POSTE : Ingénieur Cybersécurité Secops - Inspection et Incidents H/F DESCRIPTION : Nous sommes Auchan Retail, un leader international de la grande distribution avec plus de 130 000 collaborateurs dans le monde, au service de millions de clients chaque année. Notre objectif ? Accompagner nos clients à bien manger, vivre mieux, tout en ayant un impact positif sur la planète. Que ce soit en magasin, dans nos entrepôts, ou au sein de nos équipes support, nous avons tous pour mission de rendre chaque expérience d'achat agréable et satisfaisante. Parce que nous croyons que nos collaborateurs sont aussi nos premiers clients, nous mettons un point d'honneur à assurer leur bien-être et à soutenir leur développement professionnel au quotidien. Au sein du groupe Auchan, les équipes d'Auchan Retail International oeuvrent pour accompagner nos filiales à se structurer, se renforcer et se développer dans chaque pays où nous sommes implantés. À propos de la Direction Cybersécurité Auchan Retail (International & France) La Direction Cybersécurité d'Auchan Retail est chargée de protéger nos systèmes et données, garantissant la sécurité de l'entreprise face aux cybermenaces. La Direction intervient sur tous les aspects de la cybersécurité, depuis la gouvernance, en passant par la gestion des risques, la défense, la détection, jusqu'à la réponse. La Direction intervient à la fois en tant que Fonction Cyber Groupe, en animation de la politique cybersécurité des différentes filiales et également en tant que fonction Cyber opérationnelle sur les activités opérationnelles pour la France et pour les systèmes internationaux. Ton rôle au sein de l'équipe SecOps I² Nous recrutons un(e) Ingénieur Cybersécurité SecOps I² (H/F) pour renforcer notre équipe d'Inspection & Incidents (SecOps i²) au sein de la Direction Cybersécurité d'Auchan Retail. Le service I² - Inspection & Incidents - a en charge l'ensemble des activités de détection et de réponse sur incident Cyber. Au sein de ce service, l'équipe SecOps i² est en première ligne pour traiter les incidents de cybersécurité et développer des solutions de détection et de réponse efficaces (stratégie de détection, traitement des alertes, forensics, définition des playbooks de réponse, soutien à la réponse à l'international, etc.). Nous adoptons une approche pluridisciplinaire qui repose sur l'exigence et la rigueur. De plus, l'équipe valorise la convivialité au quotidien : chaque semaine, nous partageons un moment informel pour cultiver la bienveillance et l'esprit d'équipe. Tes missions en tant qu'Ingénieur Cybersécurité SecOps i² En intégrant cette équipe, tu joues un rôle essentiel dans la détection, l'analyse, et la réponse aux incidents de sécurité, ainsi que dans l'amélioration continue des processus et outils de sécurité. Ton quotidien sera de : - Analyser et investiguer les incidents cyber : Mener des investigations techniques avancées (analyse de traces réseau, système, etc.), identifier les causes profondes des incidents et l'enchaînement des événements, et fournir des recommandations pour limiter les risques futurs. - Développer des solutions techniques : Concevoir et mettre en oeuvre des solutions de sécurité adaptées aux besoins, tout en intégrant les dernières avancées en automatisation. - Accompagner les Product Owners Cyber : Soutenir les Product Owners Cyber dans le cadrage des besoins techniques et les aider dans la rédaction de dossiers d'architecture. - Contribuer à l'industrialisation des opérations : Participer à l'amélioration continue de nos processus en intégrant les retours d'expérience liés aux incidents pour garantir une qualité de service optimale. - Documenter et partager les connaissances : Participer à la montée en compétences de l'équipe en élaborant des documents de référence et en facilitant le partage des connaissances, tant en interne qu'à l'extérieur d'Auchan Retail. - Participer aux astreintes : Assurer le suivi des incidents critiques en dehors des heures ouvrées, garantissant la continuité de la sécurité de nos opérations en 24/7. Votre environnement technique - Cloud : Azure, GCP, Oracle Cloud, OVH, OCI, Datacenter - Outils de Sécurité : EDR, SOAR - Systèmes d'exploitation : Linux, Windows - Développement et automatisation : Python, SIEM, SOAR Vous êtes Issu(e) d'une formation Bac +4/5 dans le domaine de la cybersécurité, avec au moins 3 ans d'expérience dans un poste similaire, vous disposez des compétences suivantes : - Expertise technique en environnement Cloud et en sécurité opérationnelle, - Maîtrise de la programmation et des technologies de cybersécurité (Python, Terraform, SOAR), ~@