Opérateur SOC Web H/F - Toulouse

Vous savez que chaque alerte peut révéler une menace critique pour l'activité d'une entreprise ?

Dans le cadre du renforcement d'une équipe cybersécurité, nous recherchons un Opérateur SOC Web Freelance pour intervenir sur des activités de détection d'incidents, d'analyse technique et de conseil en sécurité auprès des équipes internes.

Vous évoluez au sein d'un environnement fortement orienté Web, e-commerce et API, où votre expertise contribue directement à la protection des services exposés sur Internet.

Vos missions

• Analyser et investiguer les événements de sécurité complexes liés aux sites Web, plateformes e-commerce et API.
• Exploiter et corréler des volumes importants de logs HTTP, WAF, applicatifs et d'authentification.
• Détecter les comportements suspects et les activités frauduleuses (credential stuffing, scraping, bots avancés, tentatives d'abus).
• Concevoir, tester et améliorer les cas d'usage de détection sous Splunk.
• Développer des requêtes avancées de corrélation, d'agrégation et de détection d'anomalies comportementales.
• Participer aux investigations et aux cellules de gestion d'incidents.
• Réaliser une veille active sur les nouvelles menaces Web et les vulnérabilités émergentes.
• Contribuer à l'amélioration continue des capacités de détection et de réponse aux incidents.
• Participer aux évaluations, POC et intégrations de solutions de sécurité (WAF, MFA, solutions anti-bot, etc.).
• Exploiter les remontées des programmes de Bug Bounty afin de renforcer les mécanismes de détection.
• Conseiller et accompagner les équipes techniques sur les enjeux de sécurité applicative et Web. Profil recherché

Diplômé(e) d'une formation supérieure en informatique ou cybersécurité, vous justifiez d'au moins 2 ans d'expérience en cybersécurité.

Vous disposez d'une expertise dans un ou plusieurs des domaines suivants :

• Sécurité Web / Application Security.
• DevSecOps.
• Pentest Web avec une orientation Blue Team.
• Analyse de logs applicatifs et investigation de sécurité.
• Développement ou exploitation d'applications Web à forte volumétrie.

Vous maîtrisez idéalement :

• Splunk ou un SIEM équivalent.
• Les architectures Web et API.
• Les protocoles HTTP/HTTPS.
• Les solutions WAF.
• Les mécanismes d'authentification et de sécurisation des applications.
• Les principales menaces Web (OWASP Top 10, credential stuffing, scraping, bots malveillants, etc.).

Une expérience préalable en SOC constitue un atout supplémentaire.

Informations complémentaires

• Localisation : Toulouse
• Statut : Freelance
• Démarrage : ASAP
• Mission longue durée
• Présence sur site et/ou mode hybride selon organisation du client