Ingénieur Cybersécurité

Cactus est une entreprise familiale luxembourgeoise qui compte plus de 4 000 collaborateurs et plus de 25 magasins. Pour accompagner nos projets et renforcer la sécurité de nos activités, nous recherchons un·e Ingénieur·e Cybersécurité au sein de notre département IT Infrastructure & Sécurité. Vous serez directement rattaché·e au Responsable du Département IT Infrastructure & Sécurité. Votre rôle Votre mission sera d'aider Cactus à mieux prévenir les risques cyber et à faire avancer ses projets de sécurité. Vous interviendrez aussi bien sur nos systèmes informatiques que sur les équipements techniques de nos magasins et de nos sites logistiques (OT), sans oublier les nouveaux usages et infrastructures liés à l'intelligence artificielle. Vous travaillerez au quotidien avec les équipes IT, notre SOC, le CISO, les métiers et nos partenaires. Vos missions principales 1. Incidents de sécurité et vulnérabilités
• Faire le lien avec notre SOC lors des alertes et incidents : comprendre les situations, mobiliser les bons interlocuteurs et veiller à ce que les actions décidées soient menées à terme.
• Organiser le suivi des vulnérabilités et CVE : mesurer les risques pour Cactus, définir les priorités avec les équipes concernées et vérifier que les corrections ont bien été réalisées.
• Prendre part à nos projets de cybersécurité, notamment autour de l'EDR/XDR, des identités et accès (IAM, PAM, MFA), de la segmentation et de la protection des données. 2. Sécurité des infrastructures IT
• Apporter un regard sécurité sur nos infrastructures : réseau, Windows/Linux, Microsoft 365, Entra ID, cloud, virtualisation et sauvegardes. Identifier les points à améliorer et proposer des solutions adaptées à notre environnement.
• Travailler avec les équipes Réseau, Système, Infrastructure et Applications pour intégrer la sécurité aux projets dès leur préparation. 3. Sécurité des environnements OT (magasins et sites techniques)
• Étudier les risques liés aux installations techniques de nos magasins et sites logistiques.
• Faire avancer les sujets de sécurisation OT avec les équipes et les prestataires : accès à distance, segmentation IT/OT, traçabilité des interventions et continuité de fonctionnement des installations. 4. Sécurité des infrastructures et services IA
• Accompagner les projets d'intelligence artificielle sur leurs aspects sécurité : gestion des accès, protection des données, API, échanges entre systèmes, journalisation et hébergement sur site comme dans le cloud.
• Identifier les risques propres à ces nouveaux usages et aider les équipes à choisir des mesures de protection réalistes. 5. Gouvernance et coordination
• Travailler avec le CISO sur les analyses de risques, les audits, les règles internes de sécurité et le suivi des actions liées notamment à NIS2, ISO 27001 et au RGPD.
• Coordonner les sujets de cybersécurité qui impliquent plusieurs équipes ou prestataires, avec un objectif simple : faire avancer les actions et s'assurer qu'elles produisent le résultat attendu. Périmètre du poste Ce poste n'est pas un rôle d'administration réseau ou firewall. Les opérations courantes, comme la création ou la modification de règles firewall, restent confiées aux équipes techniques en place. Vous interviendrez plutôt pour évaluer les risques, définir les besoins de sécurité, conduire les projets et suivre les actions correctives.

Profil recherché
Compétences & expérience attendues
• Formation supérieure en informatique ou cybersécurité (Bac +3 à Bac +5) ou expérience équivalente.
• Idéalement 5 à 10 ans d'expérience en cybersécurité, en sécurité des infrastructures ou dans des projets techniques impliquant plusieurs équipes.
• Une bonne compréhension des infrastructures IT (réseaux, systèmes, cloud, identités), des principales solutions de sécurité et du traitement des incidents et vulnérabilités.
• La capacité de comprendre un problème technique, d'en mesurer le risque, de proposer une réponse et d'en suivre la mise en œuvre avec les équipes concernées.
• De l'intérêt pour les environnements OT et pour les questions de sécurité que posent les infrastructures et services IA. Atouts complémentaires
• Une expérience du retail, de l'industrie ou de la sécurité OT ainsi qu'une connaissance d'IEC 62443.
• Une participation à des projets SOC, EDR/XDR, IAM/PAM, sécurité cloud, segmentation, API ou plateformes IA.
• Des connaissances en NIS2, ISO 27001, gestion des risques, automatisation ou scripting. Nous cherchons quelqu'un qui aime comprendre les sujets en profondeur, poser les bonnes questions et travailler avec des interlocuteurs différents. Il n'est pas nécessaire de maîtriser dès le premier jour l'ensemble des domaines IT, OT et IA : la curiosité et l'envie d'apprendre comptent aussi. Ce que

nous offrons
• Un poste qui permet d'avoir une vue d'ensemble sur la cybersécurité d'une entreprise de grande distribution.
• Des projets concrets, aussi bien sur les incidents et les vulnérabilités que sur la sécurité IT, OT, IA et la gouvernance.
• Un environnement mêlant infrastructures sur site et cloud Microsoft, avec des échanges réguliers avec les équipes IT et les métiers.