Assistant spécialiste en Informatique et Cybersécurité H/F

La Banque de France
Paris, France
about 2 months ago

Role details

Contract type
Temporary contract
Employment type
Full-time (> 32 hours)
Working hours
Regular working hours
Languages
English
Job source

Tech stack

Borland Database Engine Cyber Security Enterprise Content Management Software Engineering Information Technology

Job description

Au sein de la DESY (Direction Européenne des Systèmes d’Information) en charge des infrastructures de marché européennes, le service ECMS (Eurosystem Collateral Management System) assure la gestion opérationnelle de la plateforme Eurosystème ECMS en coopération avec la Banque d’Espagne.

ECMS est la plateforme commune à l’ensemble des Banques Centrales Nationales de l’Eurosystème et de leur communauté (contreparties de politique monétaire et dépositaires centraux de titres) pour la gestion du collatéral (actifs déposés en garantie d’une opération).

Dans le cadre de la démarche d’amélioration et de renforcement de la gestion des risques Eurosystème, la Banque de France recherche un alternant pour accompagner le déploiement du Threat Management Manual, processus visant à identifier les menaces auxquelles sont exposés les services TARGET (et en particulier, ECMS), à fournir des informations contextuelles utiles à leur évaluation, ainsi qu’à traduire les incidents liés à la sécurité de l’information en risques opérations, en collaboration avec la Banco de España, la Banca d’Italia et la Deutsche Bundesbank (4CB).

Vous rejoindrez l’équipe risques et sécurité ECMS, en charge notamment de :

  • Produire les analyses de sécurité et évaluer les risques de sécurité de l’application ECMS, en lien avec les équipes de sécurité de l’information BDF+BDE
  • Analyser les rapports produits par le Security Operations Center et suivre le traitement des alertes qui en ressortent
  • Organiser les campagnes annuelles de tests de sécurité
  • Élaborer les plans de remédiation des vulnérabilités détectées et suivre leur exécution
  • Organiser et superviser les campagnes trimestrielles de revue des accès des utilisateurs internes
  • Organiser et superviser les campagnes annuelles d’inventaire des assets ECMS
  • Mettre à jour les processus et les procédures sécurité
  • S’assurer du bon déploiement de la méthodologie TARGET Services Risk Management Framework

Participer au déploiement de la méthodologie Eurosystème de gestion des risques Threat Management Manual en collaboration avec les experts risques et sécurité des 4 BCNs (BBK, BDI, BDE et BDF) et la BCE

  • Construire la base des menaces
  • Identifier les menaces
  • Définir les scénarios d’occurrence des menaces
  • Identifier les vulnérabilités qui découlent de ces menaces
  • Lister les risques qui découlent de ces menaces
  • Créer les contrôles afin de limiter les risques / Lier les risques à des contrôles existants

Produire les analyses de sécurité et évaluer les risques de sécurité de l’application ECMS

  • Analyse de risques des incidents de production majeurs
  • Analyse de risques des évolutions de l’application
  • Définition des plans de traitement des risques

Participer à l’organisation et au suivi des campagnes de tests de sécurité

  • Élaborer les plans de remédiation des vulnérabilités détectées et suivre leur exécution.

Contribuer à la mise à jour des processus et des procédures sécurité

L’environnement de travail est exigeant, international et anglophone. Vous serez amené(e) à travailler en relation directe avec les équipes de la BDE et de la BDI-BBK. Par ailleurs, les documentations sécurité sont rédigées en anglais., * Étudiant en Bachelor ou en Licence en informatique et/ou cybersécurité.

  • Intérêt pour le développement logiciel dans le respect des standards de sécurité et les infrastructures de marché.
  • Motivation pour évoluer dans un environnement international à forte valeur ajoutée., La Banque de France est une institution socialement responsable , attachée au respect de la diversité sous toutes ses formes, à la lutte contre les discriminations, à favoriser la parité Femme/Homme et à garantir un environnement de travail de qualité.

Des aménagements de poste peuvent être organisés pour tenir compte des handicaps des personnes recrutées.

Requirements

  • Connaissance de méthodes de gestion des risques.
  • Intérêt pour développer des stratégies de sécurité informatique.
  • Intérêt pour les nouveaux outils (matériel, logiciel, …) de protection informatique.

Compétences comportementales

  • Capacité d’analyse, bon sens de l’observation et de l’analyse.
  • Rigueur, forte capacité de concentration et autonomie.
  • Bon relationnel et aptitude au travail en équipe.
  • Bon niveau d’anglais (écrit et oral). Niveau B2 (CECRL)

Ce que la Banque de France vous offre

  • Une immersion dans le pilotage opérationnel d’une solution Eurosystème stratégique.
  • Une montée en compétences sur les méthodologies de gestion des risques et les processus de sécurité de l’information.
  • Un accompagnement tout au long de l’alternance, avec un tuteur expérimenté dédié à votre progression.
  • Un suivi régulier pour vous aider à acquérir les compétences attendues et valider votre diplôme dans les meilleures conditions.
  • La possibilité de travailler dans un environnement bienveillant, multiculturel et international, favorisant l’apprentissage et la prise d’initiative.

Benefits & conditions

Durée de l’alternance : 12 mois

Date de démarrage souhaitée en septembre

About the company

Contactez nos ambassadeurs My job glasses Review for La Banque de France Review for La Banque de France, Paris, A8 Review for Spécialiste En Sécurité Informatique at La Banque de France Review for Spécialiste En Sécurité Informatique at La Banque de France, Paris, A8 Salaries for La Banque de France Salaries for La Banque de France, Paris, A8 Salaries for Spécialiste En Sécurité Informatique at La Banque de France Salaries for Spécialiste En Sécurité Informatique at La Banque de France, Paris, A8

Apply for this position

This job is hosted externally. Click below to view the full posting and apply.

Apply on indeed.com

Good distractions

Talks and stories from around this role — technically off-topic, practically not.

4:11 min

Introduction to cloud-native application developer security

Micah Silverman · World Congress 2022

1:22 min

Understanding software engineering as more than just coding

Lilia Gargouri Lilia Gargouri · World Congress 2026 Europe

42 sec

Energy forecasts and resource demands of information technology

Marjolein Pordon · LIVE

4:18 min

Technical roles and digitalization scale at Finance Informatic

Alexander Weißhaupt Alexander Weißhaupt +3 · World Congress 2025

3:44 min

Current industry adoption and future security initiatives

Alexander Allmendinger · LIVE

2:25 min

Engineering career path from embedded systems to banking

John Woods John Woods · LIVE

Videos

See all

Related articles

See all