Architecte Sécurité Dynamics 365 & Power Platform Audit WAF

Lomegard; Paris; On-site; EUR 129,000 - 203,000; Full time

Job summary

Free-Work recherche dans le cadre d'une mission d'expertise un Architecte technique spécialisé Power Platform et sécurité applicative. Le consultant audite et challenger l’architecture Dynamics 365 / Power Pages et participe à l’activation du WAF Microsoft.

Vous intervenez comme référent technique et sécurité, analyse des logs, définition des règles WAF, et accompagnement de la migration vers le modèle Enhanced, avec des recommandations sur la sécurisation globale des flux.

Qualifications

• Expertise indépendante capable d’auditer et challenger l’architecture proposée.
• Connaissance approfondie de Dynamics 365 et Power Platform.
• Expérience en sécurité applicative et en configuration du WAF.
• Capacité à analyser les logs et à recommander des améliorations.

Responsibilities

• Auditer la sécurité de l’architecture Dynamics 365 / Power Pages.
• Analyser et challenger les choix d’architecture proposés par la TMA.
• Évaluer les impacts liés aux sous-domaines Power Pages.
• Auditer la configuration initiale du WAF Microsoft.
• Analyser les logs et le trafic WAF pour identifier les règles nécessaires.
• Définir, configurer et ajuster les règles WAF adaptées.
• Identifier et traiter les faux positifs éventuels.
• Analyser les tests d’intrusion et accompagner leur remédiation.
• Challenger la migration vers le modèle Enhanced.
• Apporter des recommandations sur la sécurisation globale des flux.

Skills

Power Platform

Sécurité applicative

Dynamics 365

WAF Microsoft

Tools

Power Pages

Microsoft WAF

Dynamics 365

Job description

Dans le cadre de l’évolution de l’architecture d’une application basée sur Microsoft Dynamics 365, nous recherchons un Architecte technique spécialisé Power Platform et sécurité applicative dans le cadre d'une mission d'expertise.

La TMA en charge de l’application va notamment faire évoluer l’architecture via la création de sous-domaines Power Pages et procéder à l’activation du WAF Microsoft avec sa configuration par défaut.

L’objectif de la mission est de disposer d’une expertise indépendante capable d’auditer et challenger l’architecture proposée, puis d’accompagner sa sécurisation. Le consultant interviendra comme référent technique et sécurité sur ces sujets.

• Auditer la sécurité de la nouvelle architecture Dynamics 365 / Power Pages ;

• Analyser et challenger les choix d’architecture proposés par la TMA ;

• Évaluer les impacts liés à la mise en place de sous-domaines Power Pages ;

• Auditer la configuration initiale du WAF Microsoft ;

• Analyser les logs et le trafic WAF afin d'identifier les comportements nécessitant des règles spécifiques ;

• Définir, configurer et ajuster les règles WAF adaptées à l'application ;

• Identifier et traiter les éventuels faux positifs ;

• Analyser les résultats des tests d’intrusion et accompagner/challenger leur remédiation ;

• Challenger la migration des portails Power Pages vers le modèle Enhanced ;

• Apporter des recommandations sur la sécurisation globale de l’architecture et des flux.