Date de publication : 21 mai Localisation : Seine-Saint-Denis, Montreuil Type de contrat : CDI Salaire :
Pourquoi rejoindre BNP Paribas ?
Notre monde change : notre manière de nous informer, de consommer? et de travailler aussi ! Aujourd'hui, ce qui compte dans un job, c'est de vivre de véritables expériences, d'apprendre, de partager objectifs et résultats avec ses collègues. Bref, de tracer son propre chemin, différent, responsable et durable. Chez BNP Paribas, nous recrutons nos collaborateurs avec l'idée qu'ils nous aideront à concevoir le monde et la banque de demain.
Vous voulez connaître toutes les raisons de nous rejoindre ? Rendez-vous sur : https://group.bnpparibas/emploi-carriere/bnp-paribas
Ingénieur Sécurité PKI / Authentification Forte
Concrètement votre quotidien ?
Au sein de l'équipe d'expertise et d'Ingénierie des
solutions de cyber-sécurité du département Production (IPS : Infrastructure,
Production & Services), vous serez un référent Sécurité PKI,
plus spécifiquement sur tous les sujets qui s'appuient sur les mécanismes
concernant la cryptographie et le contrôle des dispositifs qui tentent
d'accéder au réseau de l'entreprise (gestion des certificats, technologies de
cartes à puce?.). L'activité est très sensible, et pour réussir, votre mission
se découpe en plusieurs volets :
? En tant que
garant des services PKI, vous serez en charge de maintenir les conditions
opérationnelles des plateformes techniques pour vous assurer qu'elles sont
constamment opérationnelles (gestion des incidents, évaluer les impacts des
changements potentiels?). Par ailleurs, vous serez amené à faire des audits
dans le cadre de cette mission pour vous assurer que nos services ont le niveau
de sécurité attendu.
Enfin, vous
mettrez en place et adapterez les processus de gestion associés aux nouveaux
services en développant notamment les aspects industrialisation et
automatisation.
? Vous serez le bras armé du programme Cybersécurité, et devrez le décliner
au sein du service Production de BNP Paribas (IPS). Vous serez en charge de
choisir les meilleures solutions disponibles sur le marchés sur les sujets de
la PKI, tout en respectant le cahier des charges et les exigences du
département Cybersécurité (ITRMG : IT Risk Mangement Group). Vous devrez
« challenger » les fournisseurs/éditeurs et faire des études, tout en
vous faisant accompagner si nécessaire par les services compétents (Services
Achats, Juridiques, cabinets d'expertise?). Une fois la solution choisie, vous
participerez à son déploiement.
? Vous contribuerez à des projets stratégiques, et serez ainsi en relation
directe avec les métiers IT pour les accompagner dans leur recherche de
solutions ou d'évolutions à mettre en place. Votre expertise vous permettra
d'apporter des conseils en matière de sécurité PKI. Vous accompagnerez
également ces mêmes métiers dans l'évolution et le déploiement des services de
sécurité (authentification, chiffrement, signature électronique)
? Vous proposerez
des axes d'amélioration continue sur le périmètre existant (optimisation des
processus, animation de la communauté des supports...). Vous serez ainsi en
veille technologique sur les périmètres de la sécurité et en réponse aux
nouvelles menaces avancées.
? Vous assurerez un support niveau 3 aux équipes techniques chargées de l'administration
courante sur les activités PKI. Vous dispenserez également des formations aux
groupes d'administrateurs et éventuellement les utilisateurs.
L'environnement de travail, c'est important !
Les grands enjeux de l'informatique actuelle
nécessitent une sécurisation accrue des données et des applications bancaires.
Dans un contexte croissant de développement des solutions de mobilité, le poste
consiste à répondre à ces enjeux en proposant des services permettant de
sécuriser les accès aux actifs du SI au travers de nouvelles solutions
d'authentification et de chiffrement (PKI, biométrie, Single Sign-On, etc...).
Les services sont en constante évolution pour répondre aux nouveaux usages dans
un contexte innovant qui s'ouvre de plus vers une consommation des services
Cloud (smartphones et tablettes, accès Wifi et nomades, BYOD, Microsoft Azur
AD, etc..).
Les attaques et les incidents étant par moment
imprévisibles, des astreintes sont à prévoir sur ce poste.
Le poste à pourvoir s'inscrit au sein de l'équipe
d'Expertise et d'Ingénierie des solutions de cyber-sécurité sur un périmètre de
responsabilité international, puisque les services proposés par l'équipe sont
utilisées dans les entités BNP Paribas du monde entier.
En nous rejoignant, vous intégrez une équipe de 35
ingénieurs sécurité (découpée en 4 sous équipes), où règnent solidarité, esprit
de challenge et sens du service. Le poste est à pourvoir à Montreuil-Sous-Bois.
Et
les apports de la mission ?
Vous développerez votre expertise sécurité dans le domaine des technologies
d'authentification, signature et chiffrement?
Vous
bénéficierez d'une ouverture vers d'autres domaines technologiques : Cloud,
réseau, poste de travail, smartphones, messagerie, communications unifiées,
etc... Par ailleurs, vous développerez votre capacité à travailler en équipe en
intégrant des projets sur des périmètres multi-métiers et internationaux.
Et
après ?
Vous aurez, à
l'avenir, l'opportunité d'évoluer par la suite sur les domaines de la sécurité,
et d'évoluer vers des postes plus fonctionnels (Business Analyst Sécurité, Chef
de Projet), architectes, fonctions IT Risques ou RSSI. Vous pourrez également
évoluer vers d'autres domaines technologiques.
Et vous? Etes-vous notre Ingénieur Sécurité PKI ?
Vous avez évolué dans
un environnement de production IT ou de sécurité IT
Votre niveau d'anglais
est avancé
Compétences techniques indispensables pour le poste :
? Vous avez une bonne connaissance des environnements de Production
? Vous avez une bonne
connaissance des systèmes d'exploitation : Windows, Linux, Unix
? Vous avez idéalement des connaissances sur la sécurité et les sujets PKI,
cryptographie
? Vous avez une connaissance en Sécurité des infrastructures &Réseau
? Vous avez une connaissance et une expérience sur les sujets de sécurité
suivants : EndPoint, Signature Electroinquue, Mail (Cisco, IronPort),
Symantec DLP, PKI, cryptographie ou des sujets similaires
Compétences comportementales indispensables pour le
poste :
En outre, vos
capacités à communiquer, à collaborer et de créativité & innovation alliées
à votre rigueur, votre orientation résultat et votre capacité à gérer votre
stress seront des atouts indispensables pour réussir sur ce poste.
Selon Profil