VOTRE MISSION :
En tant qu’Ingénieur Sécurité Opérationnelle, vous serez membre du Squad « Vulnerability Management & Follow-up » vous aurez pour objectif de :
- Contrôler la conformité et le respect des standards sécurité à travers la préparation, l’exécution et l’exploitation des scans de vulnérabilités ;
- Présenter les vulnérabilités détectées (les nouvelles, les prochaines arrivées à échéance) et suivre leurs remédiations avec vos interlocuteurs dans les différentes Tribes;
- Contrôler les configurations et les patchs sécurité que les domaines techniques IPS implémentent (APS et non-APS);
- Réaliser et publier les indicateurs de sécurité ;
- Identifier les failles de sécurité ;
- Accompagner et collaborer avec la filière sécurité & gouvernance ;
- Réaliser le design et le développement des nouvelles solutions de sécurité ;
Veille technologique et suivi de l’évolution du cadre normatif :
- Se tenir informé de l’évolution du cadre normatif à travers l’évolution des exigences de sécurité publiées par CDF Groupe et/ou demandées par le CISO BGL. Mettre en avant les GAP identifiés proposer un plan de convergence (y compris les évolutions des indicateurs de sécurité opérationnelles).
- Identifier et planifier les évolutions technologiques nécessaires (« Life Cycle management », Patching sécurité) des outils du dispositif supportant les scans de vulnérabilités/non-conformité BGL.
- Identifier et planifier les évolutions fonctionnelles nécessaires afin de garantir la couverture des scans (toutes les Assets) ainsi que la couverture en termes de technologies.
- Suivi de la conformité de sécurité (PingCastle / …)
Maintien en condition opérationnelle
- Garantir le maintien en condition opérationnelle des outils supportant le dispositif de scans à travers la gestion des incidents de production (réaliser les LCM correspondants ainsi que le patching sécurité des outils gérés par l’équipe).
- Formaliser et maintenir la documentation supportant l’activité (Procédures, Procédures opérationnelles, Guides, ICPlan, …).
- Dans le cadre de Gap identifiés liés à la couverture de scan ; mettre en place les remédiations correspondantes afin de garantir une couverture exhaustive OnPremise, DMZR et/ou IT Cloud.
- Dans le cadre de Gap identifiés à la suite des évolutions technologiques des assets scannés ; mettre en place les évolutions correspondantes afin de garantir une couverture exhaustive des assets OnPremise, DMZR et/ou IT Cloud. Mener les études techniques et réaliser les prototypes (POC) afin de valider les évolutions mises en place.
Accompagnement et suivi des remédiations:
- Organiser l’activité en se positionnant comme point central et moteur du suivi des remédiations.
- Assurer le lien avec la filière Sécurité des entités métiers, suivre et gérer la formation de ces cellules et enfin, communiquer/mettre en oeuvre les bonnes pratiques
- Organiser le suivi des remédiations en conformité avec nos procédures. Identifier pour chacune des vulnérabilités détectées, les équipes owner des remédiations, présenter la « préconisation de remédiation » ainsi que les SLAs attendus. Réaliser le suivi à travers une vision formalisée en « Plan d’actions » permettant d’identifier l’owner, l’action, la date d’exécution et l’avancement, …. Identifier les risques de non-réalisation et remonter les déviations le plus en amont possible du processus.
- Faire le liant avec les équipes IT Risque Management (ITRM) dans le cadre des demandes de mises en exception. Réaliser l’analyse « Sécurité » et validant les impacts « Sécurité » de son activation.
Reporting :
- Produire et suivre les indicateurs de sécurité opérationnelle définis en tenant compte des indicateurs Locaux et Groupe.
COMPETENCES TECHNIQUES :
- Expérience avec les outils de vulnérabilités et non-conformité
- Suite ELK, Power-BI, Power-Query
-NIST/CIS Benchmark
-OWASP (Open Web Application Security Project
-PTES (Penetration Testing Methodologies and Standards)
-ISSAF standard (Information System Security Assessment Framework
-OSSTMM (Open-Source Security Testing Methodology Manual)
-ISO 27001
-Linux, Windows
-Cloud
-Python,PowerShell,Regex
-Analyse détaillée des protocoles réseaux standards
Pourquoi BNP Paribas ?
- Opportunités de développement de carrière progressif
- Opportunités de développement des talents au sein du groupe BNP Paribas
- Culture d’entreprise axée sur la création d’un excellent lieu de travail
- Environnement commercial multinational
- Formations en situation de travail et opportunités de réseautage
