Temporis Experts & Cadres accompagne l'un de ses clients dans le cadre du renforcement de ses equipes cybersecurite, sur un environnement expose et a fort volume de trafic. Mission Au sein d'une equipe securite, vous intervenez sur un perimetre operationnel et technique oriente detection avancee : Detection et investigation -Analyser des evenements de securite complexes lies aux applications web et aux API -Exploiter des logs a grande echelle (HTTP, authentification, flux applicatifs) -Identifier des comportements suspects (automatisation, abus fonctionnel, tentatives d'intrusion) -Conduire des investigations approfondies sur les incidents escalades Detection engineering -Concevoir et ameliorer des cas d'usage de detection -Rediger et optimiser des requetes avancees dans un outil de type SIEM (Splunk ou equivalent) -Identifier des schemas d'attaque et les industrialiser -Reduire les faux positifs et ameliorer la pertinence des alertes Expertise technique et amelioration continue -Assurer une veille sur les attaques web et les vulnerabilites -Participer a l'amelioration continue des capacites de detection -Documenter les analyses et partager les bonnes pratiques -Contribuer a la gestion des incidents de securite Projets -Participer a l'evaluation et a l'integration de solutions de securite (WAF, protection applicative, etc.) -Analyser les vulnerabilites identifiees pour renforcer les dispositifs de detection -Accompagner les equipes techniques sur les enjeux de securite applicative Profil -Formation Bac+5 en informatique ou cybersecurite -Experience de 4 a 6 ans en cybersecurite, avec une orientation detection ou securite applicative Competences attendues -Bonne comprehension des environnements web (HTTP, APIs, architectures applicatives) -Maitrise des principales attaques applicatives (OWASP Top 10, abus de logique metier...) -Experience en analyse de logs volumineux et detection d'anomalies -Maitrise d'un SIEM (Splunk ou equivalent) -Capacite d'analyse, rigueur et autonomie