Cybersécurité Expert / Network Intrusion

* Assurer la surveillance de la sécurité (SIEM, EDR) sur des environnements Cloud et on-premise * Enrichir les alertes à l'aide de flux de Threat Intelligence et les contextualiser dans le SIEM * Réaliser le triage, l'analyse et l'investigation des événements de sécurité * Participer à la réponse aux incidents de cybersécurité et à l'analyse forensique * Contribuer à la remédiation des vulnérabilités identifiées par les équipes techniques ou lors de pentests * Collaborer avec les équipes Dev pour renforcer la posture sécurité des systèmes * Accompagner le déploiement d'initiatives DevSecOps avec l'appui d'un expert dédié * Proposer et mettre en œuvre des améliorations techniques en lien avec la stratégie cybersécurité du groupe

Lutte contre le cybercrime et le cyberterrorisme - Garantie de la confiance et la satisfaction des clients - Développement de la banque et sa transformation digitale Le programme repose sur un référentiel de sécurité basé sur le NIST et d'autres normes., Participation au des équipes cybersécurité en tant que référent sur plusieurs thématiques cybersécurité (SOC, Cloud, Big data ...) - Evaluation/Audit industriel de la cybersécurité des entités du groupe. - Accompagnement et support des entités sur le programme cybersécurité - Elaboration du support et participation aux comités cybersécurité - Contribution aux revues sur site (audit spécifique et ponctuel) - Contribution à la communication du programme (conférence,...) - Contribution à toute autre tâche transverse du programme (évolutions du programme, etc.) Environnement de travail

Administration des sondes IDS/IPS et Sandbox mail/Web, - Préparation et mise en production des politiques de sécurité sur des solutions administrées, - Prise en charge des incidents de sécurité et de production, - Réalisation des changements avec mesures des impacts, - Participation aux ateliers de travail technique (Workshop), - Contribution aux reportings fournis sur les évènements de Cybersécurité., Participation aux différents projets de transformations sur l'infra Network Security : * Changement de technologie IDS /IPS / POC éditeur / Testing / participation à la rédaction des documents HLD LLD Dossier d'exploitation, * Suivi et gestion de la couverture en inspection IDS / IPS sur des points d'interconnexion réseaux intra-Inter Datacenter. -Participation aux projets CloudBNPP sur le stream détection d'intrusion réseaux dans le Cloud. Technologies : IDS-IPS de PaloAlto et Fortinet, Gatewatcher, Vectra

Le Bénéficiaire souhaite une prestation d'accompagnement dans l´objectif d'assurer le suivi des activités de risque et contrôle. Les missions sont: - Gestion des Risques IT - Gestion des risques IT dans l'Entité. - Contribuition aux réunions du comité des risques informatiques de l'entité et assister aux réunions des comités informatiques transversaux - Préparation les réunions du comité de surveillance des systèmes d'information de l'entité sur les questions de risque informatique - Participation aux réunions de l'architecture au niveau de l'entité comités afin de comprendre l'exposition aux risques informatiques et d'apporter une expertise et/ou d'approuver - Assurer le processus de TPRM (Third Party Risk Management) - Participation et/ou coordonner à mis en œuvre de plans de contrôle, Asset Sensitivity Card, IC Plans, et autres actions de risk et compliance - Contribuition au RCSA, HI et PI - Gérer un portefeuille de projets de remédiation pour la gestion des risques, Continuité et Résilience IT : - Définition et promouvoir la gouvernance Continuité IT & Résilience IT - Piloter et encadrer la gestion de la Continuité IT & Résilience IT - Déployer les politiques, le cadre de référence, les méthodes et les outils pour la maîtrise des risques de continuité IT, Résilience IT et de Cyber Résilience : - Contribuition pour la Continuité IT & Résilience IT - Audit / recommandations / contrôle permanent - Support aux activités d'audit et recommandations si nécessaire - Piloter les activités de contrôle permanent pour le périmètre (évidences, points de contrôle, remédiation) Reporting /suivi du périmètre : - Expertise pour le reporting au CISO de l'Entité pour la gestion des risques IT - Contribuition à la gouvernance IT Continuity and Resilience & IT risk - Contribuition à la construction des Panorama