Expert cybersécurité – Détection & réponse aux incidents

À propos du poste

Rejoignez Auchan Retail pour piloter la stratégie de détection et de réponse aux incidents cyber. Vous intégrerez l'équipe "Inspection & Incidents" sous la responsabilité du Security Officer et contribuerez à la protection des activités internationales du groupe.

Missions principales

• Mettre en œuvre la stratégie de détection et de réponse aux incidents cyber.
• Analyser et traiter les alertes de sécurité (SIEM, EDR, NDR, CTI) et les incidents critiques, identifier causes racines et impacts.
• Gérer le cycle complet des incidents, de la détection à la remédiation, en coordination avec les équipes techniques et métiers.
• Améliorer en continu les playbooks, les leçons apprises et les procédures opérationnelles.
• Concevoir, développer et maintenir des playbooks SOAR et des scripts (Python, PowerShell, Go) pour automatiser les tâches de détection, d’analyse et de réponse.
• Développer des connecteurs et des API afin d’intégrer les outils de sécurité entre eux et avec les systèmes d’information.
• Explorer et proposer des solutions d’intelligence artificielle (Machine Learning, Deep Learning) pour renforcer la détection d’anomalies et la prédiction de menaces.
• Accompagner les équipes, mentorer les profils moins expérimentés et promouvoir la culture cybersécurité au sein du groupe.

Profil recherché

• Formation supérieure Bac+5 en informatique ou cybersécurité (école d’ingénieur).
• Minimum 5 ans d’expérience sur un poste similaire d’expert en réponse aux incidents.
• Capacité à travailler en équipe et à transmettre son expertise.

Compétences requises

• Maîtrise des solutions SIEM, EDR, NDR, CTI.
• Expérience avec les plateformes SOAR et l’automatisation de la réponse.
• Compétences avancées en scripting : Python, PowerShell, Go.
• Développement d’API et de connecteurs d’intégration.
• Connaissances en Machine Learning et Deep Learning appliquées à la cybersécurité.
• Gestion du cycle de vie des incidents (détection, analyse, remédiation).

Ce que nous offrons

• Environnement dynamique au sein d’un groupe international.
• Opportunités d’innovation avec des projets IA et d’automatisation.
• Développement professionnel et mentorat.