BGL BNP Paribas est une des plus grandes banques du Grand-Duché de Luxembourg et fait partie du Groupe BNP Paribas.
Elle propose à ses clients particuliers, professionnels, entreprises et de banque privée une gamme particulièrement large de produits financiers et de solutions de bancassurance.
En 2024, BGL BNP Paribas a été désignée « Best Bank in Luxembourg » par Euromoney et a obtenu en 2025, pour la 10è année consécutive, la certification « Top Employer Luxembourg », saluant l’excellence des conditions de travail offertes à ses collaborateurs.
Dans le cadre de nos activités, nous recherchons, un/une :
Stagiaire/Alternant – Ingénieur Sécurité Opérationnelle (H/F)
CONTEXTE ET ENJEUX
Production Security BGL (ProdSec) / Squad Data Security & Network Filtering
La mission de BGL Prodsec est de garantir un environnement de production sécurisé, résilient et conforme aux exigences et bonnes pratiques, en protégeant les systèmes critiques, les données et les opérations de BGL contre les menaces cyber internes et externes.
Pour ce faire, elle fournit les services de sécurité suivants :
- Identity Management : en charge de gérer les identités et les autorisations des employés et des partenaires aux systèmes et aux données de la banque ;
- Supervision & Control : en charge de surveiller et analyser les signaux générés par les différents équipements de sécurité, et le cas échéant apporte les réponses adéquates en cas d’incident cyber ;
- Vulnerability Management & Follow-up : en charge de détecter les vulnérabilités et les non-conformités techniques, ainsi que l’organisation et le suivi du déploiement de leur remédiation ;
- Network filtering : en charge de mettre en œuvre la politique de filtrage des flux par les équipements de sécurité WAF, FW, Proxy et DDOS à destination des systèmes critiques de BGL ;
- Data Protection & Encryption : en charge de maintenir un inventaire des clés et des certificats d’encryptions, veiller à la protection des données BGL et la détection d’évènements de sécurité sur le réseau ;
CONCRÈTEMENT, VOTRE MISSION ET VOTRE QUOTIDIEN ?
En tant que membre du squad Data Security & Network Filtering, votre principale mission en tant Ingénieur Sécurité Opérationnelle est d’accompagner l’équipe dans la reprise de la gestion fonctionnelle du Web Application Firewall (WAF) de BGL.
En effet, celui-ci constitue un composant essentiel de la protection des applications exposées sur Internet. Historiquement, sa gestion est répartie entre plusieurs acteurs, notamment les équipes TELECOM en charge de l'infrastructure et de l'administration technique de la plateforme et les équipes d’intégration des applications exposés sur Internet dont le Web-banking de la Banque.
Afin d'améliorer la réactivité face aux nouvelles menaces, la pertinence des règles de filtrage et la gouvernance de sécurité associée, BGL souhaite réaliser la reprise de la gestion fonctionnelle du WAF par l'équipe Production Security (ProdSec).
Cette reprise nécessite la définition d'un modèle opérationnel, la formalisation des responsabilités entre les équipes concernées et la mise en place d'un processus de maintien en condition de sécurité permettant la mise à jour régulière des politiques de protection et des bases de connaissances utilisées par le WAF.
Objectif du stage :
Le stagiaire devra étudier, définir, documenter et accompagner dans la mise en œuvre du modèle cible de gestion du WAF autour des axes suivants :
1. Analyse de l’existant
2. Définition de la gouvernance cible de gestion des politiques de sécurité et de la base de signature des attaques du WAF
3. Définition du modèle de responsabilité RACI
4. Produire la documentation cible
5. Définition des indicateurs de pilotage
LES MISSIONS C’EST IMPORTANT, L’ÉQUIPE ET L’ENVIRONNEMENT DE TRAVAIL AUSSI !
Votre environnement de travail
Complétez les rubriques suivantes :
· Localisation : Kirchberg
· Description de l’équipe : Le Squad « Data Security & Network Filtering» est composé d’experts en Cyber Sécurité utilisant leurs compétences et leurs connaissances afin de protéger la banque et ses données face aux menaces cyber.
La force de l’équipe ? Elle est composée d‘experts avec des profils variés. Elle est solidaire, prône le travail d’équipe et l’enthousiasme collectif. Elle est actuellement en pleine transformation et elle voit son impact continuer de s’étendre envers toutes les équipes l’IT et même vers le Groupe.
· Interactions que le candidat aura en dehors de son équipe (avec d’autres Métiers/Fonctions, le Comex, le Groupe…) :
Les principales interactions se feront avec les équipes informatiques (Infrastructures et Développement), les équipes Risk Management (CyberSécurité/CISO) au sein de BGL mais aussi avec les équipes Production Security Groupe.
· Plan de formation envisagé ? :
Un catalogue/cursus de formations spécifique à l’activité de l’équipe a été défini afin de vous donner les repères nécessaires à votre « Onboarding » dans notre dispositif Cyber. Vous pourrez également compter sur le soutien de toute l’équipe pour vous guider dans vos premiers pas et répondre à vos questions.
Les apports de ce poste ?
En rejoignant notre équipe vous pourrez :
· Relever un nouveau défi, élargir et renforcer vos compétences et connaissances Cyber
· Découvrir le métier d’experts/ingénieurs en sécurité Opérationnelle (Cyber Sécurité)
· Evoluer au centre du dispositif Cyber et collaborer avec tous les acteurs de la Banque (IT, Métiers et d’autres entités du Groupe)
· Intégrer un domaine d’activité passionnant, en constance évolution et qui s’adapte en fonction des actualités
TRAVAILLER CHEZ BNP PARIBAS C’EST
- Prendre part au grand projet de transformation de notre Groupe vers la construction d'un monde plus durable.
Découvrez nos engagements : Nos engagements pour nos clients et la société BNP Paribas
- Bénéficier d’une offre de formation riche pour développer continuellement ses compétences et se préparer aux métiers de demain, dans un monde en constante évolution
- Elargir ses perspectives et exercer différents métiers au cours de sa carrière grâce à la variété de nos activités et notre gestion dynamique des carrières
- Préserver son équilibre de vie grâce à notre système d’horaire mobile, à nos deux sites satellites aux frontières belge et française et au télétravail
- Evoluer au quotidien dans un environnement où il fait bon vivre et travailler. A l’écoute de la voix de nos employés, nous avons à cœur d’offrir un cadre de travail de qualité, fondé sur le respect, la diversité, l’inclusion et la convivialité.
ÊTES-VOUS NOTRE FUTUR(E) stagiaire/alternant ingénieur sécurité opérationnelle ?
Expérience professionnelle et/ou diplôme
Formation Universitaire Ingénieur ou Master en informatique / Sécurité de l'Information et des Systèmes (Bac +4/5)
Compétences comportementales
· Capacité à collaborer / travail d’équipe
· Capacité d’organisation
· Capacité d’adaptation
· Capacité à communiquer - à l’oral et par écrit
· Capacité à synthétiser / simplifier
· Proactivité
Compétences transversales
· Capacité d’analyse
· Capacité à animer une réunion, un séminaire, un comité, une formation
· Capacité à travailler avec les méthodes Agile
Compétences techniques
· Veille Cyber Sécurité : connaissances des framework de sécurité NIST, CIS
· Environnement d’exécution : Linux / Windows
· Outillage : Pack MS Office – Excel et Powerpoint, Service Now, PowerBI …
Connaissances linguistiques
· Pratique courante du français et bonne maîtrise de l’anglais à l’écrit et à l’oral
Dans un monde qui change, la diversité, l’équité et l’inclusion sont des valeurs clés pour le bien-être et la performance des équipes. Chez BNP Paribas, nous souhaitons accueillir et fidéliser tous les talents sans distinction : c’est ainsi que nous construirons, ensemble, la finance de demain, innovante, responsable et durable.
