INGENIEUR CYBERSECURITE (H/F)

About SCC

SCC est la division « technologie » du Groupe Rigby, premier groupe informatique privé en Europe. En tant qu’acteur majeur de l’intégration et des services informatiques d’infrastructure, SCC fournit à ses clients des solutions technologiques et des services intégrés afin d’assurer l’efficacité financière et opérationnelle de leur outil informatique, et de soutenir leur compétitivité.

Mission

Au sein du pôle cybersécurité, nous recherchons une prestation spécialisée dans la détection d’incidents Web, les analyses techniques et le conseil cyber auprès des équipes internes. Les activités SOC sont orientées Web (e‑commerce, API, WAF, logs applicatifs).

Responsibilities

• Analyser et investiguer les événements de sécurité complexes liés aux sites e‑commerce, parcours clients et API.
• Exploiter des logs Web à grande échelle (HTTP, WAF, authentification).
• Détecter les comportements suspects et les fraudes (bots avancés, scraping de prix, credential stuffing).
• Concevoir, tester et améliorer les cas d’usage de détection dans Splunk (detection engineering).
• Rédiger des requêtes avancées et optimisées (corrélation, agrégation, détection d’anomalies comportementales, etc.).
• Assurer une veille active sur les mécanismes d’attaques Web modernes et les vulnérabilités émergentes, et contribuer à l’amélioration continue des capacités de détection.
• Participer aux cellules de gestion d’incidents.
• Collaborer aux projets de sécurité applicative : évaluation, POC (labo) et intégration d’outils de sécurité innovants (WAF, solutions anti‑bot, MFA, etc.).
• Analyser les rapports du programme Bug Bounty (YesWeHack) pour transformer les découvertes en règles de détection.
• Conseiller et accompagner les équipes techniques internes sur les enjeux de sécurité Web.

Qualifications

• Ingénieur en informatique ou formation équivalente de niveau Bac +5.
• Expérience minimale de 4 ans en cybersécurité, idéalement dans la sécurité Web/AppSec/DevSecOps, pentesting Web, ou analyse de logs applicatifs massifs et détection d’incidents. Connaissance de l’exploitation/ingénierie ou du développement d’applications Web à fort trafic souhaitée.
• Une expérience préalable en SOC classique est un plus.

Location

Toulouse, Labège