Ingénieur Cybersécurité (H/F)

Contexte

Au sein d'un pôle cybersécurité, nous recherchons une prestation en cybersécurité pour de la détection d'incidents Web, des analyses techniques et du conseil cyber auprès des équipes internes. Les activités SOC sont orientées Web (e-commerce, API, WAF, logs applicatifs).

Missions principales

Analyse & investigation

Analyser et investiguer les événements de sécurité complexes liés aux sites e-commerce, aux parcours clients et aux API

Exploiter des logs Web à grande échelle (HTTP, WAF, authentification)

Détecter les comportements suspects et les fraudes : bots avancés, scraping de prix, credential stuffing

Detection engineering / Splunk

Construire, tester et améliorer les cas d'usage de détection dans Splunk

Rédiger des requêtes avancées et optimisées (corrélation, agrégation, détection d'anomalies comportementales)

Expertise & amélioration continue

Assurer une veille active sur les mécanismes d'attaques Web modernes et les vulnérabilités émergentes

Contribuer à l'amélioration des capacités de détection et participer aux cellules de gestion d'incidents

Projets & sécurité applicative

Participer à l'évaluation, aux POC (labo) et à l'intégration d'outils de sécurité innovants (WAF, solutions anti-bot, MFA, etc.)

Analyser les rapports du programme Bug Bounty (YesWeHack) et transformer les découvertes en règles de détection

Conseiller et accompagner les équipes techniques internes sur les enjeux de sécurité Web

Compétences requises

Formation ingénieur en informatique ou équivalente (Bac+5)

Minimum 4 ans d'expérience en cybersécurité dans au moins l'un des domaines suivants : Sécurité Web / AppSec, DevSecOps, pentesting Web souhaitant évoluer vers la Blue Team/Défense, analyse de logs applicatifs massifs et détection d'incidents, développement ou exploitation d'application Web à fort trafic

Expérience préalable en SOC classique appréciée