Ingénieur cybersécurité - Détection Web & Fraude (E-commerce) - H/F

Description Vous intervenez sur un périmètre opéarationnel et technique, avec un focus sur l'analyse N3 de trafic web, la détection de comportement anormaux et la compréhension des attaques modernes.

Dans ce contextes, nous recherchons un ingénieur cybersécurité orienté dans la détection d'attaques web et sécurité e-commerce. Important : ce poste est fortement orienté Web et détection d'abus (fraude, bots, scraping, credential stuffing, API). Au quotidien, vous êtes amené à : Détection & investigation N3

• Analyser les évènements de sécurité complexes liés aux sites e-commerce, aux parcours clients et aux API
• Exploiter des logs web à grande échelle (HTTP, WAF, authentification)
• Détecter les comportement supects et les fraudes : bots avancés, scraping de prix, credential stuffing, abus de logique métier (manipulation de paniers, carte de fidelité)
• Piloter les investigations poussées sur les incidents escaladés par les niveaux inférieurs Detection engineering / Splunk
• Construire, tester et améliorer les cas d'usage (uses cases) de détection dans splunk
• Rédiger des requêtes avancées et optimisées (corrélations, agrégations, détection d'anomalies comportementales etc.)
• Identifier des patterns d'attaque et les industrialiser
• Réduire les faux positifs et améliorer la pertinence des alertes Expertise technique & amélioration continue
• Assurer une veille active sur les mécanismes d'attaques web modernes et les vulnérabilités émergentes
• Contribuer à l'amélioration continues des capacités de détection
• Documenter les analyses et partager les connaissances avec l'équipe
• Participer aux cellules de gestions d'incidents Projets & sécurité applicative
• Participer à l'évaluation, au POC (labo) et à l'intégration d'outils se sécurité innovants (WAF, solutions anti-bot, MFA, CR etc)
• Travailler en labo pour tester de mécanismes de détection
• Analyser les rapports de notre programme B...