Poste : En tant que Pen-testeur au sein du Red Team, vous contribuerez à la défense du Système d'Information de la Banque de France en identifiant les vulnérabilités et faiblesses des systèmes et applications de celui-ci, et en incitant vos collègues du Blue Team à améliorer leurs capacités de détection et réponse aux incidents. Vos missions consisteront à : · Effectuer des tests d'intrusion dans des environnements hétérogènes et sur des technologies variées (y compris au sein de l'Eurosystème) ; · Rédiger des rapports de pen-test et accompagner les équipes projet dans la correction de vulnérabilités identifiées ; · Participer à l'élaboration et à l'exécution des exercices de Red Teaming ; · Réaliser des scans de vulnérabilités ponctuels sur les infrastructures ; · Assister à l'analyse de nouvelles techniques d'attaque et de nouvelles vulnérabilités ; · Contribuer au développement et à la maintenance des outils de l'équipe ; · Assurer un accompagnant technique lors des contrôles de supervision prudentielle de l'ACPR. Profil : Formation recherchée : Professionnel technique, dynamique et curieux, vous disposez d'un diplôme universitaire dans le domaine des technologies de l'information. Vous justifiez d'une expérience de 4 à 5 ans dans le domaine ou bien débutez dans la fonction avec pour bagage un stage de fin d'études en pen test. Passionné par la cybersécurité, vous assurez une veille permanente sur les actualités et la scène de l'Ethical Hacking. Compétences : · Connaissance d'au moins un langage de programmation et d'environnements de scripting (powershell, python,...) ; · Une bonne connaissance dans les techniques d'intrusion des infrastructures et applications en entreprise ; · Un bon niveau d'anglais (parlé, lu, écrit) est requis pour ce poste. Des certifications et une expérience de tests de sécurité dans un contexte DevOps sont des plus. Qualités : · Envie de faire partie d'une équipe reconnue par ses pairs, avec une culture d'ingénierie et de contribution à des projets open-source ; · Un niveau d'autonomie élevé dans la réalisation de vos missions ; · Un bon sens relationnel et des capacités rédactionnelles ; #LI-BDF Contactez nos ambassadeurs [https://www.myjobglasses.com/search?filters%5Bcompanies%5D=Banque+de+France&filters%5Bprofessional_types%5D=company/employee&utm_source=client&utm_medium=social&utm_campaign=banque_de_france&utm_source=client&utm_medium=social&utm_campaign=banque_de_france] La Banque de France est une institution socialement responsable, attachée à la diversité de ses personnels. Des aménagements de poste peuvent être organisés pour tenir compte des handicaps des personnes recrutées. Entreprise : La Direction Générale du Système d'Information (DGSI) a pour rôle de concevoir et mettre en oeuvre la stratégie informatique de la Banque de France. Elle veille à la mise à niveau de l'architecture informatique, à l'intégration de l'innovation, à la sécurité numérique de la Banque de France mais aussi à la bonne gestion de son patrimoine de données. La DGSI regroupe plus de 2000 personnes (internes et externes) réparties sur différents sites, à Paris, Vincennes, Marne la Vallée, Paris La Courneuve et Poitiers. Au sein de la Direction de l'Informatique et des Télécommunications, le service ARCOS (service d'ARchitecture, Cybersécurité, Organisation et Stratégie) a la responsabilité de l'architecture technique dans une optique de sécurité, d'exploitabilité et de continuité du fonctionnement du système d'information. Il décline la stratégie de cybersécurité au plan opérationnel, est le pôle d'expertise en cybersécurité et conseille à ce titre les projets informatiques en veillant à l'équilibre entre sécurité, coût et facilité d'usage des moyens digitaux. Il assure la détection et la réaction aux attaques informatiques, administre les principaux annuaires de comptes et droits.
