Cybersecurity Engineer - Blue Team / CSIRT Analyst - H/F at BOULANGER

Lesquin, Hauts-de-France, France -

Full Time

Start Date

Immediate

Expiry Date

11 Jun, 26

Salary

0.0

Posted On

13 Mar, 26

Experience

2 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Cybersecurity, Blue Team, CSIRT, SIEM, EDR/XDR, Incident Response, Detection Engineering, Playbook Orchestration, Threat Hunting, Purple Team Exercises, CTI Exploitation, Forensic Analysis, Threat Intelligence Platform (TIP), Adversary Simulation, English Proficiency

Industry

Computers and Electronics Manufacturing

Description

Description de l'entreprise Depuis plus de 70 ans, Boulanger accompagne les Français dans leur quotidien grâce à une expertise reconnue en électroménager et multimédia. Avec plus de 220 magasins et une présence forte sur Boulanger.com, nous faisons de la satisfaction client notre priorité. Notre singularité ? 🌟 Chez Boulanger, tout commence avec le client. Notre ambition est d'offrir une expérience d'excellence grâce à des collaborateurs passionnés, animés par l'envie de se dépasser et d’innover ensemble. Nos valeurs 💡 Pro : Nous mettons notre expertise au service de nos clients, avec rigueur et engagement. Simple : Nous privilégions une approche accessible et des solutions claires. Sympa : Nous cultivons la bonne humeur et des relations humaines authentiques. Rejoindre Boulanger, c’est évoluer dans une entreprise qui valorise les talents, offre des opportunités de développement et place la collaboration au cœur de son succès. Apprendre, grandir, réussir : Boulanger, osons ensemble ! Description du poste Au sein du département, l’équipe Cyberdéfense met en place l'ensemble des outils et les bonnes pratiques pour sécuriser le SI et être en capacité de détecter les intrusions ou les usages inhabituels. Elle doit aussi réagir en cas d'incident. Elle met l'accent sur la communication et la collaboration avec l'ensemble des équipes. Son champ d’action est aussi bien défensif qu’offensif. Nous créons un poste de Cybersecurity Engineer - Blue Team / CSIRT Analyst pour renforcer l’équipe Cyberdéfense et construire ensemble notre CSIRT Groupe Tu interviens dans un contexte de grande transformation digitale et de modernisation des SI, le tout dans un contexte international. Tes missions : Tu analyses et investigues les alertes de sécurité en temps réel, en utilisant nos outils SIEM, EDR/XDR, et d'autres solutions. Tu détectes et réponds aux incidents de sécurité, en collaborant avec les équipes techniques et métiers Tu contribues à l’amélioration de notre détection, avec la rédaction, le test et le déploiement de règles de détection (SIEM, EDR...) à partir de l’analyse de TTPs / scénarios d’attaques pertinents à surveiller. Tu participes à l’optimisation de la réponse à incident via la mise en place de fiches réflexes et de playbooks sur un orchestrateur. Tu contribues à la construction et à la mise en œuvre de campagnes de threat hunting. Tu participes aux exercices de Purple Team pour tester les capacités du SOC Tu exploites notre CTI pour en extraire des indicateurs et TTPs utilisables par le SOC. Tu participes à l’amélioration continue de notre posture de sécurité, en proposant des solutions innovantes et en partageant ton expertise avec l’équipe. Tu collabores avec des équipes internationales dans un environnement en pleine croissance et transformation. Tu assures la relation avec les éditeurs et mets en oeuvre de nouvelles fonctionnalités / besoins Tu as en charges les incidents sur ton périmètre Environnement technique : Sources et outils de CTI (plateforme TIP) Plateforme d’Adversary Simulation SIEM / EDR Outillage d’investigation et de réponse à incidents Pipelines de détection Qualifications De formation initiale en Cybersécurité, tu as une expérience dans la cybersécurité en tant qu’analyste SOC / CSIRT. Tu es capable d’analyser, investiguer et contenir un incident à partir de données hétérogènes (SIEM, EDR, logs réseau, ..) et de conduire des analyses forensic afin de reconstituer la chaîne d’attaque. Animé(e) par une forte curiosité technique, tu entretiens ton expertise par la veille, l’expérimentation et l’analyse de scénarios réels ou simulés, et tu sais capitaliser ces travaux pour renforcer les capacités de détection et d’investigation. Ton aisance relationnelle te permet de communiquer efficacement avec des métiers pluridisciplinaires ou des interlocuteurs variés. Tu disposes d’une ou plusieurs certifications techniques reconnues en cybersécurité (BTL1, BTL2, CCD, GIAC ou équivalent). Les certifications à dominante offensive (OSCP, CPTS ou équivalent) constituent un complément apprécié. Tu maîtrises l’anglais, que ce soit à l’oral et à l’écrit. Informations complémentaires Pourquoi nous rejoindre ? Le poste est basé à Lesquin dans le Nord de la France. Nous proposons deux jours de télétravail par semaine. Un cadre de travail agréable ; des communautés d’experts, équipe bienveillante, salle de sport, un service de restauration complet, des terrains multisports, espaces de coworking... Un développement professionnel où tu peux librement exprimer ton potentiel. Avec des opportunités de développement et d’évolution de carrière au sein de l’entreprise. Mais aussi une offre de formation complète grâce à notre plateforme interne. Nous te proposons des projets variés et stimulants qui te permettront de t'épanouir techniquement et humainement. Prime d’intéressement, prime annuelle Mutuelle, prévoyance, carte restaurant Prime de participation, forfait mobilité durable, CSE.

Responsibilities

The analyst will investigate security alerts in real-time using SIEM and EDR tools, detect and respond to security incidents by collaborating with technical and business teams. Responsibilities also include improving detection capabilities by writing and testing SIEM/EDR rules and optimizing incident response via playbooks.