Officier de sécurité et cryptographie des paiements (F/H)

Description de l'offre

Notre entreprise

Pour servir les ambitions de développement du Groupe, les équipes Innovation, Data & IA, Digital, Paiements et Oney sont rassemblées depuis le 1er mars 2022 dans un pôle unique : BPCE Digital & Payments.Ce nouveau pôle porte une proposition de valeur différenciante capitalisant sur l’innovation permanente dans l’univers bancaire au service du client. Ce rapprochement permet de réunir les expertises de nos 3500 collaborateurs et de vivre une belle aventure collective offrant de larges perspectives d’évolution.

Le métier Paiement de BPCE (BPCE Payments) offre des solutions sur mesure et orientées utilisateur au secteur du retail, aux entreprises, PME, pouvoirs publics, associations, institutions financières, fintechs et particuliers en Europe. Il s’appuie sur le savoir-faire de BPCE Payment Services en matière de processing, monétique et flux, ainsi que sur ses marques Payplug et Xpollens. Elles sont spécialisées dans la digitalisation du commerce et des entreprises, pour développer une gamme complète de solutions, en interne et avec des partenaires soigneusement sélectionnés. BPCE Payments intervient sur l'ensemble de la chaîne de valeur des paiements, de l'émission à l'acquisition, de l'e-paiement aux portemonnaies électroniques.

Poste et missions

L’Officier de Sécurité et Cryptographie des paiements rejoint l’équipe de Jonathan, au sein de la Direction Risques, Contrôle et Conformité de BPCE Payment Services, en tant qu’expert sécurité dédié à la protection des transactions monétiques, des flux sensibles et du cycle de vie des clés cryptographiques.

Vos missions au sein de l’équipe : 

Vous contribuerez aux activités de sécurité cryptographique, aux cérémonies de clés, aux dispositifs de conformité et aux projets liés aux moyens de paiement, en interaction avec les équipes internes, les partenaires, les schemes et les instances interbancaires.
Ce poste vous permettra de développer une expertise reconnue sur la cryptographie appliquée aux paiements, d’intervenir sur des sujets à fort enjeu de sécurité et de travailler dans un environnement exigeant, transverse et au contact d’experts métiers et techniques.

• Opérer le centre de gestion des clés et assurer la diffusion sécurisée des clés monétiques auprès des partenaires, clients, personnalisateurs, banques, schemes et autorités de compensation.
• Réaliser les cérémonies de clés et garantir leur bon déroulement dans le respect des procédures de sécurité applicables.
• Contribuer aux audits de conformité et apporter une expertise cryptographique sur les référentiels de sécurité applicables aux moyens de paiement.
• Définir, maintenir et faire appliquer les politiques, procédures et inventaires liés à la gestion des clés cryptographiques.
• Identifier, évaluer et suivre les risques cryptographiques pouvant impacter la sécurité des transactions monétiques et des flux sensibles.
• Accompagner les projets internes dans l’identification des besoins cryptographiques et l’intégration de solutions sécurisées dans les systèmes existants.
• Représenter BPCE Payment Services dans les instances et groupes d’experts sécurité liés aux moyens de paiement, notamment CB, Visa, Mastercard et Swift.

Profil et compétences requises

Vos atouts pour réussir : 

• De formation supérieure en informatique, cybersécurité, sécurité des systèmes d’information ou dans un domaine équivalent, vous possédez une expérience significative sur des activités de sécurité, de cryptographie, de moyens de paiement ou de conformité.
• Vous maîtrisez les principes de cryptographie, les mécanismes de gestion des clés, les protocoles de sécurité et les exigences applicables aux environnements de paiement.
• Vous connaissez les référentiels et standards de sécurité tels que PCI, ISO 27001, ISO 27005, ainsi que les enjeux associés aux audits de conformité.
• Vous êtes capable d’analyser les risques, de formaliser des recommandations claires et de contribuer à la sécurisation de dispositifs techniques sensibles.
• Vous disposez de bonnes capacités rédactionnelles pour produire et maintenir des procédures, documentations fonctionnelles et techniques, spécifications et inventaires.
• Des certifications en sécurité de l’information, telles que CISSP, CISM, ISO 27001 ou ISO 27005, constituent un atout.
• Vous maîtrisez l’anglais professionnel, à l’écrit comme à l’oral, afin d’échanger avec des partenaires, schemes et interlocuteurs internationaux.

Qualités personnelles : 

• Faire preuve de rigueur, de discrétion et d’un haut niveau d’exigence dans la manipulation d’informations sensibles.
• Être autonome, organisé et capable de gérer plusieurs priorités dans un environnement contraint.

Pourquoi nous rejoindre ?

Un Groupe engagé dans le développement de ses collaborateurs :

·  Des opportunités professionnelles au sein de l'ensemble du groupe BPCE, avec la possibilité de bénéficier d’accompagnements sur-mesure (parcours d’upskilling / reskilling, LinkedIn Learning ..),
·  Un modèle managérial favorisant la mise en responsabilité et la prise d'initiatives.

Un Groupe engagé dans les enjeux sociétaux et environnementaux

·  Le Groupe BPCE place le climat comme priorité d’action de tous ses métiers et de toutes ses entreprises. Trois objectifs sont fixés : aligner tous ses portefeuilles sur une trajectoire "net zéro", accompagner ses clients dans leur transition environnementale, et réduire sa propre empreinte.
·  En quelques chiffres la RSE dans le Groupe :
·  1 er financeur de l’économie sociale et solidaire avec 15.9 Md€ d’encours,
·  35 Md€ d’encours de financement de la transition énergétique,
·  6 millions d’emplois soutenus grâce à l’activité des réseaux BP et CE.
·  La création d’une team RSE dédiée aux activités de BPCE Payment Services.

Être un employeur inclusif à travers des politiques fortes en termes de mixité, d’équilibre des temps de vie, de santé au travail …

Mais aussi …

·  10 jours de télétravail par mois avec une indemnité forfaitaire par jour de télétravail
·  Une carte ticket-restaurant de 11 euros par jour de télétravail,
·  26 jours de congés payés et environ 10 jours de RTT (en fonction du calendrier des jours fériés),
·  60% de prise en charge des frais de transport,
·  Un dispositif d’épargne salarial attractif avec système d’abondement allant jusqu’à 3 500 euros annuel,
·  Une mutuelle avantageuse avec la prise en charge de la cotisation à hauteur de 50 %.

Vous aurez accès à toutes les prestations de notre CSE : enveloppe loisirs, tarifs préférentiels sur la billetterie, voyages organisés, etc. pour profiter de moments de pause entre amis ou en famille !

Notre process de recrutement

Notre annonce vous parle et vous donne envie ? Candidatez, et si votre profil matche notre équipe de recruteurs vous contactera :

·  1 entretien pour comprendre votre parcours et vos motivations
·  1 à 2 entretiens métiers

A minima un des entretiens aura lieu au sein de nos locaux, pour que vous puissiez découvrir votre futur environnement de travail.

En tant qu’employeur responsable et engagé à construire un environnement de travail inclusif, nous offrons les mêmes opportunités aux talents de tous horizons, indépendamment de votre âge, origine, orientation sexuelle, handicap...