Intégré(e) au sein du Département Sécurité des Systèmes d’Information, vous occupez une fonction hybride stratégique. D’une part, vous participez activement à l’évaluation offensive de nos systèmes informatiques (Pentesting). D’autre part, vous êtes en charge de l’administration et du management de nos infrastructures de sécurité électronique et physique (contrôle d’accès, vidéosurveillance, alarmes, etc.).

Activités principales
Management de la Sécurité Électronique & Physique :
• Administration et paramétrage des systèmes de centralisation de la sécurité électronique ;
• Gestion opérationnelle des habilitations physiques et suivi du cycle de vie des badges d’accès ;
• Maintien en conditions opérationnelles des équipements de sécurité physique en collaboration avec les prestataires ;
• Réalisation d’audits réguliers sur la conformité et l’efficacité des installations de sécurité électronique.

Pentesting Systèmes & Applicatif :
• Exécution de scans de vulnérabilités sur l’infrastructure IT (serveurs, postes de travail, Active Directory) et vérification manuelle des faux positifs ;
• Réalisation de tests d’intrusion de premier niveau sur les applications Web (Top 10 OWASP) et les réseaux internes ;
• Adaptation et utilisation de scripts d’exploitation existants pour valider l’impact technique des failles identifiées.

Documentation, Veille & Procédures :
• Rédaction de rapports d’audit clairs et détaillés pour documenter les vulnérabilités informatiques identifiées ;
• Rédaction et mise à jour des procédures d’exploitation liées à la sécurité physique et électronique ;
• Maintien d’une veille technologique active sur les vulnérabilités systèmes et les nouvelles solutions de sûreté physique.
NB : cette liste n’est pas exhaustive et vous pourrez être sollicités par la hiérarchie pour accomplir certaines tâches supplémentaires.
La BNDE recrute pour le Département de la Sécurité des Systèmes d’Information, un Ingénieur Pentester et Sécurité Electronique.

Résultats ou Produits issus de la Réalisation des Tâches du Collaborateur
• Vulnérabilités techniques identifiées, qualifiées et documentées
• Rapports de pentest et d’audit produits dans les délais
• Dispositifs de sécurité électronique pleinement opérationnels
• Gestion sécurisée et traçable des accès physiques
• Réduction des risques de compromission physique et logique
• Procédures de sécurité tenues à jour et appliquées

Indicateurs de performance clés
• Nombre de vulnérabilités identifiées et qualifiées
• Taux de correction des vulnérabilités remontées
• Disponibilité opérationnelle des systèmes de sécurité électronique
• Délai de traitement des demandes d’habilitation / désactivation badges
• Nombre d’incidents de sécurité physique / logique liés au périmètre
• Taux de conformité des audits de sécurité électronique
• Respect des délais de production des rapports d’audit

Compétences métier et/ou technique
• Bonne connaissance de l’environnement bancaire
• Maîtrise de l’administration des systèmes de gestion de la sécurité physique (plateformes de vidéosurveillance, contrôle d’accès et alarmes intrusion/incendie)
• Bonne connaissance théorique et pratique des environnements et outils de pentest (ex : Kali Linux, Burp Suite, Nmap, Nessus)
• Compréhension globale des architectures réseaux (TCP/IP, firewalling) et systèmes (Windows/Active Directory, Linux)
• Connaissance d’au moins un langage de scripting (Python, Bash, PowerShell) pour automatiser des tâches

Compétences comportementales et/ou managériales
• Polyvalence et capacité à passer d’un sujet physique (sûreté) à un sujet logique (cybersécurité)
• Rigueur dans la gestion des accès et dans la rédaction documentaire
• Humilité, bon esprit d’équipe et capacité à interagir avec divers prestataires
• Éthique professionnelle irréprochable et respect absolu de la confidentialité

Profil
• Bac+5 en Cybersécurité, Informatique, Réseaux, Systèmes Électroniques ou équivalent
• Jeune diplômé ou première expérience réussie en cybersécurité / sécurité électronique

Mobilité
Ce poste constitue un socle opérationnel structurant permettant d’évoluer vers :
• Ingénieur Cybersécurité
• Analyste SOC / Blue Team
• Pentester Confirmé
• Responsable Sécurité des Systèmes d’Information
• Consultant Sécurité IT / Audit