Ingénieur cybersécurité - h / f (CDI)

BANQUE DE FRANCE; Paris; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Une institution bancaire nationale recherche un(e) auditeur(trice) cybersécurité pour évaluer et gérer les risques liés aux prestations externalisées. Le candidat idéal devra avoir un niveau BAC+5 en informatique ou cybersécurité et au moins 4 ans d'expérience. Vous travaillerez au sein d'une équipe dynamique et sécuriserez l'écosystème de l'institution. Des déplacements ponctuels en Europe sont à prévoir.

Qualifications

• Minimum 4 ans d'expérience en IT ou cybersécurité.
• Certification Lead Auditor ISO 27001 idéale.
• À l'aise avec la lecture de documents techniques en anglais.

Responsabilités

• Contribuer aux missions d'audit cyber de tiers.
• Évaluer le bon fonctionnement des systèmes d'information.
• Participer aux comités sécurité en lien avec les parties prenantes.

Connaissances

Connaissances en systèmes d'exploitation

Connaissances en réseaux

Solutions de sécurité

Cryptographie

Bases de données

Serveurs d'application

Stockage

Formation

Formation en informatique ou cybersécurité niveau BAC+5

Description du poste

Overview

Poste : Rejoignez le pôle "Maitrise des Risques Cyber Tierces Parties" (TPRM) du RSI. Au coeur des enjeux de cybersécurité et de souveraineté numérique, le pôle TPRM évalue et gère la gestion des risques cyber liés aux prestations externalisées. Vous contribuerez activement à sécuriser notre écosystème de partenaires et fournisseurs stratégiques, en réalisant les activités suivantes :

• Contribuer en tant qu'auditeur(trice) aux missions d'audit cyber de tiers (sur site et / ou sur pièces) et, par la suite, organiser et réaliser vous-mêmes ces missions
• Évaluer le bon fonctionnement et la sécurité des systèmes d'information (cyber sécurité) et le niveau de maîtrise des prestations externalisées
• Contribuer à l'évaluation des évolutions sur le SI Banque de France concernant les modalités de réalisation des prestations externalisées
• Participer à l'évaluation des réponses des soumissionnaires sur les volets SSI lors des Appels d'Offres
• Analyser et rendre un avis sur les documents contractuels SSI des Prestataires à risque cyber majeur
• Participer aux comités sécurité ou aux comités projet, en lien avec les parties prenantes techniques et métiers

Vous interagirez avec de nombreuses équipes de la Banque de France : cybersécurité, équipes projets techniques et métiers, architectes, achats, juridiques, gestion des risques, …

Les missions d'audit cyber impliquent des déplacements ponctuels sur site chez nos fournisseurs (France et Europe).

Profil

Formation recherchée :

• Formation en informatique et / ou cybersécurité de niveau BAC+5
• A minima 4 années d'expérience sur un ou plusieurs postes techniques (IT ou cybersécurité) ou similaires à l'offre
• Idéalement, une certification Lead Auditor ISO 27001 ou équivalente

Compétences :

Pour les besoins de ce poste, vous devez avoir des connaissances en informatique sur plusieurs des périmètres suivants :

• Poste de travail / Systèmes d'exploitation
• Réseaux
• Solutions de sécurité (firewalls, VPN, EDR, ...)
• Cryptographie
• Bases de données
• Serveurs d\'application
• Stockage

Qualités :

Doté d'un bon esprit d'analyse et de synthèse, votre sens du travail en équipe vous permet d'établir une relation de confiance avec vos interlocuteurs et de négocier le juste compromis. Vous êtes organisé(e), vous savez prioriser et anticiper et vous êtes force de proposition. Vous êtes à l'aise avec le fait de travailler dans un contexte de forte activité, avec de nombreuses sollicitations et vous savez réagir face à l'imprévu.

Le / la candidat(e) devra également être à l'aise dans la lecture de documents techniques en anglais.

Contactez nos ambassadrices / ambassadeurs ce lien

LI-BDF

La Banque de France est une institution socialement responsable. Attachée au respect de la diversité sous toutes ses formes, à la lutte contre les discriminations, à favoriser la parité Femme / Homme et à garantir un environnement de travail de qualité.

Des aménagements de poste peuvent être organisés pour tenir compte des handicaps des personnes recrutées.

Entreprise

La Banque de France qui assure des missions sensibles au service de la collectivité nationale dans un cadre européen se doit d\'être à l\'état de l\'art en matière de cybersécurité. Le Responsable de la Sécurité des Systèmes d'Information (RSSI) de la Banque de France assure cette mission essentielle en définissant la stratégie cybersécurité de la Banque de France, en rédigeant les règlementations internes et en mettant en œuvre des solutions de protection de l\'information. Dans ce service en charge de la cyber-résilience, vous êtes régulièrement en relation avec les équipes produits / projets, les correspondants sécurité des métiers, les architectes techniques et responsables des infrastructures informatiques. Vous travaillerez avec l\'équipe en charge de la gestion des risques et des audits cybersécurité des fournisseurs de la Banque de France.