Team leader cybersécurité (Toulouse 31)

Présentation de l'entreprise

DN8 Solutions est un cabinet de recrutement accompagnant candidats et employeurs dans leurs projets professionnels à travers toute l’Europe. Réactivité, écoute et suivi personnalisé sont les piliers de notre approche. Chaque candidature est traitée avec sérieux et confidentialité.

Présentation du poste

Vous encadrez une équipe spécialisée dans l’analyse avancée (N3) des comportements malveillants web.

Vous évoluez dans une équipe positionnée comme une cellule d’expertise intervenant sur des problématiques de sécurité web à fort impact business (e-commerce à grande échelle).

Le poste conserve une forte dimension technique : vous intervenez directement sur les sujets les plus complexes tout en assurant un rôle de pilotage et d’encadrement d'équipe.

Vos missions

Détection & investigation N3

• Intervenir sur les analyses les plus complexes et accompagner l’équipe sur les investigations N3

• Exploiter des logs web à grande échelle ( WAF, authentification) avec Splunk

• Détecter les comportements suspects et les fraudes : bots avancés, scraping de données, credential stuffing, abus de logique métier

• Piloter les investigations poussées sur les incidents escaladés par les niveaux inférieurs

Expertise technique & amélioration continue

• Assurer une veille active sur les mécanismes d'attaques web modernes et les vulnérabilités émergentes

• Contribuer à l'amélioration continue des capacités de détection

• Documenter les analyses et partager les connaissances avec l'équipe

• Participer aux cellules de gestion d'incidents

Projet & sécurité applicative

• Participer à l'évaluation, au POC et à l'intégration d'outils de sécurité innovants (WAF, solutions anti-bot, MFA, etc)

• Conseiller et accompagner les équipes techniques internes (Dev, Ops) sur les enjeux de sécurité web.

Encadrer et animer une équipe

• Assurer l’encadrement opérationnel de l’équipe : gestion des absences, entretiens annuels, recrutements

• Animer les réunions d’équipe et assurer le suivi des projets

• Suivre le plan de charge et affectation des ressources

• Accompagner les collaborateurs dans leur montée en compétences

• Arbitrer les sujets techniques complexes et orienter les choix de l’équipe

• Garantir la cohérence globale des pratiques de détection et d’analyse

Environnement et compétences technique :

• Culture Web : excellente compréhension du protocole (structures, headers, codes erreurs), des APIs et des architectures web modernes

• Logique analyse : forte capacité à faire parler des logs bruts et à détecter des signaux faibles ou des déviations comportementales

• Menaces Web : parfaite connaissance des attaques du Top 10 OWASP (et OWASP API), du credential stuffing, du scraping et des logiques de contournement de WAF

• Outillage : maitrise de Splunk (syntaxe SPL avancée) ou d'un outil de requêtage de logs similaires, mais aussi de la suite d’outils web (BURP SUITE, Postman, etc)

Profil recherché

• Vous avez une expérience significative d’au moins 5 à 8 ans en cybersécurité, avec une forte composante web / détection / analyse avancée.

• Expérience en environnement SOC appréciée mais non centrale

Compétences

• Culture Web avancée : APIs, logique applicative

• Analyse de logs complexes : capacité à détecter des signaux faibles

• Menaces web et fraude : bots, credential stuffing, scraping, abus métier

• SIEM / Splunk (SPL avancé)