Analyste cybersécurité h/f

Rejoignez BYmyCAR et accélérez votre carrière !

Intégrer BYmyCAR, c'est rejoindre un leader de la distribution automobile en Europe, fort de 100 000 ventes par an, 100 concessions et 26 marques, et porté par 4 400 collaboratrices et collaborateurs engagés dans l'excellence, l'innovation et la qualité de service.

Entreprise responsable et inclusive, BYmyCAR mène une politique active de féminisation de ses métiers, et ouvre l'ensemble de ses postes aux personnes en situation de handicap, avec un accompagnement adapté.

Une opportunité unique de grandir, d'évoluer et de relever de nouveaux défis dans un secteur en pleine transformation, au sein d'une entreprise dynamique : retrouvez l'ensemble de nos offres sur https://www.bymycar.fr/rejoindre-equipe-bymycar

1. Surveillance et gestion des incidents

• Analyser les alertes remontées par le SOC.
• Qualifier, prioriser et traiter les incidents de sécurité.
• Piloter le SOC pour garantir la réactivité et la qualité des réponses.

1. Investigations et forensic

• Mener des investigations approfondies sur les incidents (analyse des logs, corrélation des événements).
• Identifier les causes racines et proposer des mesures correctives.

1. Administration et durcissement

• Participer à l'administration des systèmes et réseaux pour améliorer la sécurité (segmentation, durcissement des configurations).
• Mettre en oeuvre des politiques de sécurité sur les outils IAM et réseau.

1. Sécurisation des emails

• Superviser la sécurisation des flux entrants et sortants (anti-phishing, filtrage).
• Déployer et maintenir les solutions de protection.

1. Contribution à la gouvernance SSI

• Documenter les incidents, les plans d'action et les rapports pour le RSSI.
• Participer à la mise à jour des procédures et des playbooks SOC.

1. Veille sur les vulnérabilités cyber

• IAM & AD : Microsoft Entra, Active Directory.
• UEM/MDM & gestion des vulnérabilités : Ivanti UEM/MDM.
• Segmentation réseau : Guardicore.
• Protection endpoints : EDR SentinelOne.
• Sécurisation mails : Vade.
• Détection M365 : Vectra.
• Pare-feu & filtrage : Fortinet FW, Meraki LAN/SDWAN.
• Gestion des mots de passe : Specops, LastPass.

Compétences requises :

• Techniques :

• Connaissance des environnements Windows Server, Active Directory, et des concepts IAM.
• Connaissance des solutions EDR, UEM, segmentation réseau.
• Connaissances en protocoles réseau (TCP/IP, DNS, VPN) et en durcissement des systèmes.

• Cybersécurité :

• Analyse des menaces, investigation forensic, gestion des vulnérabilités.

• Soft skills :
• Rigueur, réactivité, sens de l'analyse.
• Capacité à travailler en équipe et à communiquer avec des interlocuteurs variés.

Profil :

• Bac+2 à Bac+5 en informatique / cybersécurité
• De l'expérience (2 à 3 ans) en sécurité opérationnelle ou SOC
• Profil débutant accepté