Descriptif du poste: Intégré(e) au sein d'une équipe à taille humaine d'une trentaine de consultants, tu interviendras, chez l'un de nos clients grands comptes toulousains, sur des sujets de détection d'incidents Web, d'investigation sécurité et d'amélioration continue des capacités SOC. Dans ce contexte, les missions qui pourraient t'être confiées : * Analyser et investiguer les incidents de sécurité liés aux sites web client et aux API * Exploiter les logs Web (HTTP, WAF, authentification, logs applicatifs) * Détecter les comportements suspects et les fraudes (bots, credential stuffing, scraping) * Construire et améliorer les cas d'usage de détection dans Splunk * Participer à l'amélioration continue des capacités de détection et à la gestion d'incidents * Réaliser une veille sur les menaces Web et vulnérabilités émergentes * Participer aux POC et à l'intégration d'outils de sécurité (WAF, MFA, anti-bot.) * Conseiller les équipes internes sur les enjeux de sécurité Web Profil recherché: Idéalement tes atouts sont : * Formation Bac+5 en informatique/cybersécurité ou équivalent * Minimum 4 ans d'expérience en cybersécurité * Expérience sur des sujets SOC, détection ou investigation sécurité * Bonne maîtrise de Splunk et du detection engineering * Solides connaissances en sécurité Web / AppSec / DevSecOps * Capacité à analyser des logs applicatifs massifs et des environnements Web à fort trafic * Connaissances des mécanismes d'attaques Web modernes et des outils de protection associés (WAF, MFA, anti-bot.) * Esprit d'analyse, curiosité technique et rigueur Si tu ne coches pas toutes les cases mais que le sujet te passionne, n'hésite pas à postuler !