IT Security officer - H/F BNP PARIBAS

BGL BNP Paribas est une des plus grandes banques du Grand-Duché de Luxembourg et fait partie du Groupe BNP Paribas.

Elle propose à ses clients particuliers, professionnels, entreprises et de banque privée une gamme particulièrement large de produits financiers et de solutions de bancassurance.

En 2024, BGL BNP Paribas a été désignée « Best Bank in Luxembourg » par Euromoney et a obtenu en 2025, pour la 10è année consécutive, la certification « Top Employer Luxembourg », saluant l'excellence des conditions de travail offertes à ses collaborateurs.

Dans le cadre de nos activités, nous recherchons, pour une embauche en CDI, un/une :

IT Security officer - H/F

CONTEXTE ET ENJEUX

Dans le contexte du passage à l'Agilité de l'IT de BGL BNP Paribas, nous recherchons un profil capable de prendre le lead sur la cybersécurité, les risques IT et la continuité IT au sein d'une Tribe/CoE ou d'un Pôle IT regroupant plusieurs Tribes/CoE.

Il reportera hiérarchiquement au Team Lead Entreprise Cybersecurity au sein du COE IT Risks & Cyber.

Ce rôle d'IT Security Officer fera partie de la « Tribe Leadership Team" qui pilotera les activités de la Tribe/CoE/Pôle IT. Ce rôle permettra d'avoir une vue transverse sur le système d'information de la Tribe/CoE/Pôle IT et d'être un acteur clé dans sa transformation pour répondre aux enjeux futurs de l'IT et des métiers de BGL.

CONCRÈTEMENT, VOTRE MISSION ET VOTRE QUOTIDIEN ?

En tant qu'IT Security Officer, vous serez amené(e) :

• Avec le COE IT Risks & Cyber, à

Ø Etre le relais entre la Tribe/CoE/Pôle IT et le reste des équipes du CoE IT Risks & Cyber, dont 'Entreprise Cybersecurity', 'IT Risks', 'CISO Office', et 'IT Continuity & Cyber resilience'.

Ø Contribuer à l'évolution continue et l'amélioration des processus IT Risks, Cyber, et Continuité IT sur la base du retour d'expérience au sein de la Tribe/CoE/Pôle IT

Ø Reporter le statut des risques IT, Cyber et Continuité IT de la Tribe/CoE/Pôle IT pour permettre une vue consolidée à l'échelle de la Banque

• Au sein du Pôle IT , de la Tribe ou du CoE, à :

Ø Contribuer à l'élaboration des solutions sécurisées-by-design réalisées par le PôleIT /le CoE ou la Tribe en interaction avec de nombreuses parties prenantes comme le métier, le Product Owner, les développeurs, les architectures, la production (APS - Application Production Support)

Ø Réaliser les analyses de risques pour les évolutions des produits ou projets réalisés au sein de la Tribe/CoE/Pôle IT

Ø Identifier, et revoir la bonne exécution des plans de remédiations relatifs aux risques IT, Cyber et continuité IT

Ø Piloter le DayToDay (RUN) en termes de sujet de Cybersecurity (ex : GRC, Positionnement comité, Advisory, Audit, ETC…)

Ø Animer le Panorama IT Risks & Cyber de la Tribe/CoE/Pôle IT

LES MISSIONS C'EST IMPORTANT, L'ÉQUIPE ET L'ENVIRONNEMENT DE TRAVAIL AUSSI !

Votre environnement de travail

· Localisation du poste : BGL BNP Paribas, 60 av. John F. Kennedy, 2951 Luxembourg

· Installé(e) avec les équipes pluridisciplinaires composant les Tribes/CoE/Pôle IT

· Poste temps plein (40h/sem)

· Poste éligible au télétravail et au travail sur site à distance (respectant la règlementation en vigueur)

· Les horaires sont laissés à la discrétion de chaque collaborateur dans le respect du règlement intérieur.

· Interactions nombreuses avec des profils variés : membres et management du Pôle IT/de la Tribe, les architectes d'entreprise du CoE d'architecture, le Tribe Production lead…

· Plan de formation mêlant compétences techniques et fonctionnelles

· Responsable de l'équipe à contacter en cas de questions

Les apports de ce poste ?

· Avoir une connaissance fonctionnelle avancée des activités Métiers du Pôle IT/Tribe/CoE

· Être contributeur actif de la sécurisation des produits/application dès la conception

· Développer son réseau au travers des multiples interactions avec les différentes parties prenantes Métiers et IT

· Renforcer ses compétences IT Risks, Cyber et Continuité IT, tout en ayant la possibilité de se reposer sur des experts de chacun de ces domaines

· Être l'interlocuteur privilégié pour les experts techniques & métier du Pôle IT/de la Tribe

· Avoir des échanges avec des pairs dans le Groupe BNP Paribas sur des périmètres similaires et avoir de la visibilité sur ce qui se fait ailleurs

ÊTES-VOUS NOTRE FUTUR(E) IT Security Officer ?

Expérience professionnelle et/ou diplôme

Etudes

· De formation supérieure en cybersécurité et/ou informatique

· Certification cybersécurité est plus (e.g. CISSP, CISA, CISM, CEH)

Expérience professionnelle

· Multiples expériences souhaitées, dont gestion de projets et/ou architecture cybersécurité et/ou gouvernance et/ou d'audits

· Connaissances du milieu bancaire est appréciée

Compétences comportementales

• Orienté résultats
• Résolution des problèmes
• Esprit de synthèse
• Résilience

Compétences transversales

• Esprit d'analyse
• Anticipation des évolutions métiers
• Négociation

Compétences techniques

• Bonne connaissance du modèle OSI, OWASP
• La connaissance des frameworks cyber (ISO 27k, NIST CSF, DORA) est un plus ainsi que des connaissances règlementaires CSSF/BCE

Connaissances linguistiques

• Pratique courante du français et bonne maîtrise de l'anglais à l'écrit et à l'oral

Dans le cadre de la finalisation du processus de recrutement, il sera demandé au candidat présélectionné un extrait de casier judiciaire datant de moins de 3 mois (bulletin n°3 pour le Grand-Duché de Luxembourg), conformément aux dispositions de la loi du 23 juillet 2016 relative au casier judiciaire, compte tenu du domaine d'activité de notre établissement.

La diversité, l'équité et l'inclusion sont des valeurs clés pour le bien-être et la performance des équipes. Nous souhaitons accueillir et fidéliser tous nos collaborateurs sans distinction : c'est ainsi que nous construirons, ensemble, la finance de demain, innovante, responsable et durable.

BNP Paribas (BNPP) est une banque commerciale française présente dans 63 pays.

Le groupe est issu de la fusion en avril 2000 entre la Banque nationale de Paris, banque née en 1965 de la fusion de l'ancienne banque nationale de crédit et du comptoir national d'escompte de Paris, et de la banque Paribas, établissement né au cours du xixe siècle.

Avec 184 000 employés en avril 2023, la banque est organisée selon trois grands domaines d'activités : services bancaires pour particuliers et pour commerçants, services d'investissement et de protection, services bancaires pour entreprises et institutions.