POSTE : Ingénieur Cybersécurité - CDI H/F DESCRIPTION : Pourquoi nous rejoindre Vous évoluerez dans un environnement multiculturel et dynamique, au sein d'un siège monde au coeur des décisions stratégiques. Rejoindre Lagardère Travel Retail, c'est intégrer un groupe international en pleine transformation, alliant croissance, développement et ambition durable avec le programme PEPS. Votre rôle Directement rattaché(e) au Group Chief Information Security Officer (Group CISO), vous jouez un rôle clé dans la mise en oeuvre de la stratégie cybersécurité de Lagardère Travel Retail. À ce titre, vous êtes l'interlocuteur privilégié en matière de sécurité auprès de plusieurs pays et entités du Groupe. Vous assurez le relais entre les exigences définies au niveau central et leur application opérationnelle sur le terrain. Vous participez activement aux projets stratégiques de cybersécurité, au suivi de la conformité aux standards Groupe et à l'amélioration continue de la posture de sécurité des différentes entités. Vous évoluez dans un environnement international qui vous amène à interagir quotidiennement avec les équipes IT locales, les partenaires technologiques, les fournisseurs de solutions de sécurité ainsi que les différentes parties prenantes métiers. Vous bénéficiez d'une forte exposition aux enjeux de gouvernance, d'architecture de sécurité et de gestion des risques à l'échelle du Groupe. Votre capacité à influencer, coordonner et accompagner les équipes dans plusieurs pays constitue un facteur clé de réussite dans ce poste. Vos missions Expertise Sécurité des Messageries - Administrer et améliorer les dispositifs de protection de la messagerie. - Participer à la mise en oeuvre et à l'optimisation des solutions de sécurité email (Proofpoint, Microsoft 365 Security ou équivalent). - Assurer le suivi des configurations SPF, DKIM, DMARC et des mécanismes de protection contre le phishing et l'usurpation de domaine. - Contribuer à l'amélioration continue des processus de protection des échanges électroniques. Gestion des plateformes EASM et Surface d'Exposition - Administrer les plateformes d'External Attack Surface Management (EASM). - Identifier et analyser les expositions Internet du Groupe. - Piloter les plans de remédiation avec les équipes IT locales. - Produire des reporting réguliers sur le niveau d'exposition et les risques associés. Sécurité des plateformes Web et Internet - Réaliser des revues de sécurité des applications et services exposés sur Internet. - Participer aux évaluations techniques et aux plans de remédiation des vulnérabilités. - Accompagner les équipes projets et les prestataires dans l'application des bonnes pratiques de sécurité. - Contribuer à l'amélioration de la sécurité des sites web, portails et services en ligne du Groupe. Gestion des domaines Internet et certificats - Administrer le portefeuille mondial des noms de domaine du Groupe. - Assurer la sécurisation des services DNS publics et des mécanismes de protection associés. - Gérer le cycle de vie des certificats SSL/TLS publics. - Assurer une veille et un suivi de la conformité des actifs Internet exposés. Accompagnement des Pays - Assurer le rôle de référent cybersécurité pour plusieurs pays - Animer les échanges réguliers avec les équipes IT locales. - Suivre les plans d'action sécurité et les indicateurs de conformité. - Accompagner les entités dans la mise en oeuvre des exigences Groupe. - Participer aux audits, revues de maturité et initiatives de conformité. Contribution aux Projets Cybersécurité - Participer au déploiement de nouvelles solutions de sécurité. - Contribuer à l'amélioration de la posture de cybersécurité du Groupe. - Effectuer une veille technologique et réglementaire permanente. - Être force de proposition sur les évolutions d'architecture, d'outillage et de gouvernance. Profil recherché Compétences techniques Expertises recherchées - Maîtrise des solutions de sécurisation de la messagerie (Microsoft 365, Exchange Online, Proofpoint ou équivalent). - Solide connaissance des protocoles SPF, DKIM, DMARC et des mécanismes de sécurisation des domaines. - Expérience en gestion de la surface d'attaque externe (EASM). - Connaissance des enjeux liés à la sécurité des applications et des plateformes web. - Maîtrise des analyses de vulnérabilités et du suivi des plans de remédiation. - Bonne connaissance des standards de sécurité tels qu'ISO 27001, NIST et CIS Controls. Connaissances appréciées - Connaissances en EDR/XDR. - Maîtrise des concepts et outils SOC, SIEM et de la gestion des incidents de sécurité. - Connaissances en sécurité Cloud. - Bonne compréhension des démarches de gestion des risques cyber. Qualités personnelles - Excellentes capacités d'analyse, de synthèse et de résolution de problèmes. - Rigueur, sens de l'organisation et aptitude à gérer plusieurs projets en parallèle. - Intégrité, éthique professionnelle et respect de la confidentialité...