Détail du poste
Mission Vous intégrez une équipe mondiale de cybersécurité, avec un rôle de reporting aux responsables US et Europe. Votre mission est de renforcer en continu la sécurité de l'entreprise face à des menaces évolutives, en utilisant des techniques avancées. Vous collaborez avec différentes équipes en Europe pour concevoir et déployer des solutions de détection et de réponse (SIEM, SOAR, XDR), tout en assurant la conformité aux bonnes pratiques et aux exigences réglementaires. Résultats attendus Au sein de notre écosystème informatique mondial, vous serez responsable des initiatives d'ingénierie de sécurité et contribuerez directement à la réduction mesurable des risques dans toute l'organisation. Vous concevrez, développerez et maintiendrez des intégrations, du contenu et des pipelines d'automatisation au sein de nos environnements SIEM et SOAR, en garantissant une normalisation efficace des données, une logique de corrélation et des scénarios de réponse. Vous optimiserez les capacités de détection et réduirez en permanence les temps de réponse (MTTD et MTTR) grâce à l'automatisation et à l'optimisation des performances. Vous effectuerez une surveillance approfondie des menaces et des enquêtes multisources sur les terminaux, l'infrastructure réseau, les systèmes d'identité et les environnements cloud. En collaboration avec les chasseurs de menaces et les équipes d'infrastructure, vous trierez les alertes, éliminerez les faux positifs, coordonnerez les activités de réponse aux incidents et produirez des rapports techniques officiels à l'intention des équipes opérationnelles et de la direction. Vous contribuerez également à la définition et au suivi des indicateurs clés de performance opérationnels, en garantissant le respect des accords de niveau de service (SLA) en matière de correction des vulnérabilités pour tous les actifs critiques. En soutenant la norme PCI DSS et d'autres obligations réglementaires, vous maintiendrez des politiques, des normes et des preuves de contrôle appropriées, en travaillant en étroite collaboration avec les parties prenantes internes et les évaluateurs externes. Grâce au développement de tableaux de bord exécutifs et de mesures de performance, vous offrirez une visibilité claire sur la réduction des risques, l'efficacité des contrôles et la maturité des programmes. Votre profil - Vous avez au moins dix ans d'expérience pratique dans le domaine de la cybersécurité ou de l'ingénierie de la sécurité informatique, y compris dans la coordination ou la direction d'initiatives ou d'équipes de sécurité. Vous possédez une solide expertise dans les plateformes SIEM et SOAR, notamment en matière d'ingénierie de contenu, de configuration de connecteurs et de développement de playbooks d'automatisation, et vous connaissez bien les technologies XDR ; - Vous avez une solide compréhension des cadres de cybersécurité (NIST CSF, NIST 800-53, CIS Controls et PCI DSS) et vous êtes à l'aise pour mener des évaluations des risques et concevoir des contrôles de sécurité efficaces. Votre expérience technique comprend les technologies de sécurité réseau telles que les pares-feux, les VPN, les systèmes de détection d'intrusion, les solutions de protection des terminaux et les environnements de sécurité cloud ; - Vous maîtrisez au moins un langage de script tel que Python ou PowerShell et êtes à l'aise avec les langages de requête de détection (KQL ou SPL) ; - Vous êtes pragmatique, autonome et axé(e) sur les résultats. Vous faites preuve de solides compétences en communication et êtes capable de traduire des risques techniques complexes en un langage commercial clair ; - Vous vous engagez à vous améliorer continuellement et à fournir des services de sécurité fiables et de haute qualité à l'organisation. Autres Poste basé à Bartenheim (France) avec déplacements occasionnels en Europe (jusqu'à 30%).