Team leader cybersécurité (Toulouse 31) (H/F)

Vous encadrez une équipe spécialisée dans l'analyse avancée (N3) des comportements malveillants web.Vous évoluez dans une équipe positionnée comme une cellule d'expertise intervenant sur des problématiques de sécurité web à fort impact business (e-commerce à grande échelle).Le poste conserve une forte dimension technique : vous intervenez directement sur les sujets les plus complexes tout en assurant un rôle de pilotage et d'encadrement d'équipe.Vos missionsDétection & investigation N3 - Intervenir sur les analyses les plus complexes et accompagner l'équipe sur les investigations N3 - Exploiter des logs web à grande échelle (HTTP, WAF, authentification) avec Splunk - Détecter les comportements suspects et les fraudes : bots avancés, scraping de données, credential stuffing, abus de logique métier - Piloter les investigations poussées sur les incidents escaladés par les niveaux inférieursExpertise technique & amélioration continue - Assurer une veille active sur les mécanismes d'attaques web modernes et les vulnérabilités émergentes - Contribuer à l'amélioration continue des capacités de détection - Documenter les analyses et partager les connaissances avec l'équipe - Participer aux cellules de gestion d'incidentsProjet & sécurité applicative - Participer à l'évaluation, au POC et à l'intégration d'outils de sécurité innovants (WAF, solutions anti-bot, MFA, etc) - Conseiller et accompagner les équipes techniques internes (Dev, Ops) sur les enjeux de sécurité web.Encadrer et animer une équipe - Assurer l'encadrement opérationnel de l'équipe : gestion des absences, entretiens annuels, recrutements - Animer les réunions d'équipe et assurer le suivi des projets - Suivre le plan de charge et affectation des ressources - Accompagner les collaborateurs dans leur montée en compétences - Arbitrer les sujets techniques complexes et orienter les choix de l'équipe - Garantir la cohérence globale des pratiques de détection et d'analyseEnvironnement et compétences technique : - Culture Web : excellente compréhension du protocole HTTP (structures, headers, codes erreurs), des APIs et des architectures web modernes - Logique analyse : forte capacité à faire parler des logs bruts et à détecter des signaux faibles ou des déviations comportementales - Menaces Web : parfaite connaissance des attaques du Top 10 OWASP (et OWASP API), du credential stuffing, du scraping et des logiques de contournement de WAF - Outillage : maitrise de Splunk (syntaxe SPL avancée) ou d'un outil de requêtage de logs similaires, mais aussi de la suite d'outils web (BURP SUITE, Postman, etc)Profil recherché: - Vous avez une expérience significative d'au moins 5 à 8 ans en cybersécurité, avec une forte composante web / détection / analyse avancée. - Expérience en environnement SOC appréciée mais non centraleCompétences - Culture Web avancée : HTTP, APIs, logique applicative - Analyse de logs complexes : capacité à détecter des signaux faibles - Menaces web et fraude : bots, credential stuffing, scraping, abus métier - SIEM / Splunk (SPL avancé)