Senior Cyber Security Engineer; M​/F Information Technologies · Bartenheim, France

Mission

Vous faites partie de notre équipe mondiale chargée de la cybersécurité et rendez compte directement au Directeur Cybersécurité US ainsi qu’au Directeur IT Europe. Dans un contexte où les menaces évoluent rapidement, votre mission consiste à renforcer et à améliorer en permanence la sécurité de l'entreprise grâce à des techniques d'ingénierie avancées.

En étroite collaboration avec les équipes chargées de l'infrastructure, des applications et des activités commerciales à travers l'Europe, vous concevrez et mettrez en œuvre des capacités de détection et de réponse robustes en tirant parti des technologies de sécurité modernes telles que les plateformes SIEM, SOAR et XDR. Vous veillerez à ce que nos opérations de sécurité soient conformes aux meilleures pratiques du secteur et aux exigences réglementaires.

Au sein de notre écosystème informatique mondial, vous serez responsable des initiatives d'ingénierie de sécurité et contribuerez directement à la réduction mesurable des risques dans toute l'organisation.

Vous concevrez, développerez et maintiendrez des intégrations, du contenu et des pipelines d'automatisation au sein de nos environnements SIEM et SOAR, en garantissant une normalisation efficace des données, une logique de corrélation et des scénarios de réponse. Vous optimiserez les capacités de détection et réduirez en permanence les temps de réponse (MTTD et MTTR) grâce à l'automatisation et à l'optimisation des performances.

Vous effectuerez une surveillance approfondie des menaces et des enquêtes multisources sur les terminaux, l'infrastructure réseau, les systèmes d'identité et les environnements cloud. En collaboration avec les chasseurs de menaces et les équipes d'infrastructure, vous trierez les alertes, éliminerez les faux positifs, coordonnerez les activités de réponse aux incidents et produirez des rapports techniques officiels à l'intention des équipes opérationnelles et de la direction.

Vous contribuerez également à la définition et au suivi des indicateurs clés de performance opérationnels, en garantissant le respect des accords de niveau de service (SLA) en matière de correction des vulnérabilités pour tous les actifs critiques. En soutenant la norme PCI DSS et d'autres obligations réglementaires, vous maintiendrez des politiques, des normes et des preuves de contrôle appropriées, en travaillant en étroite collaboration avec les parties prenantes internes et les évaluateurs externes.

Grâce au développement de tableaux de bord exécutifs et de mesures de performance, vous offrirez une visibilité claire sur la réduction des risques, l'efficacité des contrôles et la maturité des programmes.

• Vous avez au moins dix ans d'expérience pratique dans le domaine de la cybersécurité ou de l'ingénierie de la sécurité informatique, y compris dans la coordination ou la direction d'initiatives ou d'équipes de sécurité. Vous possédez une solide expertise dans les plateformes SIEM et SOAR, notamment en matière d'ingénierie de contenu, de configuration de connecteurs et de développement de playbooks d'automatisation, et vous connaissez bien les technologies XDR ;

• Vous avez une solide compréhension des cadres de cybersécurité tels que NIST CSF, NIST 800-53, CIS Controls et PCI DSS, et vous êtes à l'aise pour mener des évaluations des risques et concevoir des contrôles de sécurité efficaces. Votre expérience technique comprend les technologies de sécurité réseau telles que les pares-feux, les VPN, les systèmes de détection d'intrusion, les solutions de protection des terminaux et les environnements de sécurité cloud ;

• Vous maîtrisez au moins un langage de script tel que Python ou Power Shell et êtes à l'aise avec les langages de requête de détection tels que KQL ou SPL ;

• Une expérience dans les environnements SOC, CIRT ou autres environnements de sécurité opérationnelle similaires est très appréciée ;

• Vous êtes pragmatique, autonome et axé(e) sur les résultats. Vous faites preuve de solides compétences en communication et êtes capable de traduire des risques techniques complexes en un langage commercial clair ;

• Vous vous engagez à vous améliorer continuellement et à…