Descriptif du poste: Description de l'entreprise Héritière des services financiers de La Poste, La Banque Postale se singularise, depuis sa création en 2006, par son énergie, ses missions, ses valeurs et son ambition citoyenne. Grâce au rapprochement avec CNP Assurances, mené avec le soutien de son  le groupe La Poste, La Banque Postale appartient désormais au grand pôle financier public et devient ainsi un grand groupe de bancassurance comptant 32 500 collaborateurs. Son modèle d'affaires diversifié lui permet d'accompagner 20 millions de clients particuliers, entreprises et acteurs du secteur public local avec une gamme complète accessible à tous. La Banque Postale est aujourd'hui la première banque mondiale en matière de RSE (Moody's ESG Solutions, 2023). De plus, La Banque Postale a obtenu cette année le label « Happy Trainees » ainsi que la certification « Top Employer ». Cela prouve son engagement en faveur du développement et du bien-être de ses collaborateurs. Missions Rattaché à la Direction Cybersécurité (DCS) du Groupe La Banque Postale, le département Cyberattaque (ATK) a en charge les contrôles spécialisés Cyber des métiers et SI du Groupe LBP ainsi que de ses filiales. Il travaille en étroite collaboration avec les équipes des différentes lignes de contrôle (CN1 et IG/AIG), les RSSI, le contrôle opérationnel de la sécurité, le SOC, la gestion de crise. Vous intégrez une équipe de 9 collaborateurs, où il vous sera demandé d'assurer les missions suivantes : * Assurer avec l'équipe Cyberattaque la production des activités de contrôle spécialisé cyber de niveau 2 en adéquation avec les enjeux et les objectifs de la DCS * Contribuer au déploiement du plan de contrôle cyber pour les entités du conglomérat et les prestations PCI retenues * Participer et contribuer aux activités du département cyberattaque ; * Développer ses connaissances des outils de pentest à travers des plateformes de training (root-me, hackthebox, vulnlab…) * Développer ses compétences en code, principalement en python * Travailler à comprendre et à maitriser l'exploitation de vulnérabilités * Apprendre à analyser les résultats des tests de pénétration pour identifier les failles de sécurité et proposer des mesures correctives est essentiel * Développer sa capacité à rédiger des rapports clairs et détaillés sur les tests effectués, les vulnérabilités trouvées, et les recommandations pour les corriger Profil recherché: Profil recherché De formation supérieure (M1 ou M2), vous suivez un cursus en cybersécurité et êtes attirés par le milieu bancaire. Vous justifiez idéalement d'une première expérience dans un environnement similaire. Vous vous reconnaissez dans les savoir-être suivants : * Passionné par la technologie et la cybersécurité * Grande capacité d'analyse et de synthèse, rigoureux et force de proposition, esprit critique et analytique * Bonnes compétences en communication à l'oral et à l'écrit, capacité à convaincre et à rédiger des rapports clairs et précis (français et anglais) Compétences requises : * Avoir des connaissances solides en réseaux, systèmes et risques cybersécurité ; * Être familier avec l'utilisation d'une distribution Linux * Avoir connaissance des outils de pentest (Burp Suite, Nmap, Exegol, Wireshark…) * Être au courant de l'actualités Cyber * Maitriser au moins un langage de programmation * Connaitre les normes et les cadres légaux en cybersécurité (ISO 27001, RGPD, PCI-DSS, DORA) est un plus. Banque citoyenne, La Banque Postale s'engage en faveur de la diversité et de l'égalité des chances pour donner accès à tous ses métiers sans discrimination de genre, d'origine sociale ou culturelle, d'orientation sexuelle ou de handicap.