Responsable d'équipe - redteam (h/f)

Qui sommes-nous ?

Euro-Information, filiale technologique de Crédit Mutuel Alliance Fédérale, conçoit, réalise, maintient et exploite un système d’information commun utilisé par le Groupe.

Les activités de développement et de production informatique au niveau national et international sont assurées par environ 4000 salariés répartis sur plusieurs sites géographiques au niveau national : Strasbourg, Nancy, Dijon, Orléans, Lyon, Lille, Cergy, Val de Fontenay, Paris et Nantes.

Première Banque à adopter le statut d’entreprise à mission, le Crédit Mutuel Alliance Fédérale s’investit et s’engage dans différentes missions sociales et environnementales :

1. L’accompagnement de tous par notre organisation coopérative et mutualiste reste au cœur de notre ADN.
2. La technologie au service de l’humain est une référence dans notre monde connecté.
3. La solidarité et l’éco-responsabilité deviennent des axes clés dans notre développement.

Notre raison d’être : Ensemble, Ecouter et Agir.

Vos missions

Euro-Information Production pilote le fonctionnement des centres informatiques, assure les différentes tâches de production et comprend également le Service Système & Réseau qui regroupe les ingénieurs système et réseau chargés de concevoir et d'administrer les composants techniques du système d'information de Crédit Mutuel Alliance Fédérale.

Nous recherchons un(e) responsable d’équipe REDTEAM afin d’évaluer et maintenir le niveau de sécurité technique de l’entreprise.

Pour cela différentes activités pourront être menées : Audit technique, investigations sur demande, sensibilisation, conseil et aide à la mise en œuvre des correctifs.

Responsable de l’équipe REDTEAM interne EURO-INFORMATION, vous superviserez une équipe dynamique et passionnée, réalisant diverses missions techniques, dont les principales sont les suivantes :

4. Missions REDTEAM ;
5. Audit orienté IoT ;
6. Accompagnement des équipes sur la correction des vulnérabilités ainsi que le développement sécurisé ;
7. Contribution à l’amélioration et au développement de l’outillage interne ;
8. Expertise sécurité sur mesure.

Votre rôle consiste à gérer les membres de l’équipe et coordonner les activités de RUN (support, gestion des activités opérationnelles) et les activités de BUILD (coordination des projets, respect des engagements et des plannings)

Vous organisez les activités, tout en étant force de proposition pour optimiser le travail de l’équipe et prendre en compte les nouvelles menaces qui imposent ponctuellement des évolutions de cette organisation.

Vous interagissez avec de nombreux collaborateurs d’horizons variés (utilisateurs et managers dans des équipes métier, supports techniques, experts techniques, équipes de gouvernance de la sécurité et du risque informatique, dirigeants, …) et représentez l’équipe pour présenter des observations, travaux réalisés, résultats obtenus ou prendre des décisions et engagements en veillant à ce qu’ils soient respectés.

Vous êtes à l’écoute des collaborateurs de l’équipe pour accompagner leur performance et les aider à faire face à leurs difficultés éventuelles. Vous aidez chacun de vos collaborateurs à progresser et s’améliorer et valorisez leurs réussites. Vous veillez au maintien d’excellentes relations au sein de l’équipe et dans les interactions avec les autres équipes.

Ce que vous allez vivre chez nous

9. Télétravail (2 jours par semaine)
10. Rémunération fixe versée sur 13 mois
11. RTT
12. Intéressement, participation et abondement
13. Plan épargne entreprise et PERCO
14. Contrat de santé collectif
15. Prévoyance
16. Retraite supplémentaire prise en charge à 100% par l’employeur
17. Conditions bancaires et assurances préférentielles
18. Politique parentale avantageuse

Ce que nous allons aimer chez vous

Vous bénéficiez au minimum de 5 à 7 ans d'expérience dans le domaine des tests de pénétration et de RED TEAMING et avez une première expérience réussie de management ou de coordination d’équipe.

Vous disposez de solides connaissances sur les méthodes d’attaques en vogue (Méthodologie Redteam, Attaques IoT, Cryptographie, Forensic, Top Ten OWASP, Reverse Engineering, …).

Une certification dans le domaine (OSCP, OSWE, GXPN, …) ainsi que la pratique de challenges ou la réalisation de projets personnels en lien avec la sécurité de l’information est un plus

Vous maitrisez parfaitement la langue Française notamment à l’écrit, et avez une bonne capacité de synthèse et de vulgarisation pour garantir la bonne compréhension de vos messages par vos différents interlocuteurs

Vous avez également une bonne connaissance des cybermenaces ciblant le secteur financier

Savoir-être

19. Exigeante bienveillance
20. Sens du support, écoute et humilité
21. Sens de la coopération et grande capacité d'adaptation
22. Sens de la communication aussi bien avec des experts techniques qu'avec le management
23. Maîtrise des attitudes liées à l'éthique : séparation des fonctions, devoir de réserve, besoin d'en connaître
24. Savoir se rendre disponible
25. Savoir affronter les difficultés et assumer ses choix
26. Grande capacité d’organisation et de gestion des priorités