Ingénieur ou ingénieure en cybersécurité WAF/WAAP
Il y a 20 heures
Valbonne, Provence-Alpes-Côte d'Azur, France
Alithya
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Votre rôle, votre impact
En tant qu’ingénieur ou ingénieure en cybersécurité WAF/WAAP, vous assurez l’administration, l’exploitation et l’évolution des plateformes de protection des applications Web et des API.
Vous contribuez directement à la sécurisation des services exposés sur Internet, à l’analyse des menaces et des vulnérabilités ainsi qu’au traitement des incidents de sécurité. Vous accompagnez également les équipes projets lors de l’intégration de nouvelles applications en veillant au respect des bonnes pratiques de sécurité.
Ce poste exige une présence sur site 3 jours par semaine à Cagnes-sur-Mer.
Votre quotidien
• A dministrer et exploiter les plateformes WAF et WAAP, notamment sous Imperva;
• Déployer, maintenir et optimiser les politiques de protection des applications Web et des API;
• Configurer et affiner les règles de détection afin d’améliorer la protection et de limiter les faux positifs;
• Analyser les menaces et mettre en œuvre les contre-mesures adaptées;
• Participer au traitement des incidents de sécurité liés aux applications et aux API;
• Contribuer aux analyses de vulnérabilité et aux actions de remédiation;
• Gérer les certificats SSL/TLS et les configurations associées;
• Participer aux montées de version et aux évolutions des plateformes;
• Accompagner l’intégration de nouvelles applications et conseiller les équipes projets sur leur sécurisation;
• Réaliser les études techniques et analyses d’impact;
• Mettre en place des tableaux de bord et des indicateurs de suivi et participer au reporting de l’activité;
• Contribuer à l’amélioration continue des processus d’exploitation et de sécurité. Environnement de travail
• WAF : Imperva;
• WAAP : protection applicative, API Security, Anti-DDoS, Bot Management;
• Protocoles Web : HTTP, HTTPS, TLS, REST, SOAP;
• Réseaux : TCP/IP, DNS, Load Balancing, Reverse Proxy;
• Sécurité : OWASP Top 10, gestion des vulnérabilités, analyse de logs;
• Outils de supervision et de monitoring;
• Environnements exposés à Internet. Les clés de votre réussite
• Au moins 3 à 5 ans d’expérience dans l’administration d’infrastructures de sécurité ou de solutions WAF;
• Expertise des environnements WAF/WAAP, idéalement Imperva;
• Maîtrise des enjeux liés à la sécurisation des applications Web et des API;
• Solides connaissances des protocoles Web, des mécanismes SSL/TLS et des fondamentaux réseau;
• Connaissance des principales vulnérabilités applicatives, notamment de l’OWASP Top 10;
• Aisance avec l’analyse de logs, la gestion des vulnérabilités et le traitement des incidents;
• Rigueur et esprit d’analyse, avec la capacité d’intervenir dans des situations d’urgence tout en assurant une communication claire et une documentation rigoureuse. Vos atouts supplémentaires
• Compétences en automatisation avec Python ou PowerShell;
• Connaissance des solutions SIEM, notamment IBM QRadar;
• Expérience des environnements infonuagiques Azure ou AWS;
• Connaissance de Kubernetes et des environnements conteneurisés;
• Expertise complémentaire en sécurité des API (API Security). Compétences linguistiques
• Français : Avancé Notre mission, votre avenir En tant que réseau mondial de conseillers et conseillères de confiance, nous créons des solutions technologiques de pointe pour relever les défis d’aujourd’hui et anticiper les besoins de demain. Tout commence par la collaboration d’une équipe diversifiée d’innovateurs passionnés et d’innovatrices passionnées ayant la volonté de faire la différence. Ensemble, nous remettons en question le statu quo et nous nous surpassons pour atteindre de nouveaux sommets. Prêt ou prête à laisser votre empreinte sur des mandats stimulants et à façonner l’avenir grâce à la transformation numérique et au conseil stratégique ? Donnez vie à vos ambitions en relevant votre prochain défi avec nous Nos engagements
• Notre authenticité est notre force : La diversité de nos parcours, de nos expériences, de nos pensées et de nos points de vue constitue notre avantage concurrentiel. Nous favorisons un environnement collaboratif où nous célébrons notre authenticité en intégrant nos perspectives uniques afin de construire collectivement l’avenir que nous imaginons.
• Un parcours inclusif vers le succès : Nous veillons à assurer un environnement où chaque personne peut s’épanouir, en commençant par un processus de recrutement accessible. Si vous avez besoin de mesures d’adaptation, nous vous encourageons à nous contacter en consultant https://www.alithya.com/fr/accessibilite pour plus de détails.
• A dministrer et exploiter les plateformes WAF et WAAP, notamment sous Imperva;
• Déployer, maintenir et optimiser les politiques de protection des applications Web et des API;
• Configurer et affiner les règles de détection afin d’améliorer la protection et de limiter les faux positifs;
• Analyser les menaces et mettre en œuvre les contre-mesures adaptées;
• Participer au traitement des incidents de sécurité liés aux applications et aux API;
• Contribuer aux analyses de vulnérabilité et aux actions de remédiation;
• Gérer les certificats SSL/TLS et les configurations associées;
• Participer aux montées de version et aux évolutions des plateformes;
• Accompagner l’intégration de nouvelles applications et conseiller les équipes projets sur leur sécurisation;
• Réaliser les études techniques et analyses d’impact;
• Mettre en place des tableaux de bord et des indicateurs de suivi et participer au reporting de l’activité;
• Contribuer à l’amélioration continue des processus d’exploitation et de sécurité. Environnement de travail
• WAF : Imperva;
• WAAP : protection applicative, API Security, Anti-DDoS, Bot Management;
• Protocoles Web : HTTP, HTTPS, TLS, REST, SOAP;
• Réseaux : TCP/IP, DNS, Load Balancing, Reverse Proxy;
• Sécurité : OWASP Top 10, gestion des vulnérabilités, analyse de logs;
• Outils de supervision et de monitoring;
• Environnements exposés à Internet. Les clés de votre réussite
• Au moins 3 à 5 ans d’expérience dans l’administration d’infrastructures de sécurité ou de solutions WAF;
• Expertise des environnements WAF/WAAP, idéalement Imperva;
• Maîtrise des enjeux liés à la sécurisation des applications Web et des API;
• Solides connaissances des protocoles Web, des mécanismes SSL/TLS et des fondamentaux réseau;
• Connaissance des principales vulnérabilités applicatives, notamment de l’OWASP Top 10;
• Aisance avec l’analyse de logs, la gestion des vulnérabilités et le traitement des incidents;
• Rigueur et esprit d’analyse, avec la capacité d’intervenir dans des situations d’urgence tout en assurant une communication claire et une documentation rigoureuse. Vos atouts supplémentaires
• Compétences en automatisation avec Python ou PowerShell;
• Connaissance des solutions SIEM, notamment IBM QRadar;
• Expérience des environnements infonuagiques Azure ou AWS;
• Connaissance de Kubernetes et des environnements conteneurisés;
• Expertise complémentaire en sécurité des API (API Security). Compétences linguistiques
• Français : Avancé Notre mission, votre avenir En tant que réseau mondial de conseillers et conseillères de confiance, nous créons des solutions technologiques de pointe pour relever les défis d’aujourd’hui et anticiper les besoins de demain. Tout commence par la collaboration d’une équipe diversifiée d’innovateurs passionnés et d’innovatrices passionnées ayant la volonté de faire la différence. Ensemble, nous remettons en question le statu quo et nous nous surpassons pour atteindre de nouveaux sommets. Prêt ou prête à laisser votre empreinte sur des mandats stimulants et à façonner l’avenir grâce à la transformation numérique et au conseil stratégique ? Donnez vie à vos ambitions en relevant votre prochain défi avec nous Nos engagements
• Notre authenticité est notre force : La diversité de nos parcours, de nos expériences, de nos pensées et de nos points de vue constitue notre avantage concurrentiel. Nous favorisons un environnement collaboratif où nous célébrons notre authenticité en intégrant nos perspectives uniques afin de construire collectivement l’avenir que nous imaginons.
• Un parcours inclusif vers le succès : Nous veillons à assurer un environnement où chaque personne peut s’épanouir, en commençant par un processus de recrutement accessible. Si vous avez besoin de mesures d’adaptation, nous vous encourageons à nous contacter en consultant https://www.alithya.com/fr/accessibilite pour plus de détails.