Team leader cybersécurité (Toulouse 31) (H/F)

Vous encadrez une équipe spécialisée dans l'analyse avancée (N3) des comportements malveillants web.
Vous évoluez dans une équipe positionnée comme une cellule d'expertise intervenant sur des problématiques de sécurité web à fort impact business (e-commerce à grande échelle).
Le poste conserve une forte dimension technique : vous intervenez directement sur les sujets les plus complexes tout en assurant un rôle de pilotage et d'encadrement d'équipe.
Vos missions
Détection & investigation N3

• Intervenir sur les analyses les plus complexes et accompagner l'équipe sur les investigations N3
• Exploiter des logs web à grande échelle (HTTP, WAF, authentification) avec Splunk
• Détecter les comportements suspects et les fraudes : bots avancés, scraping de données, credential stuffing, abus de logique métier
• Piloter les investigations poussées sur les incidents escaladés par les niveaux inférieurs

Expertise technique & amélioration continue

• Assurer une veille active sur les mécanismes d'attaques web modernes et les vulnérabilités émergentes
• Contribuer à l'amélioration continue des capacités de détection
• Documenter les analyses et partager les connaissances avec l'équipe
• Participer aux cellules de gestion d'incidents

Projet & sécurité applicative

• Participer à l'évaluation, au POC et à l'intégration d'outils de sécurité innovants (WAF, solutions anti-bot, MFA, etc)
• Conseiller et accompagner les équipes techniques internes (Dev, Ops) sur les enjeux de sécurité web.

Encadrer et animer une équipe

• Assurer l'encadrement opérationnel de l'équipe : gestion des absences, entretiens annuels, recrutements
• Animer les réunions d'équipe et assurer le suivi des projets
• Suivre le plan de charge et affectation des ressources
• Accompagner les collaborateurs dans leur montée en compétences
• Arbitrer les sujets techniques complexes et orienter les choix de l'équipe
• Garantir la cohérence globale des pratiques de détection et d'analyse

Environnement et compétences technique :

• Culture Web : excellente compréhension du protocole HTTP (structures, headers, codes erreurs), des APIs et des architectures web modernes
• Logique analyse : forte capacité à faire parler des logs bruts et à détecter des signaux faibles ou des déviations comportementales
• Menaces Web : parfaite connaissance des attaques du Top 10 OWASP (et OWASP API), du credential stuffing, du scraping et des logiques de contournement de WAF
• Outillage : maitrise de Splunk (syntaxe SPL avancée) ou d'un outil de requêtage de logs similaires, mais aussi de la suite d'outils web (BURP SUITE, Postman, etc)

Profil recherché:

• Vous avez une expérience significative d'au moins 5 à 8 ans en cybersécurité, avec une forte composante web / détection / analyse avancée.
• Expérience en environnement SOC appréciée mais non centrale

Compétences

• Culture Web avancée : HTTP, APIs, logique applicative
• Analyse de logs complexes : capacité à détecter des signaux faibles
• Menaces web et fraude : bots, credential stuffing, scraping, abus métier
• SIEM / Splunk (SPL avancé)