Expert Cyberdéfense / Détection & Réponse - CDI

Contexte

Notre client est un grand groupe international leader sur son marché, engagé dans une transformation digitale ambitieuse à l’échelle mondiale.

Dans ce cadre, les enjeux de cybersécurité sont devenus stratégiques, notamment pour faire face à l’augmentation des cybermenaces et accompagner l’évolution des usages.

Vous intégrerez le Cyber Defense Center au sein d’une équipe en charge du BUILD et de l’amélioration continue des capacités de détection et de réponse.

L’environnement est international, innovant et fortement orienté technologie, avec une volonté d’intégrer des solutions avancées, notamment autour de l’IA.

Vos missions

Vous interviendrez en tant qu’expert sur les sujets de cyberdéfense, avec un rôle clé dans l’amélioration des capacités de sécurité.

À ce titre, vous serez notamment amené(e) à :

• Contribuer à la définition et au déploiement de la roadmap Cyberdéfense

• Challenger les dispositifs existants de détection et de réponse

• Participer à l’analyse des cyberattaques et aux activités de type Purple Team

• Piloter et suivre les plans d’amélioration continue

Vos responsabilités

• Être le référent technique sur les sujets de cyberdéfense

• Définir et proposer des stratégies de détection adaptées à l’écosystème

• Challenger les solutions et partenaires en place

• Implémenter des règles de détection (SIEM, EDR, Cloud…)

• Mettre en place des workflows d’automatisation (SOAR, EDR, Cloud…)

• Contribuer à l’intégration de solutions IA / Machine Learning en cybersécurité

• Participer à l’amélioration continue via :

  • retours d’incidents

  • exercices Red Team / Purple Team

• Tester et déployer de nouvelles solutions de cyberdéfense

Nous recherchons un profil technique, curieux et orienté amélioration continue, capable d’évoluer dans un environnement collaboratif et exigeant.

Compétences indispensables

• Solide maîtrise des technologies de sécurité IT

• Expérience en détection et automatisation

• Bonne connaissance des infrastructures (on-premise et cloud)

Compétences appréciées

• Frameworks de cybersécurité (NIST, OWASP, MITRE ATT&CK)

• Outils et stratégies de cyberdéfense

• Environnements cloud publics

• Sécurité applicative / technologies web (API…)

• Expérience en SOC / CERT / CSIRT

• Administration systèmes / cloud

• Compétences en développement (Python apprécié)

Environnement & avantages

• Contexte international et projets à fort impact

• Environnement technologique avancé

• Culture d’innovation et d’amélioration continue

• Organisation du travail hybride

• Perspectives d’évolution et montée en compétences

Processus de recrutement

• Entretien RH

• Entretien opérationnel

• Entretien avec le responsable technique