POSTE : Incident Handler Cybersécurité H/F DESCRIPTION : Description du poste Leroy Merlin France recrute un Incident Handler pour son domaine Cybersécurité au sein de la Direction Digital Data (notre DSI). Rejoignez une équipe dynamique et engagée, contribuez à la protection contre les menaces cyber d'une des marques préférées des Français, dans un contexte digital en mouvement et stimulant. La stratégie du domaine Cybersécurité Leroy Merlin Notre équipe a en charge la Région France, qui regroupe les BUs Françaises du groupe ADEO (Leroy Merlin, Weldom, Kbane,, St Maclou, Bricoman). La confiance numérique de nos clients et partenaires est primordiale pour l'ensemble de ces entités. Nous accompagnons donc ces entités dans le déploiement de solutions de sécurité, la gestion des incidents et l'intégration de la cybersécurité au coeur des activités métiers et digitales. Notre collectif couvre aujourd'hui les domaines suivants : * CyberDéfense : - Gestion des alertes et Incidents Cybersécurité, - Entraînement des équipes et tests des processus de défense, - Traitement des demandes de Cybersécurité, - Contrôles Permanents, - Tests de nos systèmes et défenses, - Renforcement de nos capacités de Défense et de Détection. * Gouvernance : - Cartographie des risques Cyber & plan de traitement, - Sensibilisation Cyber & Formation, - Animation Cyber des BUs Composantes, - Animation de la sécurité des produits. L'équipe cybersécurité compte actuellement 16 personnes, aux expertises variées.Dans une démarche de pérennisation, nous internalisons cette mission importante pour notre activité, actuellement assurée par deux incidents handlers en prestation, afin de consolider notre savoir-faire. Votre futur métier En tant qu'Incident Handler, vous avez pour missions de : Coeur de mission : - Gestion des incidents cyber : Analyser, qualifier et investiguer les incidents identifiés par notre SOC ou d'autres sources (internes et externes), coordonner les actions de mise en sécurité et remédiation. - Pilotage des capacités de détection : Améliorer en continu notre capacité de détection en collaboration avec la direction cyber et les équipes produits. - Amélioration de la réaction aux incidents : Développer et automatiser les processus de réponse (à l'aide d'un SOAR) et s'assurer de leur application par les équipes digitales. - Animation de la Blue Team : Former et accompagner les équipes en charge de la mise en sécurité et de la remédiation. - Capitalisation sur les incidents : Organiser des retours d'expérience (REX) et suivre l'implémentation des actions correctives. Activités connexes : - Conseil en sécurité : Apporter une expertise sur les technologies, les menaces et les vulnérabilités. - Sensibilisation : Former les équipes IT et métiers aux enjeux de la cybersécurité. - Animation de la sécurité : Coordonner la mise en oeuvre des mesures de protection et le suivi des objectifs de cybersécurité. Spécificité du poste Chez Leroy Merlin France, vous rejoignez une organisation engagée dans une cybersécurité proactive et innovante. Vous travaillerez en interaction avec le SOC, l'équipe sécurité du groupe ADEO et les équipes produits digitales, permettant une réelle collaboration et synergie. Notre SOC nous permet d'allier détection avancée et automatisation pour protéger aussi bien nos infrastructures que nos produits métier. Vous évoluerez dans un environnement où les équipes digitales sont pleinement impliquées dans la protection du SI, faisant de la cybersécurité un enjeu partagé et porté par tous. Votre profil Vous apporterez au collectif au moins 5 ans d'expérience sur une fonction similaire, ou à minima, d'Analyste SOC dans une équipe cybersécurité. Hardskills : - Sécurité SI : Maîtrise de la sécurisation des réseaux, systèmes et logiciels. - Gestion incidents : Expertise en analyse et réponse efficace aux incidents de sécurité. - Analyse des menaces : Connaissance des vulnérabilités, cybermenaces et analyses forensic. - Analyse des risques : Capacité à anticiper les menaces par une veille active. - Conformité légale : Compréhension des aspects juridiques de la cybersécurité. - Anglais : Niveau courant pour un environnement international. Softskills : - Esprit d'équipe et communication : Capacité à mobiliser les interlocuteurs sur les sujets de cybersécurité. - Gestion de crise : Sang-froid, respect des process et prise de décision sous pression. - Analyse et synthèse