Pilote Cybersécurité

Contexte

Mission de pilotage cybersécurité au sein du pôle Europe-Méditerranée (EM) d'un groupe bancaire, qui regroupe les activités bancaires commerciales dans six pays hors zone euro (Pologne, Turquie, Ukraine, Maroc, Algérie, Kosovo). Le pôle évolue sur des marchés à fort potentiel, nécessitant une vigilance accrue face aux menaces cyber et une adaptation constante aux exigences de conformité et de résilience.

La mission s'inscrit au sein de l'entité Europe Méditerranée, dans les équipes DSI / Cybersécurité et Risques IT. L'objectif est de garantir la sécurité des systèmes d'information et des applications à travers la coordination des filiales et l'alignement avec les standards du Groupe : piloter la posture de sécurité des entités internationales du pôle EM, en tant que pivot entre les exigences stratégiques du Groupe et la mise en œuvre opérationnelle dans les filiales.

Missions

• Pilotage : suivi du programme Cybersécurité en coordination avec les RSSI des sites EM.
• Conformité : contrôle de la mise en œuvre des mesures de sécurité et production des reportings associés.
• Remédiation : accompagnement des entités dans la correction des vulnérabilités et la réduction de l'exposition aux risques.

Responsabilités et activités principales

A. Pilotage technique et gestion des vulnérabilités

• Coordination des tests : pilotage et coordination des tests d'intrusion (pentests), audits de code et exercices Red Team, qu'ils soient réalisés par des prestataires externes ou en interne.
• Accompagnement à la remédiation : assistance aux entités dans l'analyse et la mise en œuvre des plans de correction suite aux vulnérabilités identifiées.
• Protection active : coordination et déploiement des solutions de protection Anti-DDoS.
• Veille : participation à l'identification et au suivi des vulnérabilités externes affectant les entités EM.

B. Gouvernance et conformité (standard NIST)

• Déploiement du cadre NIST : pilotage des chantiers relatifs aux services réseau sécurisés et aux évaluations/tests de sécurité via des workshops réguliers.
• Validation : analyse et validation des preuves de conformité soumises par les filiales.
• Lutte contre les menaces majeures : pilotage de l'implémentation de plans d'actions spécifiques pour contrer les menaces critiques identifiées.

C. Reporting et pilotage de l'activité

• Gestion des données : maintenance du dashboard PowerBI Cyber et mise à jour en temps réel du livrable clé (périmètres, responsables, état d'avancement/météo, alertes et dates cibles).
• Indicateurs : collecte, agrégation et analyse des indicateurs de progression des plans de remédiation.
• Communication : alimentation des supports de comités pour les instances de pilotage et le Head Office.
• Amélioration continue : contribution à l'optimisation des processus internes de l'équipe.

Attentes

• Compréhension des protocoles, des architectures et des vecteurs d'attaque : garantie de la crédibilité du pilotage auprès des équipes techniques.
• Cybersécurité : gouvernance, gestion des risques et sécurité opérationnelle.
• Mission en anglais pour les échanges quotidiens avec les filiales internationales.
• Excel (traitement de données complexes) et PowerBI.
• Certifications : CISM, CISSP, ISO 27001, ISO 27005 ou CCSP.

Conditions

• Mission jusqu'à fin 2026 : locaux EM à Unicity ; postérieurement, alternance entre Levallois et Montreuil.
• Environnement international et multiculturel, rattaché aux équipes DSI / Cybersécurité et Risques IT.