BNP Paribas

Autres

★★★★ 264 Avis

Découvrir
ce recruteur

Pentester expérimenté H/F

New 10 novembre Seine-Saint-Denis, Montreuil CDI

Pourquoi rejoindre BNP Paribas ?
Notre monde change : notre manière de nous informer, de consommer? et de travailler aussi ! Aujourd'hui, ce qui compte dans un job, c'est de vivre de véritables expériences, d'apprendre, de partager objectifs et résultats avec ses collègues. Bref, de tracer son propre chemin, différent, responsable et durable. Chez BNP Paribas, nous recrutons nos collaborateurs avec l'idée qu'ils nous aideront à concevoir le monde et la banque de demain.
Vous voulez connaître toutes les raisons de nous rejoindre ? Rendez-vous sur : https://group.bnpparibas/emploi-carriere/bnp-paribas

Pentester expérimenté H/F
 


Concrètement votre quotidien ?
Vous avez toujours rêvé d'être un
« gentils » pirate informatique chez BNP Paribas ? Alors ce poste est
fait pour vous. En acceptant ce job, vous vous mettrez au quotidien dans la
peau d'un attaquant interne ou externe de BNP Paribas afin d'identifier les
failles, les vulnérabilités et ainsi proposer des pistes de remédiation.
 
Vous rejoindrez l'équipe Ethical
Hacking (ou Red Team), créée il y a 2 ans, qui conduit des missions d'audit
technique afin de simuler le comportement des attaquants. Vos missions seront
en grandes partie basées sur des tests d'intrusion (Pentest) et des exercices
de red teaming. Une grande liberté vous sera attribuée en termes de moyen pour
« casser » les systèmes du Groupe. A la fin, vous rédigerez des comptes-rendus
en mettant en lumière les conclusions des actions que vous aurez menées.
 
La Red Team est composée de plusieurs
experts en sécurité ayant des parcours et compétences variés. Ce qui fait la
richesse et la force de l'équipe. Car ce poste est au quotidien un vrai travail
collaboratif. Vous deviendrez vous-même un véritable expert sur le sujet, et aurez
l'opportunité de développer continuellement vos compétences.
 
De fait, vous améliorerez vos
compétences en intrusion en faisant de la veille active des nouveautés sur le
marché, en participant à des travaux de R&D, en développant l'outillage de
l'équipe ou en participant à des formations et des conférences.
 
Le terrain de jeu de BNP Paribas étant
quasiment sans limite et à dimension internationale, le mot
« routine » ne fera pas partie de votre vocabulaire : Distributeurs de billets, applications du Groupe, réseaux,
infrastructures, objets connectés, caméras de surveillance? tel sont des
exemples de sujets sur lesquels vous pourrez appliquer vos compétences.  
 
Des déplacements ponctuels sont à
prévoir en France et à l'international.
 
 
L'environnement de travail, c'est important !
La fonction informatique de BNP Paribas, IT Groupe a pour grandes
missions :            
-        Assurer la Gouvernance du Groupe dans les domaines informatiques,
processus et projets ;
-        Constituer une référence en matière de développement de systèmes
d'information et de production informatique.


Vous intégrerez le département IT Risk Management Group (ITRMG)
qui définit la vision et la stratégie en matière de gestion du risque
informatique. Il s'assure aussi de la mise en ?uvre de cette stratégie au sein
de l'ensemble des entités opérationnelles. Dans ce contexte, nous recherchons
un Pentester Expérimenté.
 
 
Et après ?
En tant qu'expert, ce poste
vous ouvrira de nombreuses portes sur tous les postes en lien avec les sujets
de cybersécurité.
 
 
Et vous, êtes-vous notre pentester ?
-        Vous avez un bac+5 en
informatique et 5 ans d'expérience, dont plusieurs en tant que Pentester. Pour
rentrer dans la Red Team, il faut être curieux et motivé. Vous avez de très
bonnes connaissances et compétences techniques dans le domaine de la sécurité
IT. Vous maîtrisez des méthodologies pour détecter les vulnérabilités, et avez
idéalement une expérience de cabinet/audit sur ces sujets.
-        Vous maîtrisez les protocoles
standards
-        Vous êtes idéalement à l'aise
avec les sujets en lien avec la production, et avez une expertise sur les systèmes, les réseaux ou en développement
-        Vous maîtrisez plusieurs des outils
suivants : Linux, Windows, Nmap, Metasploit, Bloodhound, MimiKATz
-        Un niveau avancé
en anglais est demandé

Compétences comportementales indispensables
pour le poste :
 
 Enfin, vos capacités à collaborer, d'organisation (et
d'autonomie), et de synthèse, alliées à vos capacités d'apprentissage et à
communiquer seront des atouts indispensables pour réussir sur ce poste.
 
Compétences
transversales indispensables pour le poste :
-        Capacité d'analyse      
-        Capacité à anticiper les
évolutions métiers / stratégiques         
-        Capacité à inspirer les autres
et générer l'engagement

Selon Profil