Stage BNP Paribas
ITG Production — ProdSec

L'entreprise BNP Paribas

BNP Paribas est l'une des premières banques européennes et un acteur majeur de la finance mondiale. Avec un siège à Paris et une présence dans plus de 64 pays, le groupe compte environ 178 000 collaborateurs à travers le monde.

Le groupe propose une large gamme de services financiers : banque de détail, banque de financement et d'investissement, gestion d'actifs et services d'assurance. BNP Paribas s'appuie sur une infrastructure IT robuste et sécurisée pour garantir la continuité et la sécurité de ses opérations.

Organigramme de la Production BNP Paribas

L'équipe et l'entité d'accueil

J'ai été accueilli au sein de l'IT Group (ITG), qui constitue l'entité centrale du système d'information du Groupe BNP Paribas. Plus précisément, j'ai intégré le département ProdSec (Production Sécurité).

Département ProdSec — Domaine SEC06

Le département ProdSec est en charge de l'infrastructure et des services de sécurité pour l'ensemble du groupe à l'échelle mondiale. J'ai travaillé au sein du domaine SEC06, spécialisé dans :

• Risk Management : Gestion des risques opérationnels IT
• Resilience : Capacité de récupération et continuité des services
• Continuity & Crisis : Gestion de crise et plans de continuité

Mon tuteur et encadrement

J'ai été encadré par Bruno Nguyen, qui occupe les fonctions d'IT Risk Officer et Local Data Management Officer. Son rôle consiste à identifier, analyser et gérer les risques opérationnels liés aux systèmes d'information, tout en assurant la conformité des données.

Structure de l'entité d'accueil

Mon environnement de travail

Voici un aperçu de mon espace de travail au sein de BNP Paribas.

Poste de travail et équipement

Sac professionnel

Missions effectuées

Durant mon stage de 6 semaines, mes missions ont principalement tourné autour de la gestion des Incidents Historiques (IH), une activité clé du service ProdSec.

Qu'est-ce qu'un Incident Historique ?

Un Incident Historique (IH) est un incident de production IT ayant généré un risque opérationnel significatif. Il est qualifié d'"historique" lorsqu'il atteint certains seuils de criticité, de récurrence ou d'exposition médiatique.

Mes activités principales

• Veille et détection : Surveillance quotidienne des incidents via multiples canaux (ServiceNow, MAlert, Minfo, ProdTracker)
• Extraction et analyse : Collecte des incidents P1/P2 des 6 derniers mois et évaluation de leur éligibilité IH
• Croisement de données : Consolidation des informations provenant de différentes sources pour identifier les patterns
• Support à la gestion des IH : Aide à la création, documentation et suivi des incidents historiques
• Analyse des causes : Participation aux analyses root cause pour identifier les facteurs déclenchants
• Reporting : Rédaction de synthèses, tableaux de bord et plans d'action

Formation reçue

Avant de commencer ces missions, j'ai suivi des formations accélérées sur le fonctionnement bancaire, la sécurité IT, les accords de Bâle et la gestion des risques opérationnels.

Compétences acquises

Ce stage m'a permis de développer des compétences variées, aussi bien techniques qu'humaines et organisationnelles.

Outils et technologies utilisés

Durant mon stage, j'ai été amené à travailler avec un écosystème d'outils professionnels spécifiques à l'environnement IT bancaire de BNP Paribas.

Outils de gestion des incidents

ServiceNow est la plateforme centrale d'ITSM pour gérer tous les incidents, changements et problèmes. ProdTracker offre une vue temps réel des incidents de production, tandis que MAlert et Minfo assurent la diffusion d'alertes et d'informations critiques.

Outils de suivi et reporting

Ces outils m'ont permis d'effectuer des analyses, de croiser des données et de générer des rapports pour le suivi des risques opérationnels.

Outils collaboratifs

Apports du stage

Découvertes professionnelles

Ce stage m'a permis de découvrir le secteur bancaire sous l'angle de l'informatique de production et de la sécurité. J'ai pu comprendre les enjeux de disponibilité, de conformité et de gestion des risques dans un environnement critique où chaque incident peut avoir des impacts financiers et réputationnels majeurs.

Défis relevés

• Apprentissage accéléré : Assimilation rapide du jargon bancaire et des processus IT complexes
• Autonomie en télétravail : Gestion efficace du temps et des priorités à distance
• Environnement structuré : Adaptation aux procédures strictes et à la culture d'entreprise
• Réseau professionnel : Construction de relations avec de nombreux acteurs transverses

Lien avec le BTS SIO

Ce stage valide plusieurs blocs de compétences du référentiel BTS SIO :

• Bloc 1 — Support système et réseau : Gestion des incidents de production
• Bloc 2 — Cybersécurité : Analyse des risques opérationnels et mesures de sécurité
• Compétences transverses : Communication, travail d'équipe, documentation