OFFICE(16)/22 
16-1365 
 
La politique de recrutement de l'OMC vise à attirer et à retenir les fonctionnaires possédant 
les plus hautes qualités d'efficacité, de compétence et d'intégrité. 
En tant qu'employeur garantissant l'égalité des chances, l'OMC tient pleinement compte 
du mérite et de la diversité. 
______________________________________________________________________ 
Avis de vacance n°: EXT/F/16-17  Date de publication: 9 mars 2016  
Titre: Analyste en sécurité informatique 
 Date de clôture (HEC): 6 avril 2016 
 
Classe: 7 
 Division: Solutions en technologies de 
l'information 
(446) Type de contrat: Durée déterminée 
 Traitement de départ: 90 881 francs suisses 
net par an (approximatif)  Durée: Deux ans avec possibilité de 
prolongation 
Autres 
conditions  Conformément au Statut du personnel et au Règlement du personnel de l'OMC ainsi 
qu'au Statut du Régime des pensions de l'OMC. 
L'Organisation mondiale du commerce offre un ensemble de prestations intéressant 
comprenant un traitement net annuel (soumis à des prélèvements obligatoires pour les cotisations au titre des pensions et de l'assurance santé), des prestations familiales, un régime des pensions, un régime d'assurance santé, une indemnité de 
cessation de service et 30 jours de congé annuel. Les fonctionnaires qui sont 
recrutés sur le plan international peuvent bénéficier du remboursement des frais de voyage et de déménagement à l'occasion de l'engagement et de la cessation de 
service, d'une prime d'installation, d'indemnités pour frais d'études, d'une 
allocation-logement et de congés dans les foyers. Des renseignements complémentaires sur les prestations offertes figurent sur le 
site Web de l'OMC: 
http://www.wto.org/french/thewto_ f/vacan_f/comp_package_f.pdf . 
Le Secrétariat de l'OMC désire pourvoir un post e d'analyste en sécurité informatique à la 
Division des solutions en technologies de l'information. 
Fonctions générales 
Sous l'autorité directe du responsable de la sécurité du système informatique, l'analyste en 
sécurité informatique s'acquittera des tâches suivantes: 
1. Effectuer des évaluations des risques de sécurité informatique, et participer à l'audit interne 
pour les questions de sécurité. 
2. Définir des procédures de gestion de la sécu rité, des prescriptions en matière de sécurité 
des systèmes d'exploitation, éléments du réseau et applications, et des principes de contrôle 
d'accès. 
3. Coordonner et assurer la mise en œuvre des politiques sur le plan technique, ainsi que 
l'installation et la maintenance des contrôles de sécurité nécessaires. 
4. Participer à la préparation aux événements et incidents concernant la sécurité informatique, 
à la détection et au déploiement de réponses adaptées. 
5. Déterminer les alertes en matière de sécurité, vé rifier si elles sont adaptées à l'infrastructure 
de l'Organisation, assurer l'information et la coordination en temps voulu des mesures correctives. OFFICE(16)/22 
- 2 - 
  Conseiller l'Organisation en présentant des renseignements actualisés sur les technologies de 
sécurité informatique. 
6. Participer pleinement à l'élaboration de nouveaux systèmes de TIC et à leur 
perfectionnement afin d'assurer que les éléments de sécurité sont soumis à des essais et mis en 
œuvre correctement. 
7. Contrôler la conformité avec les politiques et procédures en matière de sécurité 
informatique. 
8. Participer à la planification, à la mise en œuvre et au test d'un plan de reprise d'activité 
approprié et de mesures et procédures permettant d'assurer la continuité des opérations en cas de crise majeure. 
QUALIFICATIONS REQUISES 
Études Diplôme universitaire supérieur avec spécialisation en sécurité ou en réseaux, ou diplôme 
universitaire de base en informatique, en mathématiques, en physique, en ingénierie ou dans un 
domaine connexe et expérience professionnelle éq uivalant à un diplôme universitaire supérieur. 
Connaissances et compétences Excellente connaissance des technologies LAN/WAN pour entreprises, de la pile du protocole 
TCP/IP, y compris les notions de routage, de pare-feu et de VPN. 
Bonne connaissance des services d'infrastructure et des protocoles d'application courants (DNS, DHCP, HTTP, SMTP, FTP, etc.). 
Connaissance approfondie des systèmes d'exploitati on Windows et Linux – gestion, architecture, 
environnements de réseau, modèles et contrôles de sécurité. Excellente connaissance des mécanismes d'authentification et d'autorisation courants, des mécanismes de chiffrement et des certificats numériques. 
Parfaite maîtrise des technologies Web modernes et des problèmes de sécurité liés aux 
applications Web. Connaissance en conception de bases de données et en programmation, aptitude à écrire et 
comprendre le langage SQL. 
Bonne connaissance des outils d'audit de sécurité informatique, de tests de pénétration, d'analyse et de contrôle (par exemple nmap, Nessus, Metasp loit, Pangolin, Nikto, Snort, proxys Web servant 
aux tests de pénétration, etc.). 
Excellentes aptitudes en matière de programmation des systèmes; excellente maîtrise d'au moins 
un langage de script d'usage général ou de comm andes (par exemple Perl, bash, posh, Python, 
etc.). 
Compétences de base en matière d'ingénierie inverse. 
La connaissance des normes, des bonnes pratiques et de la gouvernance en matière de sécurité 
informatique est souhaitable. 
Une expérience en matière d'intégration de systèm es hétérogènes suivant les protocoles courants 
(par exemple SNMP, SMTP, LDAP, Syslog, etc.) est souhaitable. 
Aptitude à traiter les problèmes d'une manière analytique et systématique. 
Capacité à apprendre rapidement, à travailler sous pression et de façon autonome. 
Les aptitudes aux relations interpersonnelles suivantes sont requises: présenter des faits 
techniques à des spécialistes bien informés; amener d'autres personnes à se rallier à un point de vue en se basant sur des faits; faire face aux conflits avec des collègues et les résoudre; travailler 
en équipe, en établissant des relations avec les au tres, tout en travaillant de façon autonome pour 
atteindre ses objectifs; établir et entretenir de bons rapports avec les collègues; et communiquer clairement et comprendre les informations. OFFICE(16)/22 
- 3 - 
  Expérience professionnelle 
Au moins trois ans d'expérience professionnelle pertinente. Langues Excellente connaissance de l'anglais ou du français et bonne connaissance pratique de l'autre 
langue.  
Renseignements complémentaires 
POUR QUE SA CANDIDATURE SOIT PRISE EN CONS IDÉRATION, LE CANDID AT DOIT PASSER UNE 
ÉPREUVE TECHNIQUE. VEUILLEZ TROUVER CI-APRÈS LES INSTRUCTIONS CONCERNANT CETTE 
ÉPREUVE: 
Les données d'entrée pour l'épreuve technique sont disponibles à l'adresse 
https://www.wto.org/library/ icons/vn-infosec-pre.zip  
L'archive contient deux fichiers: 
 1. crypt.bin -- données cryptées 
 2. o-hsucrpt-e -- fichier exécutable utilisé pour l'encryptage (architecture Linux x86-64) 
La tâche consiste à décrypter les données par rétro-ingénierie du fichier exécutable. Des données 
en texte clair doivent être présentées pour la pr ésentation de la candidature via le site Web du 
système de recrutement électronique [Il sera demandé aux candidats de fournir la réponse dans le 
cadre du processus de candidature en ligne]. 
LES DEMANDES NE CONTENANT PAS LES DONNÉES  DÉCRYPTÉES NE SERONT PAS PRISES EN 
CONSIDÉRATION. 
Le poste pourra être offert à une classe inférieure si le candidat retenu n'a pas toutes les 
qualifications requises. 
Seules seront acceptées les candidatures de ressortissants des Membres de l'OMC. 
L'OMC pourra utiliser divers moyens de communication tels que vidéo ou téléconférence pour juger 
et évaluer les candidats. Le processus de recrutement pourra aussi nécessiter l'utilisation de 
diverses formes de tests, centres d'évaluation , entretiens et vérifications des références. 
Les candidats qui, bien que n'ayant pas été retenus, auront montré lors du processus de sélection 
qu'ils sont aptes à occuper un poste similaire po urront figurer sur une liste de réserve pendant 
18 mois au maximum, et être contactés ultérieurement si des ressources additionnelles s'avèrent 
nécessaires. 
______________________________________________________________________ 
LES CANDIDATS PEUVENT ÊTRE APPELÉS À PASSER UN EXAMEN ÉCRIT 
______________________________________________________________________ 
LES CANDIDATS RETENUS POUR UN ENTRETIEN SERONT CONTACTÉS DIRECTEMENT 
______________________________________________________________________ 
Veuillez noter que tous les candidats doivent remplir un formulaire de candidature en ligne. 
Pour postuler, veuillez vous rendre sur le site Web du système de recrutement 
électronique de l'OMC à l'adresse: https://erecruitment.wto.org/ . 
Vous y trouverez des instructions concernant la procédure à suivre. 
Tous les candidats sont invités à poser leur candidature en ligne une fois que l'avis de 
vacance est affiché et bien avant la date de clôture – heure d'Europe centrale (HEC) – 
indiquée dans l'avis de vacance. 
VEUILLEZ NOTER QUE LES CANDIDATURES REÇUES 
APRÈS LA DATE LIMITE NE SERONT PAS ACCEPTÉES 
L'OMC est une organisation sans tabac.