Cyberto · Offre d’emploi cybersécurité
Team leader cybersécurité (Toulouse 31) (H/F)
Entreprise : DN8 Solutions LTD Lieu : Toulouse Contrat : CDI Publiée le : 2026-10-28 Identifiant source : ft-8334590 Rémunération : 60 k€ brut/an – 72 k€ brut/an
Vous encadrez une équipe spécialisée dans l'analyse avancée (N3) des comportements malveillants web. Vous évoluez dans une équipe positionnée comme une cellule d'expertise intervenant sur des problématiques de sécurité web à fort impact business (e-commerce à grande échelle). Le poste conserve une forte dimension technique : vous intervenez directement sur les sujets les plus complexes tout en assurant un rôle de pilotage et d'encadrement d'équipe. Vos missions Détection & investigation N3 - Intervenir sur les analyses les plus complexes et accompagner l'équipe sur les investigations N3 - Exploiter des logs web à grande échelle (HTTP, WAF, authentification) avec Splunk - Détecter les comportements suspects et les fraudes : bots avancés, scraping de données, credential stuffing, abus de logique métier - Piloter les investigations poussées sur les incidents escaladés par les niveaux inférieurs Expertise technique & amélioration continue - Assurer une veille active sur les mécanismes d'attaques web modernes et les vulnérabilités émergentes - Contribuer à l'amélioration continue des capacités de détection - Documenter les analyses et partager les connaissances avec l'équipe - Participer aux cellules de gestion d'incidents Projet & sécurité applicative - Participer à l'évaluation, au POC et à l'intégration d'outils de sécurité innovants (WAF, solutions anti-bot, MFA, etc) - Conseiller et accompagner les équipes techniques internes (Dev, Ops) sur les enjeux de sécurité web. Encadrer et animer une équipe - Assurer l'encadrement opérationnel de l'équipe : gestion des absences, entretiens annuels, recrutements - Animer les réunions d'équipe et assurer le suivi des projets - Suivre le plan de charge et affectation des ressources - Accompagner les collaborateurs dans leur montée en compétences - Arbitrer les sujets techniques complexes et orienter les choix de l'équipe - Garantir la cohérence globale des pratiques de détection et d'analyse Environnement et compétences technique : - Culture Web : excellente compréhension du protocole HTTP (structures, headers, codes erreurs), des APIs et des architectures web modernes - Logique analyse : forte capacité à faire parler des logs bruts et à détecter des signaux faibles ou des déviations comportementales - Menaces Web : parfaite connaissance des attaques du Top 10 OWASP (et OWASP API), du credential stuffing, du scraping et des logiques de contournement de WAF - Outillage : maitrise de Splunk (syntaxe SPL avancée) ou d'un outil de requêtage de logs similaires, mais aussi de la suite d'outils web (BURP SUITE, Postman, etc) Profil recherché: - Vous avez une expérience significative d'au moins 5 à 8 ans en cybersécurité, avec une forte composante web / détection / analyse avancée. - Expérience en environnement SOC appréciée mais non centrale Compétences - Culture Web avancée : HTTP, APIs, logique applicative - Analyse de logs complexes : capacité à détecter des signaux faibles - Menaces web et fraude : bots, credential stuffing, scraping, abus métier - SIEM / Splunk (SPL avancé)