Ingénieur cybersécurité H/F

Lagardère Travel Retail est l’un des leaders mondiaux du Travel Retail, au service des passager.e.s dans les aéroports, les gares et autres concessions dans 42 pays. L'une des deux divisions du groupe Lagardère, Lagardère Travel Retail répond aux besoins des passager.e.s et des concédants de façon holistique à travers un réseau de plus de 5 000 points de vente Travel Essentials, Duty Free & Fashion et Foodservice. Le groupe s’est engagé à créer des expériences de voyage plus responsables dans le cadre de sa stratégie RSE (P.E.P.S) ainsi qu’à contribuer à la neutralité carbone globale d'ici fin 2023. En 2022, Lagardère Travel Retail a réalisé un chiffre d'affaires de 5.2 milliards d'euros.

Rattaché(e) à la direction Sécurité & Système Information, vous êtes en charge de la gestion des projets, des solutions et des outils (Dark Web, Deep Web, SOC, etc.) destinés au pilotage du risque cybersécurité. Vous veillez au bon déploiement des solutions définies par les entités du Groupe et vous contribuez à l’accompagnement des responsables pays sur les sujets liés à la cybersécurité. Vous assurez également l’audit et le niveau de maturité défensive.

Vos missions :

Je pilote les Opérations :

• Superviser la gestion des incidents de sécurité
• S'assurer de la gestion des incidents
• Analyser les tendances pour identifier les domaines d'amélioration
• Assurer un appui opérationnel à la gestion de crise de sécurité (en cas d’incidents majeurs)
• Travailler en étroite collaboration avec les équipes techniques internes, externes, centrales et les pays pour s’assurer de la bonne mise en place de collecte des évènements de sécurité
• Aider au déploiement puis à la gestion opérationnelle de la sécurité des outils du SI
• Créer des synergies avec les autres équipes de sécurité en partageant les informations sur les menaces identifiées
• Assurer la relation avec les équipes de réponse à incidents CSIRT du partenaire
• Suivre les outils communs et les alertes

J’apporte mon expertise auprès des entités du Groupe :

• Suivre et analyser les indicateurs et tableaux de bords techniques
• Assurer un rôle de conseil d’expertise et d’assistance, de formation et d’alerte, diffuser une culture des risques SI au sein des SI du groupe

J’assure une vieille technologique et règlementaire :

• Aider à identifier les nouvelles sources de menaces sur la sécurité́ du système d’information (virus, attaques)
• Rechercher des solutions innovantes pour répondre aux problématiques induites par l’introduction d’une nouvelle technologie
• Participer aux travaux de veille sur le suivi des évolutions réglementaires et l’identification de nouvelles solutions techniques innovantes

Profil :

De formation supérieure BAC+5, vous justifiez idéalement :

• De 5 ans d'expérience minimum dans le domaine de l’audit / conseil avec une spécialisation en cybersécurité 
• De la maîtrise des environnements SIEM / XDR / SOAR

Softskills :

• Bon esprit d’analyse et de synthèse
• Intégrité, éthique et confidentialité
• Pédagogue, rigoureux et pragmatique
• Curiosité intellectuelle et force de proposition
• Capacité à travailler aussi bien en équipe que de façon autonome

Hardskills :

• Anglais courant (langue de travail)
• Bonne connaissance des environnements Microsoft (Active Directory, Microsoft Entra ID, Office 365, etc.)
• Excellence connaissance des technologies de sécurité (puis de logs, SIEM, XDR, etc.)
• Connaissance des technologies d’intrusion et d’attaques
• Connaissance avancée de l’architecture fonctionnelle du SI
• Connaissance des nouvelles technologies
• Familiariser avec le fonctionnement des API’s
• Capacité de Scripting/programmation (PowerShell, Python, Rust, etc.)
• Maitrise de la gestion de projets

Nous croyons que l’inclusion et la diversité sont essentielles à la réussite des entreprises et des personnes. Chez Lagardère Travel Retail, nous nous engageons à créer un environnement de travail dans lequel nos collaborateur.rice.s peuvent réaliser leur potentiel et être eux.elles-mêmes, et à soutenir chacun.e d'entre eux.elles dans la réalisation de ses ambitions. Nous accueillons et prenons en considération toutes les candidatures, quel que soit leur profil, et garantissons un traitement juste et équitable à tou.te.s les candidat.e.s.