Chef de Projet SSI-Cert H/F BPCE SA

Description de l'entreprise

BPCE SA définit les orientations stratégiques du groupe et des réseaux Banque Populaire et Caisse d'Epargne. En tant qu'organe central, il coordonne les politiques commerciales et représente le groupe et ses réseaux dans les instances réglementaires. BPCE SA prend également toute mesure utile pour garantir la liquidité et la solvabilité du groupe, la maîtrise de ses risques et son contrôle interne.
Les missions remplies par BPCE offrent une vision transversale des enjeux économiques, stratégiques et humains du Groupe BPCE et créent ainsi un environnement toujours plus stimulant pour ses 3 500 collaboratrices et collaborateurs. Fiers de notre nature coopérative et de notre engagement sociétal, nous oeuvrons au quotidien pour permettre à nos clients et à nos équipes de concrétiser leurs projets en toute confiance.

Poste et missions

Le groupe BPCE, 2ème groupe bancaire en France, place la confiance et la sécurité au coeur de sa stratégie.

La Direction Sécurité Groupe recherche pour son activité VIGIE et CERT Groupe BPCE (vigilance cyber sécurité) un chef de projet SSI-CERT (équipe de réponses à incidents Cyber), pour la Veille SSI et la réponse aux incidents de cyber sécurité.

Vos missions seront les suivantes :

• Définir les besoins du Groupe en veille SSI et cybercriminalité (MOA) ;
• Rédiger des notes de veille SSI ou cybercriminalité contextualisés aux Métiers ;
• Maintenir et faire évoluer le tableau de suivi des incidents SSI ;
• Maintenir et faire évoluer le tableau de bord de suivi de la menace cybercriminalité ;
• Animer le réseau VIGIE (Vigilance Cyber) pour l'activité de sa mission ;
• Animer le dispositif CERT Groupe BPCE (réponse aux incidents) ;
• Animer le dispositif Coordination des SOC ;
• Coordonner et piloter la réponse sur incident de cyber sécurité ;
• Participer aux comités ou instances internes ou externes ;
• Participer au fonctionnement de la filière SSI Groupe ;
• Assurer les relations avec les autorités, régulateurs et acteurs externes (ANSSI, BCE, CERT...) ;
• Assurer une permanence opérationnelle sur l'activité CERT Groupe BPCE ;
• Aider à la maitrise de l'empreinte numérique du Groupe (cyber notation, test de vulnérabilité, Attack Surface Management...).

Profil et compétences requises

De niveau ingénieur ou équivalent, avec une spécialisation en sécurité des systèmes d'information

Minimum de 5 ans d'expérience dans le domaine de la sécurité des systèmes d'information. Une certification est un différenciant significatif (CISSP, ISO27001, ISO27005, Secublue, CEH).

Savoir :

• Maîtrise des SI
• Connaissance des schémas de fraude
• Connaissances en sécurité des SI
• Gestion des risques
• Langue étrangère : anglais

Savoir être :

• Curieux
• Autonomie et initiative
• Sens relationnel et contact
• Discrétion

Capacité à gérer les situations de crise et à résister au stress
Capacités pédagogiques

Savoir-faire :

• Expression écrite et orale
• Animation