Ingénieur Cybersécurité H/F - Temporis Experts et Cadres
- Toulouse - 31
- CDI
- Temporis Experts et Cadres
Les missions du poste
Temporis Experts & Cadres accompagne l'un de ses clients dans le cadre du renforcement de ses équipes cybersécurité, sur un environnement exposé et à fort volume de trafic.Mission
Au sein d'une équipe sécurité, vous intervenez sur un périmètre opérationnel et technique orienté détection avancée :
Détection et investigation
-Analyser des événements de sécurité complexes liés aux applications web et aux API
-Exploiter des logs à grande échelle (HTTP, authentification, flux applicatifs)
-Identifier des comportements suspects (automatisation, abus fonctionnel, tentatives d'intrusion)
-Conduire des investigations approfondies sur les incidents escaladés
Détection engineering
-Concevoir et améliorer des cas d'usage de détection
-Rédiger et optimiser des requêtes avancées dans un outil de type SIEM (Splunk ou équivalent)
-Identifier des schémas d'attaque et les industrialiser
-Réduire les faux positifs et améliorer la pertinence des alertes
Expertise technique et amélioration continue
-Assurer une veille sur les attaques web et les vulnérabilités
-Participer à l'amélioration continue des capacités de détection
-Documenter les analyses et partager les bonnes pratiques
-Contribuer à la gestion des incidents de sécurité
Projets
-Participer à l'évaluation et à l'intégration de solutions de sécurité (WAF, protection applicative, etc.)
-Analyser les vulnérabilités identifiées pour renforcer les dispositifs de détection
-Accompagner les équipes techniques sur les enjeux de sécurité applicative
Profil
-Formation Bac +5 en informatique ou cybersécurité
-Expérience de 4 à 6 ans en cybersécurité, avec une orientation détection ou sécurité applicative
Compétences attendues
-Bonne compréhension des environnements web (HTTP, APIs, architectures applicatives)
-Maîtrise des principales attaques applicatives (OWASP Top 10, abus de logique métier...)
-Expérience en analyse de logs volumineux et détection d'anomalies
-Maîtrise d'un SIEM (Splunk ou équivalent)
-Capacité d'analyse, rigueur et autonomie Expérience requise : ()