Mission freelance
Opérateur SOC Web H/F – Toulouse

Chez Experis France, l’Humain, l’Expertise et l’Innovation sont bien plus que des valeurs : c’est notre ADN.
ESN de ManpowerGroup certifiée Top Employer 2025, Experis s’impose comme un acteur incontournable du secteur, alliant proximité, excellence technologique et vision d’avenir.
Présente dans 28 pays et forte de 3 700 Talents en France, notre communauté d’experts accompagne chaque jour les organisations dans leurs projets de transformation.
Grâce à une offre intégrée de services et de solutions IT, Experis soutient ses clients partenaires à chaque étape, du conseil à la mise en œuvre, pour des résultats agiles, durables et innovants.

Vous savez que chaque alerte peut révéler une menace critique pour l'activité d'une entreprise ?

Dans le cadre du renforcement d'une équipe cybersécurité, nous recherchons un Opérateur SOC Web Freelance pour intervenir sur des activités de détection d'incidents, d'analyse technique et de conseil en sécurité auprès des équipes internes.

Vous évoluez au sein d'un environnement fortement orienté Web, e-commerce et API, où votre expertise contribue directement à la protection des services exposés sur Internet.

Vos missions

• Analyser et investiguer les événements de sécurité complexes liés aux sites Web, plateformes e-commerce et API.


• Exploiter et corréler des volumes importants de logs HTTP, WAF, applicatifs et d'authentification.


• Détecter les comportements suspects et les activités frauduleuses (credential stuffing, scraping, bots avancés, tentatives d'abus).


• Concevoir, tester et améliorer les cas d'usage de détection sous Splunk.


• Développer des requêtes avancées de corrélation, d'agrégation et de détection d'anomalies comportementales.


• Participer aux investigations et aux cellules de gestion d'incidents.


• Réaliser une veille active sur les nouvelles menaces Web et les vulnérabilités émergentes.


• Contribuer à l'amélioration continue des capacités de détection et de réponse aux incidents.


• Participer aux évaluations, POC et intégrations de solutions de sécurité (WAF, MFA, solutions anti-bot, etc.).


• Exploiter les remontées des programmes de Bug Bounty afin de renforcer les mécanismes de détection.


• Conseiller et accompagner les équipes techniques sur les enjeux de sécurité applicative et Web.

Technical skills

Profil recherché

Diplômé(e) d'une formation supérieure en informatique ou cybersécurité, vous justifiez d'au moins 2 ans d'expérience en cybersécurité.

Vous disposez d'une expertise dans un ou plusieurs des domaines suivants :

• Sécurité Web / Application Security.


• DevSecOps.


• Pentest Web avec une orientation Blue Team.


• Analyse de logs applicatifs et investigation de sécurité.


• Développement ou exploitation d'applications Web à forte volumétrie.

Vous maîtrisez idéalement :

• Splunk ou un SIEM équivalent.


• Les architectures Web et API.


• Les protocoles HTTP/HTTPS.


• Les solutions WAF.


• Les mécanismes d'authentification et de sécurisation des applications.


• Les principales menaces Web (OWASP Top 10, credential stuffing, scraping, bots malveillants, etc.).

Une expérience préalable en SOC constitue un atout supplémentaire.

Informations complémentaires

• Localisation : Toulouse


• Statut : Freelance


• Démarrage : ASAP


• Mission longue durée


• Présence sur site et/ou mode hybride selon organisation du client

Soft skills