TEAM LEADER CYBERSÉCURITÉ H/F - H/F

Votre rôleNos systèmes e-commerce (sites publics, parcours clients, APIs) sont fortement exposés à des tentatives d'abus automatisés et de fraude.Dans ce contexte, vous encadrez une équipe spécialisée dans l'analyse avancée (N3) des comportements malveillants web.Vous évoluez dans une équipe positionnée comme une cellule d'expertise intervenant sur des problématiques de sécurité web à fort impact business (e-commerce à grande échelle).Une activité complémentaire de type SOC est également assurée (EDR, messagerie, incidents plus classiques), mais elle reste marginale dans le périmètre du poste.Le poste conserve une forte dimension technique : vous intervenez directement sur les sujets les plus complexes tout en assurant un rôle de pilotage et d'encadrement de l'équipe.Vos missionsDétection & investigation N3Intervenir sur les analyses les plus complexes et accompagner l'équipe sur les investigations N3Exploiter des logs web à grande échelle (HTTP, WAF, authentification) avec SplunkDétecter les comportements suspects et les fraudes : bots avancés, scraping de prix, credential stuffing, abus de logique métier (manipulation de paniers, carte de fidélité)Piloter les investigations poussées sur les incidents escaladés par les niveaux inférieursExpertise technique & amélioration continueAssurer une veille active sur les mécanismes d'attaques web modernes et les vulnérabilités émergentesContribuer à l'amélioration continue des capacités de détectionDocumenter les analyses et partager les connaissances avec l'équipeParticiper aux cellules de gestion d'incidentsProjet & sécurité applicativeParticiper à l'évaluation, au POC (labo) et à l'intégration d'outils de sécurité innovants (WAF, solutions anti-bot, MFA, etc)Travailler en labo pour tester de mécanismes de détectionAnalyser les rapports de notre programme Bug Bounty (YesWeHack) pour transformer les failles découvertes en règles de détectionConseiller et accompagner les équipes techniques internes (Dev, Ops) sur les enjeux de sécurité web.Encadrer et animer une équipeAssurer l'encadrement opérationnel de l'équipe : gestion des absences, entretiens annuels, recrutementsAnimer les réunions d'équipe et assurer le suivi des projetsSuivre le plan de charge et affectation des ressourcesAccompagner les collaborateurs dans leur montée en compétencesArbitrer les sujets techniques complexes et orienter les choix de l'équipeGarantir la cohérence globale des pratiques de détection et d'analyseEnvironnement et compétences technique :Culture Web : excellente compréhension du protocole HTTP (structures, headers, codes erreurs), des APIs et des architectures web modernesLogique analyse : forte capacité à faire parler des logs bruts et à détecter des signaux faibles ou des déviations comportementalesMenaces Web : parfaite connaissance des attaques du Top 10 OWASP (et OWASP API), du credential stuffing, du scraping et des logiques de contournement de WAFOutillage : maitrise de Splunk (syntaxe SPL avancée) ou d'un outil de requêtage de logs similaires, mais aussi de la suite d'outils web (BURP SUITE, Postman, etc)Les bénéfices pour vous :Un environnement technique stimulant, exposé à des cas réelsUne variété d'événements et de contextes : sites web, magasins, postes utilisateurs, infrastructureL'opportunité de travailler avec des équipes techniques variées (dev, système, réseau, support, etc.)De la prise d'initiative, de l'autonomie, et la possibilité de faire évoluer les pratiques de sécuritéUne vision complète du cycle de vie d'un évènement cyber et des réponses mises en place