Assistant spécialiste en Informatique et Cybersécurité H/F

Type de recrutement :
Alternance

Domaine de compétences :
Ingénierie du système d'information

Ville :
Paris

Département :
Paris

Description du poste:

Au sein de la DESY (Direction Européenne des Systèmes d'Information) en charge des infrastructures de marché européennes, le service ECMS (Eurosystem Collateral Management System) assure la gestion opérationnelle de la plateforme Eurosystème ECMS en coopération avec la Banque d'Espagne.

ECMS est la plateforme commune à l'ensemble des Banques Centrales Nationales de l'Eurosystème et de leur communauté (contreparties de politique monétaire et dépositaires centraux de titres) pour la gestion du collatéral (actifs déposés en garantie d'une opération).

Dans le cadre de la démarche d'amélioration et de renforcement de la gestion des risques Eurosystème, la Banque de France recherche un alternant pour accompagner le déploiement du Threat Management Manual, processus visant à identifier les menaces auxquelles sont exposés les services TARGET (et en particulier, ECMS), à fournir des informations contextuelles utiles à leur évaluation, ainsi qu'à traduire les incidents liés à la sécurité de l'information en risques opérations, en collaboration avec la Banco de España, la Banca d'Italia et la Deutsche Bundesbank (4CB).

Vous rejoindrez l'équipe risques et sécurité ECMS, en charge notamment de :
- Produire les analyses de sécurité et évaluer les risques de sécurité de l'application ECMS, en lien avec les équipes de sécurité de l'information BDF+BDE
- Analyser les rapports produits par le Security Operations Center et suivre le traitement des alertes qui en ressortent
- Organiser les campagnes annuelles de tests de sécurité
- Élaborer les plans de remédiation des vulnérabilités détectées et suivre leur exécution
- Organiser et superviser les campagnes trimestrielles de revue des accès des utilisateurs internes
- Organiser et superviser les campagnes annuelles d'inventaire des assets ECMS
- Mettre à jour les processus et les procédures sécurité
- S'assurer du bon déploiement de la méthodologie TARGET Services Risk Management Framework

Participer au déploiement de la méthodologie Eurosystème de gestion des risques Threat Management Manual en collaboration avec les experts risques et sécurité des 4 BCNs (BBK, BDI, BDE et BDF) et la BCE

• Construire la base des menaces
• Identifier les menaces
• Définir les scénarios d'occurrence des menaces
• Identifier les vulnérabilités qui découlent de ces menaces
• Lister les risques qui découlent de ces menaces
• Créer les contrôles afin de limiter les risques / Lier les risques à des contrôles existants

Produire les analyses de sécurité et évaluer les risques de sécurité de l'application ECMS

• Analyse de risques des incidents de production majeurs
• Analyse de risques des évolutions de l'application
• Définition des plans de traitement des risques

Participer à l'organisation et au suivi des campagnes de tests de sécurité

• Élaborer les plans de remédiation des vulnérabilités détectées et suivre leur exécution.

Contribuer à la mise à jour des processus et des procédures sécurité

L'environnement de travail est exigeant, international et anglophone. Vous serez amené(e) à travailler en relation directe avec les équipes de la BDE et de la BDI-BBK. Par ailleurs, les documentations sécurité sont rédigées en anglais.

Durée de l'alternance : 12 mois

Date de démarrage souhaitée en septembre

Profil recherché:

Formation recherchée

• Étudiant en Bachelor ou en Licence en informatique et/ou cybersécurité.
• Intérêt pour le développement logiciel dans le respect des standards de sécurité et les infrastructures de marché.
• Motivation pour évoluer dans un environnement international à forte valeur ajoutée.

Compétences techniques

• Connaissance de méthodes de gestion des risques.
• Intérêt pour développer des stratégies de sécurité informatique.
• Intérêt pour les nouveaux outils (matériel, logiciel, ...) de protection informatique.

Compétences comportementales

• Capacité d'analyse, bon sens de l'observation et de l'analyse.
• Rigueur, forte capacité de concentration et autonomie.
• Bon relationnel et aptitude au travail en équipe.
• Bon niveau d'anglais (écrit et oral). Niveau B2 (CECRL)

Ce que la Banque de France vous offre

• Une immersion dans le pilotage opérationnel d'une solution Eurosystème stratégique.
• Une montée en compétences sur les méthodologies de gestion des risques et les processus de sécurité de l'information.
• Un accompagnement tout au long de l'alternance, avec un tuteur expérimenté dédié à votre progression.
• Un suivi régulier pour vous aider à acquérir les compétences attendues et valider votre diplôme dans les meilleures conditions.
• La possibilité de travailler dans un environnement bienveillant, multiculturel et international, favorisant l'apprentissage et la prise d'initiative.

La Banque de France est une institution socialement responsable, attachée au respect de la diversité sous toutes ses formes, à la lutte contre les discriminations, à favoriser la parité Femme/Homme et à garantir un environnement de travail de qualité.

Des aménagements de poste peuvent être organisés pour tenir compte des handicaps des personnes recrutées.

Contactez nos ambassadeurs Myjobglasses