Analyste Soc N3 H/F - Metsys

Intégrateur de solutions Cloud, Cybersécurité et infrastructures Microsoft, Metsys s'engage chaque jour à satisfaire l'ambition de ses clients dans leurs projets de transformation digitale.

Depuis sa création en 2011, l'entreprise enregistre une croissance annuelle à deux chiffres. Fort de plus de 500 collaborateurs répartis dans 12 agences sur l'ensemble du territoire national, Metsys a réalisé un chiffre d'affaires de 80M€ en 2024.

Animés par des valeurs de partage, de proximité et d'échange, Metsys est convaincu que ce sont les collaborateurs qui chaque jour créent sa richesse et centre sa culture d'entreprise autour de l'humain.

Intégré(e) au sein d'une équipe à taille humaine d'une trentaine de consultants, tu interviendras, chez l'un de nos clients grands comptes toulousains, sur des sujets de détection d'incidents Web, d'investigation sécurité et d'amélioration continue des capacités SOC.

Dans ce contexte, les missions qui pourraient t'être confiées :

- Analyser et investiguer les incidents de sécurité liés aux sites web client et aux API
- Exploiter les logs Web (HTTP, WAF, authentification, logs applicatifs)
- Détecter les comportements suspects et les fraudes (bots, credential stuffing, scraping)
- Construire et améliorer les cas d'usage de détection dans Splunk
- Participer à l'amélioration continue des capacités de détection et à la gestion d'incidents
- Réaliser une veille sur les menaces Web et vulnérabilités émergentes
- Participer aux POC et à l'intégration d'outils de sécurité (WAF, MFA, anti-bot...)
- Conseiller les équipes internes sur les enjeux de sécurité Web

Idéalement tes atouts sont :

- Formation Bac +5 en informatique/cybersécurité ou équivalent
- Minimum 4 ans d'expérience en cybersécurité
- Expérience sur des sujets SOC, détection ou investigation sécurité
- Bonne maîtrise de Splunk et du detection engineering
- Solides connaissances en sécurité Web / AppSec / DevSecOps
- Capacité à analyser des logs applicatifs massifs et des environnements Web à fort trafic
- Connaissances des mécanismes d'attaques Web modernes et des outils de protection associés (WAF, MFA, anti-bot...)
- Esprit d'analyse, curiosité technique et rigueur

Si tu ne coches pas toutes les cases mais que le sujet te passionne, n'hésite pas à postuler !