Apprenti.e pentesteur F/H

Description de la Caisse des Dépôts

Organisation de la Direction

Le poste se situe au sein de la Direction des Risques du Groupe créée au 1er septembre 2018.

La DRG pilote le dispositif de maîtrise des risques du Groupe. Elle veille à sa cohérence et à son efficacité. Au titre de sa fonction d'animation, de coordination et de supervision de la filière « Risques » du Groupe, elle assure un suivi des risques du Groupe adapté à l'environnement économique, financier et réglementaire, qui contribue au dispositif de pilotage global du Groupe. Elle rend compte à la Commission de Surveillance et au Comex, dans un rapport semestriel sur les risques, de l'ensemble des risques liés aux activités du Groupe.

Rattachée au Directeur général et à vocation transversale, elle compte plus de 200 collaborateurs. La Directrice des risques est membre du Comex.

La DRG est en charge :

• du Reporting des risques du Groupe ;
• du suivi des risques de bilan : validation des modèles et production réglementaire ;
• du suivi des risques financiers : analyse financière, risques de marché ;
• du suivi des engagements (investisseur, bancaire, prêteur) ;
• de l'animation du réseau risques dans les directions régionales ;
• de la sécurité des SI.

Position dans l'organigramme :

Rattaché au Responsable du service Experts Cyber au sein du département SSI. L'équipe sécurité de la Direction des Risques du Groupe comprend à ce jour 29 personnes.

Le département SSI a pour mission d'organiser et de contrôler le dispositif global de maîtrise des risques SSI de l'établissement public, en lien avec les différentes directions opérationnelles et supports. Le poste référencé porte le pilotage des tests d'intrusion.

Description du poste

L'alternant(e) sera chargé(e) des travaux suivants :

• Développement d'un ou plusieurs outils de gestion d'audits permettant de suivre le plan d'audit annuel à différentes étapes ;
• Présentation technique mensuelle ou bimensuelle de différents sujets d'actualités cyber ;
• Contribution à des analyses de risques à la demande des RSSI métiers dans le cadre des ISP (Intégration de la Sécurité dans les Projets) ;
• Contribution à l'automatisation de la génération de rapports d'évaluation cyber (cyber rating) ;
• Participation à des tests d'intrusion ;
• Participation à des défis (challenges) techniques de sécurité.
• Contribution à la mise en place, l'amélioration et l'exploitation des dispositifs de Cyber Threat Intelligence opérationnelle.
• Contribution à la gestion des incidents (ex : de fuite de données).
• Mise en place des tableaux de bord et des indicateurs de suivi de performances dans PowerBI.

Profil recherché

La CDC fonde le recrutement sur les compétences en excluant tout critère de discrimination. Tous nos postes sont ouverts aux personnes en situation de handicap.

Diplôme préparé et spécialité éventuelle
• Ecole d'ingénieur / Université