Pilote Cybersécurité

Contexte

Le pôle Europe-Méditerranée (EM) regroupe les activités bancaires commerciales dans six pays hors zone euro (Pologne, Turquie, Ukraine, Maroc, Algérie, Kosovo). Ce pôle évolue sur des marchés à fort potentiel, nécessitant une vigilance accrue face aux menaces cyber et une adaptation constante aux exigences de conformité et de résilience.

La mission s'inscrit au sein de l'entité Europe Méditerranée, dans les équipes DSI / Cybersécurité et Risques IT. L'objectif est de garantir la sécurité des systèmes d’information et des applications à travers la coordination des filiales et l'alignement avec les standards du Groupe.

Missions

• Pilotage de la posture de sécurité des entités internationales du pôle EM, en tant que pivot entre les exigences stratégiques du Groupe et la mise en œuvre opérationnelle dans les filiales.

Axes prioritaires :

• Pilotage : Suivi du programme Cybersécurité en coordination avec les RSSI des sites EM.

• Conformité : Contrôle de la mise en œuvre des mesures de sécurité et production des reportings associés.

• Remédiation : Accompagnement des entités dans la correction des vulnérabilités et la réduction de l'exposition aux risques.

Responsabilités et activités principales

A. Pilotage Technique et Gestion des Vulnérabilités

• Coordination des tests : Pilotage et coordination des tests d'intrusion (pentests), audits de code et exercices Red Team, qu'ils soient réalisés par des prestataires externes ou en interne.

• Accompagnement à la remédiation : Assistance aux entités dans l'analyse et la mise en œuvre des plans de correction suite aux vulnérabilités identifiées.

• Protection active : Coordination et déploiement des solutions de protection Anti-DDoS.

• Veille : Participation à l'identification et au suivi des vulnérabilités externes affectant les entités EM.

B. Gouvernance et Conformité (Standard NIST)

• Déploiement du cadre NIST : Pilotage des chantiers relatifs aux services réseau sécurisés et aux évaluations/tests de sécurité via des workshops réguliers.

• Validation : Analyse et validation des preuves de conformité soumises par les filiales.

• Lutte contre les menaces majeures : Pilotage de l'implémentation de plans d'actions spécifiques pour contrer les menaces critiques identifiées.

C. Reporting et Pilotage de l'Activité

• Gestion des données : Maintenance du dashboard PowerBI Cyber et mise à jour en temps réel du livrable clé (périmètres, responsables, état d'avancement/météo, alertes et dates cibles).

• Indicateurs : Collecte, agrégation et analyse des indicateurs de progression des plans de remédiation.

• Communication : Alimentation des supports de comités pour les instances de pilotage et le Head Office.

• Amélioration continue : Contribution à l'optimisation des processus internes de l'équipe.

Ambiance de la mission

• Cybersécurité.

• Compréhension des protocoles, des architectures et des vecteurs d'attaque.

• Garantie de la crédibilité du pilotage auprès des équipes techniques.

• Cybersécurité : gouvernance, gestion des risques et sécurité opérationnelle.

• Mission en anglais pour les échanges quotidiens avec les filiales internationales.

• Excel (traitement de données complexes) et PowerBI.

• Certifications : CISM, CISSP, ISO 27001, ISO 27005 ou CCSP.

• Mission jusqu'à fin 2026 : Locaux EM à Unicity.

• Postérieurement : Alternance entre Levallois et Montreuil.

• Environnement : International, multiculturel, rattaché aux équipes DSI / Cybersécurité et Risques IT.

Profil recherché

1. Expérience en Cybersécurité : gouvernance, gestion des risques et sécurité opérationnelle

2. Maîtrise des protocoles, des architectures et des vecteurs d'attaque

3. Compétences avancées en Excel (traitement de données complexes) et PowerBI

4. Certifications requises : CISM, CISSP, ISO 27001, ISO 27005 ou CCSP

5. Capacité à travailler en anglais pour les échanges quotidiens avec les filiales internationales