Analyste en Cyber-Sécurité - Gestion d'incidents
Vos missions au quotidien
Au sein du groupe Société Générale, vous rejoindrez le pôle de la Banque de grande clientèle (WholeSale). Ce pôle regroupe l’ensemble des lignes Métiers en charge des activités de Banque de Financement et d'investissement, Banque Privée, gestion d'actifs et métier titres. Vous accompagnerez la Direction des Risques Opérationnels et du contrôle permanent de GBIS qui apporte des solutions (outils, processus) et exécute les contrôles sur des risques liés à la fraude, la sécurité de l'information et la continuité d'activité.
La cybercriminalité est un risque majeur pour l’ensemble des entreprises tout secteur confondu. La lutte contre les cyber-attaques nécessite la mise en œuvre de moyens matériels et humains capables de prévenir, détecter et réagir aux menaces et attaques. En tant qu’analyste en charge de la gestion d’incident de cybersécurité sur le périmètre WholeSale, vous serez au cœur de ce dispositif.
Au cours de votre poste, vous serez en charge des missions suivantes :
- Contribuer à la gestion des incidents de cybersécurité et des investigations sur le périmètre GBIS
- Assurer une veille régulière sur la cybersécurité et en particulier sur les aspects menaces, schéma de fraude et processus
- Maintenir à jour les procédures de traitement des incidents de l’équipe
- Participer activement aux différents projets cybersécurité du groupe SG et de l’équipe
Concernant le premier point, l’équipe a la charge du traitement de l’ensemble des incidents de cyber sécurité pour l’entité Wholesale de Société Générale Corporate Investment Banking, SG Private Banking, SG Security Services). Les sollicitations sont nombreuses et diverses nécessitant un bon niveau de réaction, de technicité et d’adaptabilité de la part des personnes en charge des incidents. Les échanges avec les différents interlocuteurs nécessitent à la fois de pouvoir tenir un discours technique mais aussi d’être en mesure de vulgariser les faits afin de pouvoir se faire comprendre des équipes juridiques par exemple.
Dans le cadre de cette activité nos interlocuteurs privilégiés sont le CERT, SOC et les RSSI avec lesquels un lien fort sera à maintenir.
Votre participation active, en tant que défenseur, sera essentielle au quotidien et également dans le cadre d’exercices « Red Team » organisés au sein de notre entité.
L’activité nécessite une réactivité importante, c’est pourquoi une astreinte 24/7 tournante entre les différents membres de la cellule de gestion d’incident est mise en place et à laquelle vous participerez.
Et si c’était vous ?
Vous disposez des qualités et compétences suivantes :
- Vous êtes diplômé(e) d'un Master 2 (Bac +5)
- 3 ans d'expérience minimum dans le domaine de la cybersécurité
- Expérience en gestion d'incident de cybersécurité, analyse forensic, process pour différents types d’incidents, suivi/rédaction
- Travailler en équipe et fédérer les équipes autour d’un sujet
- Anglais niveau opérationnel oral comme écrit
- Une certification dans le domaine de la sécurité serait un plus (CISA, CISSP, GIAC)
- Une connaissance en gouvernance SSI (politiques, contrôles) serait un plus
- Une connaissance des techniques de fraude bancaire serait un plus
- Une expérience en gestion de projet serait un plus
- La connaissance des processus Métier bancaire est un avantage
Plus qu’un poste, un tremplin
Au sein du groupe Société Générale, vous rejoindrez le pôle Global Banking & Investors Solutions, qui est en charge des activités de banque de financement et d'investissement, banque privée, gestion d'actifs et métier titres. Vous accompagnerez la Direction des Risques Opérationnels et du contrôle permanent de la banque de financement et d'investissement qui apporte des solutions (outils, processus) et exécute les contrôles sur des risques liés à la fraude, la sécurité de l'information et la continuité d'activité.
Vous évoluerez dans un environnement actif avec beaucoup d'échanges internationaux avec nos clients et nos partenaires. Cette expérience enrichissante vous donnera les atouts pour évoluer, en fonction de vos talents et de vos envies, vers de nombreux métiers du groupe Société Générale.
Nous facilitons l’équilibre vie professionnelle/vie personnelle en offrant la possibilité à nos collaborateurs de travailler sur un rythme alterné entre site et télétravail.
Dans cette équipe, vous pouvez télétravailler jusqu'à 3 jours / semaine !
Pourquoi nous choisir ?
Chez Société Générale, nous sommes convaincus que vous êtes le moteur du changement, et que le monde de demain sera fait de toutes vos initiatives, des plus petites aux plus ambitieuses.
Aux 4 coins du monde, que vous nous rejoigniez pour quelques mois, quelques années ou toute votre carrière, ensemble nous avons les moyens d’avoir un impact positif sur l’avenir. Créer, oser, innover, entreprendre font partie de notre ADN.
Si vous aussi vous souhaitez être dans l’action, évoluer dans un environnement stimulant et bienveillant, vous sentir utile au quotidien et développer ou renforcer votre expertise, nous sommes faits pour nous rencontrer !
Vous hésitez encore ?
Sachez que nos collaborateurs peuvent s’engager quelques jours par an pour des actions de solidarité sur leur temps de travail : parrainer des personnes en difficulté dans leur orientation ou leur insertion professionnelle, participer à l’éducation financière de jeunes en apprentissage ou encore partager leurs compétences avec une association. Les formats d’engagement sont multiples.
Nous sommes un employeur garantissant l'égalité des chances et nous sommes fiers de faire de la diversité une force pour notre entreprise. Le groupe s’engage à reconnaître et à promouvoir tous les talents, quels que soient leurs croyances, âge, handicap, parentalité, origine ethnique, nationalité, identité de genre, orientation sexuelle, appartenance à une organisation politique, religieuse, syndicale ou à une minorité, ou toute autre caractéristique qui pourrait faire l’objet d’une discrimination.