Stage - Ingénieur Cybersécurité (H/F)

STAGE - INGÉNIEUR CYBERSÉCURITÉ (H/F) (NUMÉRO DE L'EMPLOI : BGL002720)

Depuis mai 2009, **BGL BNP Paribas** fait partie du groupe BNP Paribas, leader européen en matière de services bancaires et financiers. Avec **BGL BNP Paribas**, le Groupe BNP Paribas est le premier employeur du secteur financier et l’un des plus grands employeurs du Grand-Duché de Luxembourg. **BGL BNP Paribas** occupe une place de premier plan sur son marché national et étend son rayon d'action à la Grande Région, englobant les zones frontalières du Luxembourg.

Dans le cadre de son développement, le département Informatique recherche un:
**Stagiaire - Ingénieur Cybersécurité (H/F)**

**durée : 4 à 6 mois**

**Vous devez impérativement disposer d’une convention de stage école**

**couvrant toute la durée de la mission**

**Environnement de travail**

L’équipe « IT Operational Security » est composée d’experts en Cyber Sécurité utilisant leurs compétences et leurs connaissances afin de répondre à 4 missions principales:
1. **Identifier** les déviations de sécurité le plus en amont possible des projets ou des installations

2. **Protéger** le système d’information BGL

3. **Maintenir** à jour le dispositif Cyber pour identifier de potentielles fuites de données et inversement, assurer que les informations/fichiers reçus de l’extérieur soient sûrs

4. **Répondre** aux évènements et incidents de sécurité détectés

**Votre mission**:
En intégrant l’équipe « IT Operational Security », vous serez amené à intervenir de manière transverse sur l’ensemble des activités. Vous aurez plus précisément les domaines d’intervention et responsabilités suivants.

**IDENTIFIER**

ü _Architecture de domaine - sécurité opérationnelle : _Garantir la mise en place des projets/outils selon les normes et standards d'architectures « Cyber Security »

**PROTEGER**

ü _Threat Intelligence : _Vous tenir à jour sur les nouveaux vecteurs d'attaque en lien direct avec le GCSIRT (Global Security Incident Response Team) qui nous alimente régulièrement sur des Patch Emergency/IOC,

ü _Vulnerability Management :_ Réaliser les scans de vulnérabilités et de conformité, présenter les vulnérabilités et les non-conformités détectées, suivre leurs remédiations avec les équipes. Réaliser un reporting mensuel permettent de suivre l’activité.

**DETECTER**

ü _Data Security :_ Gérer les plates-formes DLP - In Motion et At Rest en implémentant les « Baselines de uses-cases Groupe/Locaux »

ü _Malware Protection : _Gérer les outils de protection des flux entrants et sortants (Mails/Web)

ü _Veille (transverse) :_ Définition de nouveaux uses cases, Améliorations des processus

ü _Communication/Coordination :_ Liens avec les autres CSIRT du Groupe et avec d'autres acteurs de la place de Luxembourg (CIRCL, etc,)

**REPONDRE**
- _Cyber Incident Management : _Réaliser les investigations sur base des incidents ouverts et escalader en cas de doute ou de fraude potentielle

ü _Forensics : _En cas d'une attaque réussie, réaliser les analyses « Forensics » afin de retracer la chaîne d'attaque et récolter les preuves

ü _Cyber Crisis Management : _En cas de crise Cyber majeure, participer au comité en tant que consultant/expert Sécurité.

**Apports du poste**

En rejoignant notre équipe vous pourrez:
ü Relever un nouveau challenge, élargir et renforcer vos compétences et connaissances Cyber

ü Découvrir le métier d’experts/ingénieurs en Cyber Sécurité

ü Evoluer au centre du dispositif Cyber et collaborer avec tous les acteurs de la Banque (IT, Métiers et d’autres entités du Groupe)

ü Intégrer un domaine d’activité passionnant, en constance évolution et qui s’adapte en fonction des actualités

**Formations /montée en compétences**

Un catalogue/cursus de formations spécifique à l’activité de l’équipe « IT Operational Security » a été mis en œuvre afin de vous donner les repères nécessaires à votre « Onboarding » dans notre dispositif Cyber. Vous pourrez également compter sur le soutien de toute l’équipe pour vous guider dans vos premiers pas et répondre à vos questions.

**Votre profil**
- Formation :_ Formation Universitaire Ingénieur ou Master en informatique / Sécurité de l'Information et des Systèmes (Bac +4/5)

Vous êtes à la recherche d’un stage ? Vous recherchez à intégrer une équipe jeune et dynamique ? Vous souhaitez apprendre un métier passionnant et qui a du sens ? Être accompagné par un tuteur inspirant et à l’écoute ?
- Compétences comportementales : _
- Capacité à collaborer / travail d’équipe
- Capacité à synthétiser / simplifier
- Capacité d’organisation
- Proactivité
- Compétences techniques : _
- Veille Cyber Sécurité : connaissances des framework de sécurité NIST, CIS
- Environnement d’exécution : Linux / Windows
- Outillage : Pack MS Office - Excel et Powerpo