Responsable Sécurité Opérationnelle - Expert Sécurité Technologie H/F BPCE Payments

Détail du poste

Description de l'entreprise

BPCE Payment Services

Pour servir les ambitions de développement du Groupe, les équipes Innovation, Data & IA, Digital, Paiements et Oney sont rassemblées depuis le 1er mars 2022 dans un pôle unique : BPCE Digital & Payments.

Ce nouveau pôle porte une proposition de valeur différenciante capitalisant sur l'innovation permanente dans l'univers bancaire au service du client. Ce rapprochement permet de réunir les expertises de nos 3500 collaborateurs et de vivre une belle aventure collective offrant de larges perspectives d'évolution.

Au sein du Pôle Digital & Payments, BPCE Payment Services compte plus de 600 collaborateurs et regroupe l'ensemble des activités de paiements du groupe BPCE.

Grâce à son expertise reconnue dans le domaine du processing de la monétique et des flux de paiement, BPCE Payment Services accompagne les banques et filiales du Groupe BPCE, ainsi qu'une clientèle externe composée d'établissements financiers et de prestataires de services de paiement. Premier à opérer Apple Pay, Samsung Pay et le paiement instantané en France, BPCE Payment Services gère plus de 20% des activités de processing des paiements en France.

Poste et missions

Au sein de l'équipe Architecture et Sécurité de la direction Tech & Data, le responsable de la sécurité opérationnelle a la charge de l'accompagnement des équipes IT. Cela inclut tant la définition des solutions cibles (en mode projet) que le maintien d'un niveau de sécurisation satisfaisant sur le patrimoine applicatif existant (en mode run).

À ce titre, il est garant de la sécurisation, de la robustesse et de la conformité des systèmes, tout en garantissant l'évolution cohérente de l'ensemble du système d'information. Cela se fait dans le respect des objectifs de l'entreprise, des domaines métiers et des contraintes technologiques. Il s'assure de l'adéquation de l'architecture aux nouvelles exigences de sécurisation ou de conformité (ex. : PCI-DSS) et fournit un support opérationnel aux équipes de sécurité métier, en tant que « première ligne de défense ».

Activités principales :
- Accompagner les lignes métiers de BPCE Payment Services dans les projets d'évolution et de transformation impactant le patrimoine applicatif.
- Participer à la définition des évolutions de l'architecture applicative en validant les orientations de sécurité.
- Veiller à la cohérence du système d'information avec la politique de sécurité du groupe et les bonnes pratiques.
- Promouvoir l'amélioration continue de la sécurité du système d'information.
- Faire respecter les exigences de sécurité réglementaires dès les phases de cadrage (Security by design).
- Organiser le suivi des failles de sécurité et des plans d'actions associés.
- Contribuer à la veille technologique et à l'élaboration des cartographies métier et applicatives pour les audits réglementaires.

Profil et compétences requises

De formation supérieure, vous avez acquis une expérience en architecture des systèmes d'information et justifiez de connaissances technico-fonctionnelles dans les domaines WEB, API/EDA et Cloud.

Vous maîtrisez :
- Les concepts cryptographiques et les standards de sécurité IT.
- Les règles régissant les architectures de paiement en termes de sécurité (PCI DSS, LPM, NIST, etc.).
- L'analyse sécuritaire d'architectures modernes.

Vous êtes :
- Doté d'un dynamisme et de qualités relationnelles, avec un sens de la diplomatie.
- Reconnu pour votre esprit d'équipe et votre capacité à partager vos connaissances.
- Rigoureux, avec un bon sens du détail et une bonne capacité d'adaptation.

Vous maîtrisez l'anglais avec un niveau B2.

Informations complémentaires sur le poste

Pourquoi nous rejoindre ?

Un Groupe engagé dans le développement de ses collaborateurs :
- Des opportunités professionnelles au sein de l'ensemble du groupe BPCE, avec la possibilité de bénéficier d'accompagnements sur-mesure (parcours d'upskilling / reskilling, LinkedIn Learning...),
- Un modèle managérial favorisant la mise en responsabilité et la prise d'initiatives.

Un Groupe engagé dans les enjeux sociétaux et environnementaux
- Le Groupe BPCE place le climat comme priorité d'action de tous ses métiers et de toutes ses entreprises. Trois objectifs sont fixés : aligner tous ses portefeuilles sur une trajectoire "net zéro", accompagner ses clients dans leur transition environnementale, et réduire sa propre empreinte.
- En quelques chiffres la RSE dans le Groupe :
- 1er financeur de l'économie sociale et solidaire avec 15.9 Md€ d'encours,
- 35 Md€ d'encours de financement de la transition énergétique,
- 6 millions d'emplois soutenus grâce à l'activité des réseaux BP et CE.
- La création d'une team RSE dédiée aux activités de BPCE Payment Services.

Être un employeur inclusif à travers des politiques fortes en termes de mixité, d'équilibre des temps de vie, de santé au travail...

Mais aussi...
- 10 jours de télétravail par mois avec une indemnité forfaitaire par jour de télétravail
- Une carte ticket-restaurant de 11 Euros par jour de télétravail,
- 26 jours de congés payés et environ 10 jours de RTT (en fonction du calendrier des jours fériés),
- 60% de prise en charge des frais de transport,
- Un dispositif d'épargne salarial attractif avec système d'abondement allant jusqu'à 3 500 Euros annuel,
- Une mutuelle avantageuse avec la prise en charge de la cotisation à hauteur de 50 %.

Vous aurez accès à toutes les prestations de notre CSE : enveloppe loisirs, tarifs préférentiels sur la billetterie, voyages organisés, etc. pour profiter de moments de pause entre amis ou en famille !

Notre process de recrutement

Notre annonce vous parle et vous donne envie ? Candidatez, et si votre profil matche notre équipe de recruteurs vous contactera :
- 1 entretien pour comprendre votre parcours et vos motivations
- 1 à 2 entretiens métiers

A minima un des entretiens aura lieu au sein de nos locaux, pour que vous puissiez découvrir votre futur environnement de travail.

En tant qu'employeur responsable et engagé à construire un environnement de travail inclusif, nous offrons les mêmes opportunités aux talents de tous horizons, indépendamment de votre âge, origine, orientation sexuelle, handicap...