Rattaché à la Direction Cybersécurité (DCS) du Groupe La Banque Postale, le département Cyberattaque (ATK) a en charge les contrôles spécialisés Cyber des métiers et SI du Groupe LBP ainsi que de ses filiales. Il travaille en étroite collaboration avec les équipes des différentes lignes de contrôle (CN1 et IG/AIG), les RSSI, le contrôle opérationnel de la sécurité, le SOC, la gestion de crise.

Vous intégrez une équipe de 9 collaborateurs, où il vous sera demandé d'assurer les missions suivantes :

• Assurer avec l'équipe Cyberattaque la production des activités de contrôle spécialisé cyber de niveau 2 en adéquation avec les enjeux et les objectifs de la DCS
• Contribuer au déploiement du plan de contrôle cyber pour les entités du conglomérat et les prestations PCI retenues
• Participer et contribuer aux activités du département cyberattaque ;
• Développer ses connaissances des outils de pentest à travers des plateformes de training (root-me, hackthebox, vulnlab…)
• Développer ses compétences en code, principalement en python
• Travailler à comprendre et à maitriser l'exploitation de vulnérabilités
• Apprendre à analyser les résultats des tests de pénétration pour identifier les failles de sécurité et proposer des mesures correctives est essentiel
• Développer sa capacité à rédiger des rapports clairs et détaillés sur les tests effectués, les vulnérabilités trouvées, et les recommandations pour les corriger

De formation supérieure (M1 ou M2), vous suivez un cursus en cybersécurité et êtes attirés par le milieu bancaire. Vous justifiez idéalement d'une première expérience dans un environnement similaire.

Vous vous reconnaissez dans les savoir-être suivants :

• Passionné par la technologie et la cybersécurité
• Grande capacité d'analyse et de synthèse, rigoureux et force de proposition, esprit critique et analytique
• Bonnes compétences en communication à l'oral et à l'écrit, capacité à convaincre et à rédiger des rapports clairs et précis (français et anglais)

Compétences requises :

• Avoir des connaissances solides en réseaux, systèmes et risques cybersécurité ;
• Être familier avec l'utilisation d'une distribution Linux
• Avoir connaissance des outils de pentest (Burp Suite, Nmap, Exegol, Wireshark…)
• Être au courant de l'actualités Cyber
• Maitriser au moins un langage de programmation
• Connaitre les normes et les cadres légaux en cybersécurité (ISO 27001, RGPD, PCI-DSS, DORA) est un plus.

Banque citoyenne, La Banque Postale s'engage en faveur de la diversité et de l'égalité des chances pour donner accès à tous ses métiers sans discrimination de genre, d'origine sociale ou culturelle, d'orientation sexuelle ou de handicap.