Responsable des opérations cybersécurité

Qui nous sommes

Depuis plus de 170 ans, Lagardère Travel Retail offre une expérience unique au service de nos voyageurs et de nos partenaires.

Nous concevons et opérons des offres de commerce et de restauration dans les lieux de mobilité, afin d’enrichir l’expérience des voyageurs, autour de trois activités : Travel Essentials, Duty Free & Fashion et Foodservice. Présents dans plus de 50 pays avec 5 000 points de vente, nous réalisons 8 milliards d’euros de chiffre d’affaires et nous appuyons sur l’engagement de 29 000 collaborateurs dans le monde.

Filiale du Louis Hachette Group (via le groupe Lagardère), coté sur Euronext Growth, nous combinons puissance d’un groupe international et expertises locales, au plus près des territoires et des voyageurs.

Pourquoi nous rejoindre

Vous évoluerez dans un environnement multiculturel et dynamique, au sein d’un siège monde au coeur des décisions stratégiques.

Rejoindre Lagardère Travel Retail, c’est intégrer un groupe international en pleine transformation, alliant croissance, développement et ambition durable avec le programme PEPS.

Votre rôle

Rattaché au Group CISO, le Cyber Security Operations Manager est responsable du pilotage des opérations de cybersécurité du Groupe Lagardère Travel Retail. Il encadre une équipe de 3 Cyber Security Engineers et travaille en étroite collaboration avec le SOC Manager & GRC Manager, les équipes Infrastructure, les IT Managers pays et les partenaires de cybersécurité externes.

Vos missions

Piloter les opérations de cybersécurité du Groupe

• Superviser les activités quotidiennes de sécurité sur l'ensemble du périmètre international.

• Garantir l'efficacité des dispositifs de détection, protection et réponse aux incidents.

• Définir les priorités opérationnelles et assurer leur exécution.

Manager l'équipe Security Operations

• Encadrer et développer une équipe de 3 Cyber Security Engineers.

• Organiser les activités, définir les objectifs et suivre la performance de l'équipe.

• Développer les compétences techniques et favoriser la montée en maturité opérationnelle.

Superviser la détection et la réponse aux incidents

• Assurer le pilotage des incidents de cybersécurité majeurs de façon coordonner avec ses équipes et le SOC Manager.

• Coordonner les investigations, les actions de confinement et les remédiations.

• Animer les cellules de crise cyber lorsque nécessaire.

Piloter les solutions de sécurité du Groupe

• Garantir l'exploitation et l'évolution des plateformes :

  • (EDR/MDR), SIEM, EASM, CNAPP, Email Security, DNS Security, Vulnerability Management CTI / CTEM

Réduire l'exposition aux risques cyber

• Superviser le programme de gestion des vulnérabilités.

• Assurer le suivi des plans de remédiation issus des audits, pentests et contrôles de sécurité.

• Veiller au maintien en condition de sécurité des systèmes et infrastructures.

Contribuer aux projets stratégiques cybersécurité

• Accompagner le déploiement des nouvelles solutions de sécurité.

• Participer à la définition de la roadmap cybersécurité du Groupe.

• Assurer la coordination avec les équipes IT des pays et les partenaires externes.

Produire le reporting et les indicateurs de sécurité

• Élaborer les tableaux de bord et KPI cybersécurité.

• Proposer des plans d'amélioration continue.

• Assurer un reporting régulier auprès du CISO Groupe et Deputy CIO sur l’état de conformité, les risques.

Profil recherché

• Diplôme de niveau Master (Bac+5) en cybersécurité, sécurité des systèmes d’information, IT, gestion des risques ou domaine équivalent.

• Certification CISM (Certified Information Security Manager) ou équivalent souhaitée. Une expérience significative dans le management d'équipes cybersécurité et la conduite d'opérations de sécurité pourra être considérée comme équivalente à une certification formelle.

• 6 à 8 ans d'expérience minimum en cybersécurité

• Anglais courant indispensable (écrit et oral). Une seconde langue est un plus.

• Autonomie, sens des responsabilités et capacité à travailler en étroite collaboration avec son équipe, les équipes Groupe et les différentes parties prenantes.

Compétences techniques

• Maîtrise des opérations de cybersécurité (Security Operations, SIEM, SecOps).

• Bonne connaissance des solutions EDR/XDR, SIEM, EASM, PROXY, CNAPP et Threat Intelligence.

• Connaissance des architectures réseaux, Active Directory, DNS, Proxy, VPN et sécurité Cloud.

• Compréh