Team leader cybersécurité (Toulouse 31) (H/F)

Vous encadrez une équipe spécialisée dans l'analyse avancée (N3) des comportements malveillants web.
Vous évoluez dans une équipe positionnée comme une cellule d'expertise intervenant sur des problématiques de sécurité web à fort impact business (e-commerce à grande échelle).
Le poste conserve une forte dimension technique : vous intervenez directement sur les sujets les plus complexes tout en assurant un rôle de pilotage et d'encadrement d'équipe.
Vos missions
Détection & investigation N3
- Intervenir sur les analyses les plus complexes et accompagner l'équipe sur les investigations N3
- Exploiter des logs web à grande échelle (HTTP, WAF, authentification) avec Splunk
- Détecter les comportements suspects et les fraudes : bots avancés, scraping de données, credential stuffing, abus de logique métier
- Piloter les investigations poussées sur les incidents escaladés par les niveaux inférieurs
Expertise technique & amélioration continue
- Assurer une veille active sur les mécanismes d'attaques web modernes et les vulnérabilités émergentes
- Contribuer à l'amélioration continue des capacités de détection
- Documenter les analyses et partager les connaissances avec l'équipe
- Participer aux cellules de gestion d'incidents
Projet & sécurité applicative
- Participer à l'évaluation, au POC et à l'intégration d'outils de sécurité innovants (WAF, solutions anti-bot, MFA, etc)
- Conseiller et accompagner les équipes techniques internes (Dev, Ops) sur les enjeux de sécurité web.
Encadrer et animer une équipe
- Assurer l'encadrement opérationnel de l'équipe : gestion des absences, entretiens annuels, recrutements
- Animer les réunions d'équipe et assurer le suivi des projets
- Suivre le plan de charge et affectation des ressources
- Accompagner les collaborateurs dans leur montée en compétences
- Arbitrer les sujets techniques complexes et orienter les choix de l'équipe
- Garantir la cohérence globale des pratiques de détection et d'analyse
Environnement et compétences technique :
- Culture Web : excellente compréhension du protocole HTTP (structures, headers, codes erreurs), des APIs et des architectures web modernes
- Logique analyse : forte capacité à faire parler des logs bruts et à détecter des signaux faibles ou des déviations comportementales
- Menaces Web : parfaite connaissance des attaques du Top 10 OWASP (et OWASP API), du credential stuffing, du scraping et des logiques de contournement de WAF
- Outillage : maitrise de Splunk (syntaxe SPL avancée) ou d'un outil de requêtage de logs similaires, mais aussi de la suite d'outils web (BURP SUITE, Postman, etc)
Profil recherché:
- Vous avez une expérience significative d'au moins 5 à 8 ans en cybersécurité, avec une forte composante web / détection / analyse avancée.
- Expérience en environnement SOC appréciée mais non centrale
Compétences
- Culture Web avancée : HTTP, APIs, logique applicative
- Analyse de logs complexes : capacité à détecter des signaux faibles
- Menaces web et fraude : bots, credential stuffing, scraping, abus métier
- SIEM / Splunk (SPL avancé)