Ingénieur Cybersécurité - CDI

À propos du poste

Lagardère Travel Retail, filiale du groupe Lagardère, conçoit et opère des offres de commerce et de restauration dans les lieux de mobilité (plus de 50 pays, 5 000 points de vente). En CDI, vous serez ingénieur cybersécurité rattaché(e) au Group Chief Information Security Officer, avec un rôle clé dans la mise en œuvre de la stratégie cybersécurité du groupe, en lien avec plusieurs pays et entités.

Missions principales

• Sécuriser la messagerie : protection des échanges électroniques, suivi des configurations SPF, DKIM, DMARC, lutte anti-phishing et contre l'usurpation de domaine, optimisation des solutions de sécurité email (Proofpoint, Microsoft 365 Security)
• Gérer la surface d'attaque externe : administrer les plateformes EASM, identifier et analyser les expositions Internet, piloter les plans de remédiation et produire des reporting réguliers
• Sécuriser les plateformes web et internet : revues de sécurité des applications et services exposés, évaluation des vulnérabilités et plans de remédiation
• Gérer le portefeuille mondial des noms de domaine, les services DNS et le cycle de vie des certificats SSL/TLS
• Accompagner plusieurs pays : rôle de référent cybersécurité, suivi des plans d'action et des indicateurs de conformité, participation aux audits et revues de maturité
• Contribuer aux projets de déploiement de nouvelles solutions de sécurité et à la veille technologique et réglementaire

Profil recherché

• Capacités d'analyse, de synthèse et de résolution de problèmes, rigueur et sens de l'organisation
• Qualités relationnelles, rédactionnelles et de communication, aisance avec des interlocuteurs variés
• Capacité à travailler de manière autonome et à évoluer dans un environnement international et multiculturel

Compétences requises

• Solutions de sécurisation de la messagerie (Microsoft 365, Exchange Online, Proofpoint ou équivalent)
• Protocoles SPF, DKIM, DMARC et gestion de la surface d'attaque externe (EASM)
• Analyse de vulnérabilités et suivi des plans de remédiation
• Standards ISO 27001, NIST et CIS Controls ; appréciées : EDR/XDR, SOC, SIEM, sécurité cloud, gestion des risques cyber

Ce que nous offrons

• Rémunération fixe, bonus annuel, intéressement, épargne salariale
• 25 jours de congés payés, 12 jours RTT, télétravail jusqu'à 2 jours par semaine
• Abonnement Wellpass, clubs d'entreprise, restaurant d'entreprise, prise en charge à 75 % du Pass Navigo
• Parcours d'intégration sur 6 mois, mobilité interne et internationale, formations et développement