Ingénieur Cybersécurité SAP

Il y a 1 jour

Lille, Hauts-de-France Aoc Temps plein 55 000 € - 85 000 € Contrat

Au sein d’une équipe Cyberdéfense d’un grand groupe international, nous recherchons un Ingénieur Cybersécurité avec une appétence forte pour les environnements SAP.

L’objectif : devenir progressivement le référent cybersécurité sur l’écosystème SAP, en lien étroit avec les équipes SAP, les développeurs, les équipes infrastructure et les partenaires externes.

Le poste s’adresse à un profil technique, curieux et hands-on, qui aime comprendre comment les systèmes fonctionnent réellement, tester, investiguer et challenger les choix techniques.

Une expertise SAP très poussée n’est pas nécessairement indispensable dès l’arrivée : un bon profil cybersécurité ayant déjà été exposé à SAP et souhaitant développer une expertise forte sur ce domaine pourra être considéré.

Missions

  • Être le référent Cyberdéfense sur les différents environnements SAP du groupe.

  • Analyser les vulnérabilités affectant les composants SAP et évaluer leur applicabilité et leur criticité.

  • Assurer la veille sur les vulnérabilités, menaces, CVE et SAP Security Notes.

  • Réaliser des analyses et audits techniques de sécurité des plateformes SAP.

  • Identifier les mauvaises configurations et contribuer au hardening des environnements.

  • Être capable d’investiguer techniquement les systèmes : configuration, logs, flux, composants et interfaces.

  • Challenger les architectures et configurations proposées par les équipes internes ou les partenaires.

  • Accompagner les équipes SAP et les développeurs dans la prise en compte des bonnes pratiques de sécurité.

  • Contribuer à la sécurisation des développements et interfaces SAP, notamment autour d’ABAP, Fiori, Gateway, API ou RFC selon les environnements concernés.

  • Participer à l’analyse et au suivi des incidents de sécurité impliquant l’écosystème SAP.

  • Contribuer à la définition et au suivi des plans de remédiation.

  • Participer aux démarches de tests d’intrusion et de sécurité offensive autour de SAP.

  • Challenger les résultats des pentests réalisés par des prestataires externes et accompagner les équipes dans la remédiation.

  • Réaliser ponctuellement des tests techniques ou investigations offensives directement lorsque cela est pertinent.

  • Maintenir une veille technologique forte sur la cybersécurité SAP et plus largement sur les nouvelles techniques d’attaque et de défense.