Détail du poste
Mission
Au sein d'une équipe sécurité, vous intervenez sur un périmètre opérationnel et technique orienté détection avancée :
Détection et investigation
-Analyser des événements de sécurité complexes liés aux applications web et aux API
-Exploiter des logs à grande échelle (HTTP, authentification, flux applicatifs)
-Identifier des comportements suspects (automatisation, abus fonctionnel, tentatives d'intrusion)
-Conduire des investigations approfondies sur les incidents escaladés
Détection engineering
-Concevoir et améliorer des cas d'usage de détection
-Rédiger et optimiser des requêtes avancées dans un outil de type SIEM (Splunk ou équivalent)
-Identifier des schémas d'attaque et les industrialiser
-Réduire les faux positifs et améliorer la pertinence des alertes
Expertise technique et amélioration continue
-Assurer une veille sur les attaques web et les vulnérabilités
-Participer à l'amélioration continue des capacités de détection
-Documenter les analyses et partager les bonnes pratiques
-Contribuer à la gestion des incidents de sécurité
Projets
-Participer à l'évaluation et à l'intégration de solutions de sécurité (WAF, protection applicative, etc.)
-Analyser les vulnérabilités identifiées pour renforcer les dispositifs de détection
-Accompagner les équipes techniques sur les enjeux de sécurité applicative
Profil
-Formation Bac +5 en informatique ou cybersécurité
-Expérience de 4 à 6 ans en cybersécurité, avec une orientation détection ou sécurité applicative
Compétences attendues
-Bonne compréhension des environnements web (HTTP, APIs, architectures applicatives)
-Maîtrise des principales attaques applicatives (OWASP Top 10, abus de logique métier...)
-Expérience en analyse de logs volumineux et détection d'anomalies
-Maîtrise d'un SIEM (Splunk ou équivalent)
-Capacité d'analyse, rigueur et autonomie Expérience requise : ()
L'entreprise
Temporis Experts et Cadres en images
Publiée le 10/06/2026 - Réf : 993441185