Cybersecurity Engineer – Blue Team / CSIRT Analyst

À propos du poste

Rejoignez l’équipe Cyberdéfense de Boulanger en tant que Cybersecurity Engineer – Blue Team / CSIRT Analyst. Vous évoluerez dans un contexte de transformation digitale et de modernisation des systèmes d’information, au sein d’un groupe international.

Missions principales

• Analyser et investiguer les alertes de sécurité en temps réel à l’aide d’outils SIEM, EDR/XDR et autres solutions.
• Détecter, répondre et coordonner les incidents de sécurité avec les équipes techniques et métiers.
• Rédiger, tester et déployer des règles de détection (SIEM, EDR) basées sur l’analyse de TTPs et de scénarios d’attaque.
• Mettre en place des fiches réflexes, playbooks et orchestrer les réponses via un orchestrateur.
• Conduire des campagnes de threat hunting et participer aux exercices Purple Team.
• Exploiter les plateformes CTI/TIP pour extraire indicateurs et TTPs utiles au SOC.
• Collaborer avec des équipes internationales et assurer la relation avec les éditeurs.

Profil recherché

• Passion pour la cybersécurité et la défense des systèmes d’information.
• Capacité à travailler en équipe et à communiquer avec des interlocuteurs techniques et métiers.
• Esprit d’analyse, rigueur et autonomie.

Compétences requises

• Maîtrise des outils SIEM (ex. Splunk, QRadar).
• Expérience avec les solutions EDR/XDR (ex. CrowdStrike, SentinelOne).
• Connaissance des plateformes CTI/TIP.
• Compétences en rédaction de règles de détection et playbooks.
• Pratique du threat hunting et des exercices Purple Team.

Ce que nous offrons

• Environnement de travail stimulant au sein d’une entreprise leader du retail.
• Opportunités de développement professionnel et de formation continue.
• Collaboration avec des équipes internationales et projets d’envergure.