Détails de l'offre

Missions• Rattaché au Responsable de la Sécurité des Systèmes d'Information (RSSI), vous intervenez sur les volets technique et stratégique du département. Vous êtes garant de la résilience technique et de la conformité de la banque aux normes et meilleures pratiques du secteur, avec pour mission d'anticiper les menaces par une approche offensive tout en orchestrant la défense et la conformité globale.Responsabilités :Compétences Offensive & Audit :• Réalisation de tests d'intrusion (Web, Mobile Android, Réseau) et audits de code source critique.• Identification des vulnérabilités et pilotage de plans de remédiation pragmatiques.• Simulation d'attaques (Red Teaming) pour évaluer la réactivité des chaines de défense.Ingénierie de Détection & Défense:• Définition des standards de durcissement (CIS/NIST) sur les infrastructures hybrides et ou Cloud.· Intégration des contrôles de sécurité dans une logique Défense in Depth.• Surveillance continue des écarts de configuration et détection des dérives de sécurité.Gouvernance, Risques & Conformité:• Garantie du maintien de la conformité aux standards PCI DSS, SWIFT CSP et ISO 27001.• Évaluation de la posture de sécurité des nouveaux projets métiers et intégration du Security by Design. • Orchestration du programme de sensibilisation et suivi des indicateurs de maturité cyber.NB: cette liste n'est pas exhaustive et vous pourrez être sollicités par la hiérarchie pour accomplir certaines tâches supplémentaires.Compétences requises:• Maitrise des outils tels que Metasploit, Nmap, Nessus, Burp Suite, etc.• Familiarité avec les solutions de sécurité telles que NAC, PAM, FIM, IDS/IPS, etc.• Bonne compréhension des principes de défense en profondeur, de la gestion des vulnérabilités et de la supervision de la sécurité• Culture Cloud et sécurisation des architectures API.Qualités personnelles (soft skills):Excellence rédactionnelle pour la production de rapports d'audit et de synthèses décisionnelles.Capacité d'analyse rigoureuse et aptitude à fédérer des équipes transverses.Leadership transverse pour fédérer autour de la sécurité.Esprit dynamique, autonome et créatif.Profil:• Bac+5 (Ingénieur ou Master) en Cybersécurité ou Ecole d'Ingénieur.•Justifier d'une expérience confirmée dans un poste similaire. Une connaissance des contraintes du secteur bancaire est un atout majeur pour réussir à ce poste.• Bon niveau d'anglais.