L'OMC est une organisation sans taba c.