Florence CHRETIEN - Manager

florence.chretien@labanquepostale.fr

Sylvie GEFFROUAIS - RH

sylvie.geffrouais@labanquepostale.fr

Envie de nouveaux horizons ? Rejoignez la direction SECU de la DSI de la Banque Postale et de l’Assurance (DSIBA) en tant qu’ EXPERT SECURITE du SOC, domaine responsable de la surveillance cybersécurité du SI Banque et de ses filiales.

Vous êtes expert sécurité référent du SOC et avez pour mission de détecter, d’analyser et de neutraliser les menaces cybersécurité pesant sur notre établissement bancaire et de garantir notre résilience bancaire.

Vos missions seront :
• Détecter, analyser, réagir aux événements/incidents sécurité
• Assurer la performance des outils du SOC nécessaires à la détection et/ou l’analyse (Règles de détection, fiches d’investigation et fiches d’actions rédigées pour les analystes SOC)
• Lancer et contribuer aux cellules d’expertises et de crise Cybersécurité pour La Banque Postale et             ses filiales, ainsi que pour le Groupe La Poste
• Réaliser les analyses à froid d’attaque ou de pentest et rédiger le rapport de killchain
• Anticiper les besoins d’évolution/amélioration des outils au regard des menaces cybersécurité en cours et/ou de l’évolution de notre SI
• Assurer la veille la cybersécurité (Typologie d’attaques, Outils, Training, Forensic)
• Exprimer le besoin métier de nouvelle capacité de détection/analyse et participer au cadrage des projets 
• Contribuer à la définition de la vision stratégique de la Direction Sécurité
• Contribuer au développement des compétences des équipes front office (N1/N2) et SOC (N3)

La DSIBA, c’est 1600 collaborateurs répartis sur 4 sites principaux (Ivry-sur Seine, Nantes, Gradignan, Toulouse) qui imaginent, mettent en place la transformation numérique du Groupe et accompagnent les enjeux stratégiques de la Banque Postale.

La Direction Sécurité est garante des bonnes pratiques en matière d’implémentation des règles de sécurité SI, ainsi que de la mise en place des outils de contrôle. Elle administre et supervise la sécurité du SI en détectant, analysant et remédiant les incidents de cyber sécurité.

L’équipe SOC est répartie sur les sites de Nantes et le CDO de Nancy. Il regroupe une dizaine de personnes internes et prestataires.

L’activité est éligible au télétravail.

Des déplacements ponctuels pourront avoir lieu sur les autres sites de la DSIBA.

À votre prise de fonction, le Responsable du SOC et votre manager hiérarchique vous accompagnerons.

Vous avez :

· Une expérience confirmée en tant que référent SOC et surveillance cybersécurité (+4 ans).

· Une expérience confirmée en tant que concepteur/développeur de règles de détection dans un SIEM sur différentes technologies (Risk Rules, RBA, Windows, Linux, AD, Web, AV, EDR, …)

· De bonnes connaissances en sécurité défensive, sécurité offensive, CERT/CSIRT et produits cybersécurité (SIEM, SOAR, EDR, AV, IDS, WAF, NDR, Spam -Phishing, CTI, Outils d’analyse de malware, …).

· Un leadership transverse, de bonne capacité d’analyse et de vulgarisation, une communication claire

· Une bonne autonomie,

· De l’appétence pour le travail en équipe et distante dans une organisation à dimension similaire

· Connaissance de l’environnement bancaire et de ses contraintes.