Descriptif du poste:\nSalaire: 35-45 ke \nIntégré(e) au sein d'une équipe à taille humaine d'une trentaine de consultants, tu interviendras, chez l'un de nos clients grands comptes toulousains, sur des sujets de détection d'incidents Web, d'investigation sécurité et d'amélioration continue des capacités SOC.\n\nDans ce contexte, les missions qui pourraient t'être confiées : \n* \nAnalyser et investiguer les incidents de sécurité liés aux sites web client et aux API \n* \nExploiter les logs Web (HTTP, WAF, authentification, logs applicatifs) \n* \nDétecter les comportements suspects et les fraudes (bots, credential stuffing, scraping) \n* \nConstruire et améliorer les cas d'usage de détection dans Splunk \n* \nParticiper à l'amélioration continue des capacités de détection et à la gestion d'incidents \n* \nRéaliser une veille sur les menaces Web et vulnérabilités émergentes \n* \nParticiper aux POC et à l'intégration d'outils de sécurité (WAF, MFA, anti-bot...) \n* \nConseiller les équipes internes sur les enjeux de sécurité Web \n\nProfil recherché:\n\nIdéalement tes atouts sont : \n* \nFormation Bac +5 en informatique/cybersécurité ou équivalent \n* \nMinimum 4 ans d'expérience en cybersécurité \n* \nExpérience sur des sujets SOC, détection ou investigation sécurité \n* \nBonne maîtrise de Splunk et du detection engineering \n* \nSolides connaissances en sécurité Web / AppSec / DevSecOps \n* \nCapacité à analyser des logs applicatifs massifs et des environnements Web à fort trafic \n* \nConnaissances des mécanismes d'attaques Web modernes et des outils de protection associés (WAF, MFA, anti-bot...) \n* \nEsprit d'analyse, curiosité technique et rigueur \nSi tu ne coches pas toutes les cases mais que le sujet te passionne, n'hésite pas à postuler !