Poste basé en périphérie de Bordeaux (Gradignan)

Rattaché à la Direction Cybersécurité du Groupe La Banque Postale, le département Cyberattaque a en charge les contrôles spécialisés Cyber des métiers et SI du Groupe LBP ainsi que de ses filiales.

Vous aurez pour mission principale de réaliser l'activité liée aux contrôles spécialisés de niveau 2 SSI (dont redteaming / TLPT) et de contribuer aux activités de prévention, détection, réponse aux incidents et organisation stratégique de la crise cyber.

Pour cela, il vous sera demandé d'assurer les tâches suivantes :

• Participer à la réalisation des contrôles de 2ème niveau spécialisés cyber identifiés au travers du plan de contrôle et de l'offre de service en menant les entretiens nécessaires aux contrôles, et analysant les informations et documents collectés (outils, processus, rapport d'audits, etc.) en toute indépendance.
• Pour les contrôles sur la Sécurité du SI : conduire la démarche d'appel d'offre, préparer le contrôle puis piloter le partenaire (contrôle SSI, test d'intrusion, red team, audit d'architecture, …).
• Contribuer ainsi à la réduction des risques et de la surface d'attaque des entités du conglomérat en proposant une deuxième ligne de défense SSI à la fois efficace et rigoureuse.
• Participer, organiser et améliorer les activités de prévention, détection, réaction et gestion de crise.
• Rédiger les rapports de contrôle et assurer les restitutions aux entités concernées, rédiger les notes de synthèse et les supports aux différentes réunions liées à l'exécution des contrôles.
• Faire évoluer les outils et livrables de travail en fonction des retours et des contrôles effectués.

De formation supérieure en école d'ingénieur, vous suivez un cursus axé cybersécurité et êtes attiré par les thématiques de risques en milieu bancaire. Vous souhaitez contribuer à l'optimisation d'outils existants ainsi qu'au développement de nouveaux projets. Vous justifiez idéalement d'une première expérience dans un environnement similaire.

Vous vous reconnaissez dans les savoir-être suivants :

• Intégrité, ouverture d'esprit et diplomatie,
• Observation, perspicacité et polyvalence,
• Autonomie et proactivité.

Compétences requises :

• État de l'art cybersécurité,
• Stratégie cybersécurité,
• Politiques de cybersécurité,
• Compréhension des menaces Cybersécurité,
• Contraintes légales et aspects juridiques liés à la sécurité.

Banque citoyenne, La Banque Postale s'engage en faveur de la diversité et de l'égalité des chances pour donner accès à tous ses métiers sans discrimination de genre, d'origine sociale ou culturelle, d'orientation sexuelle ou de handicap.