Team leader cybersécurité H/F - H/F

Responsabilités

Vous encadrez une équipe spécialisée dans l'analyse avancée (N3) des comportements malveillants web.

Vous évoluez dans une équipe positionnée comme une cellule d'expertise intervenant sur des problématiques de sécurité web à fort impact business (e-commerce à grande échelle).

Une activité complémentaire de type SOC est également assurée (EDR, messagerie, incidents plus classiques), mais elle reste marginale dans le périmètre du poste.

Le poste conserve une forte dimension technique : vous intervenez directement sur les sujets les plus complexes tout en assurant un rôle de pilotage et d'encadrement de l'équipe.

Détection & investigation N3

Intervenir sur les analyses les plus complexes et accompagner l'équipe sur les investigations N3.

Exploiter des logs web à grande échelle (HTTP, WAF, authentification) avec Splunk.

Détecter les comportements suspects et les fraudes : bots avancés, scraping de prix, credential stuffing, abus de logique métier (manipulation de paniers, carte de fidélité).

Piloter les investigations poussées sur les incidents escaladés par les niveaux inférieurs.

Expertise technique & amélioration continue

Assurer une veille active sur les mécanismes d'attaques web modernes et les vulnérabilités émergentes.

Contribuer à l'amélioration continue des capacités de détection.

Documenter les analyses et partager les connaissances avec l'équipe.

Participer aux cellules de gestion d'incidents.

Projet & sécurité applicative

Participer à l'évaluation, au POC (labo) et à l'intégration d'outils de sécurité innovants (WAF, solutions anti-bot, MFA, etc).

Travailler en labo pour tester des mécanismes de détection.

Analyser les rapports de notre programme Bug Bounty (YesWeHack) pour transformer les failles découvertes en règles de détection.

Conseiller et accompagner les équipes techniques internes (Dev, Ops) sur les enjeux de sécurité web.

Encadrer et animer une équipe

Assurer l'encadrement opérationnel de l'équipe : gestion des absences, entretiens annuels, recrutements.

Animer les réunions d'équipe et assurer le suivi des projets.

Suivre le plan de charge et affectation des ressources.

Accompagner les collaborateurs dans leur montée en compétences.

Arbitrer les sujets techniques complexes et orienter les choix de l'équipe.

Garantir la cohérence globale des pratiques de détection et d'analyse.

Compétences requises

Culture Web avancée : HTTP, APIs, logique applicative.

Analyse de logs complexes : capacité à détecter des signaux faibles.

Menaces web et fraude : bots, credential stuffing, scraping, abus métier.

SIEM / Splunk (SPL avancé).

Expérience en cybersécurité d'au moins 5 à 8 ans, forte composante web / détection / analyse avancée.

Expérience en environnement SOC appréciée mais non centrale.

Conditions et environnement de travail

Localisation : Toulouse sur notre site de Basso Cambo (accessible).

Vous évoluerez dans un environnement de travail en open space favorisant les échanges et la collaboration. Le poste implique des échanges réguliers avec les équipes via Teams ainsi que des réunions hebdomadaires en visio. Vous travaillerez en interaction avec plusieurs services dans un environnement dynamique et collaboratif.

Ce que nous proposons

82 jours de télétravail par an (organisation flexible).

Horaires flexibles.

20 jours de RTT.

Intéressement, participation et 13e mois.

Événements conviviaux via le CSE.

Solutions de mobilité durable.

Infrastructures adaptées (ex : bornes électriques).

Services de santé et de bien‑être (CET et restaurant d'entreprise).

Inclusion et accessibilité

Conformément à nos valeurs, nous recrutons tous les talents en prônant diversité, inclusivité et égalité !

Nous étudions toutes les candidatures sans discrimination.

Des aménagements peuvent être proposés lors du recrutement et dans le poste.