Cybersecurity Engineer, WAF/WAAP

Alithya; Cagnes-sur-Mer; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

Alithya recherche un ingénieur sécurité WAF/WAAP pour administrer et exploiter les plateformes de protection des applications Web et des API. Vous assurerez l’analyse des menaces, le traitement des incidents et l’accompagnement des équipes projets dans le respect des bonnes pratiques de sécurité.

Le poste requiert une présence sur site hybride à Sophia Antipolis avec 3 jours sur site à Cagnes-sur-Mer et une expertise Imperva, OWASP Top 10 et SSL/TLS.

Qualifications

• Au moins 3 à 5 ans d’expérience dans l’administration d’infrastructures de sécurité ou de solutions WAF.
• Expertise des environnements WAF/WAAP, idéalement Imperva.
• Maîtrise des enjeux liés à la sécurisation des applications Web et des API.
• Connaissance des protocoles Web, SSL/TLS et du réseau.
• Connaissance des vulnérabilités, OWASP Top 10.
• Aisance avec l’analyse de logs, gestion des vulnérabilités et incidents.
• Rigueur et esprit d’analyse, capacité d’intervention en urgence.

Responsibilities

• Administrer et exploiter les plateformes WAF/WAAP, notamment Imperva.
• Déployer, maintenir et optimiser les politiques de protection des applications Web et des API.
• Configurer et affiner les règles de détection pour limiter les faux positifs.
• Analyser les menaces et mettre en œuvre les contre-mesures.
• Participer au traitement des incidents de sécurité liés aux applications et API.
• Contribuer à l’analyse de vulnérabilités et aux actions de remédiation.
• Gérer les certificats SSL/TLS et les configurations associées.
• Participer aux mises à jour et évolutions des plateformes.
• Accompagner l’intégration de nouvelles applications et conseiller les équipes projets.
• Réaliser les études techniques et analyses d’impact.
• Mettre en place des tableaux de bord et des indicateurs de suivi et reporting.
• Contribuer à l’amélioration continue des processus d’exploitation et de sécurité.

Skills

WAF/WAAP

Imperva

Analyse des logs

Incidents sécurité

OWASP Top10

Python

PowerShell

Azure

AWS

Kubernetes

Tools

Imperva

IBM QRadar

Kubernetes

Job description

• Locations Sophia Antipolis, Provence-Alpes-Cote d'Azur, France (Hybrid)

Votre rôle, votre impact

En tant qu’ingénieur ou ingénieure en cybersécurité WAF/WAAP, vous assurez l’administration, l’exploitation et l’évolution des plateformes de protection des applications Web et des API.

Vous contribuez directement à la sécurisation des services exposés sur Internet, à l’analyse des menaces et des vulnérabilités ainsi qu’au traitement des incidents de sécurité. Vous accompagnez également les équipes projets lors de l’intégration de nouvelles applications en veillant au respect des bonnes pratiques de sécurité.

Ce poste exige une présence sur site 3 jours par semaine à Cagnes-sur-Mer.

Votre quotidien

A dministrer et exploiter les plateformes WAF et WAAP, notamment sous Imperva;

Déployer, maintenir et optimiser les politiques de protection des applications Web et des API;

Configurer et affiner les règles de détection afin d’améliorer la protection et de limiter les faux positifs;

Analyser les menaces et mettre en œuvre les contre-mesures adaptées;

Participer au traitement des incidents de sécurité liés aux applications et aux API;

Contribuer aux analyses de vulnérabilité et aux actions de remédiation;

Gérer les certificats SSL/TLS et les configurations associées;

Participer aux montées de version et aux évolutions des plateformes;

Accompagner l’intégration de nouvelles applications et conseiller les équipes projets sur leur sécurisation;

Réaliser les études techniques et analyses d’impact;

Mettre en place des tableaux de bord et des indicateurs de suivi et participer au reporting de l’activité;

Contribuer à l’amélioration continue des processus d’exploitation et de sécurité.

Environnement de travail

Protocoles Web : HTTP, HTTPS, TLS, REST, SOAP;

Réseaux : TCP/IP, DNS, Load Balancing, Reverse Proxy;

Sécurité : OWASP Top 10, gestion des vulnérabilités, analyse de logs;

Outils de supervision et de monitoring;

Environnements exposés à Internet.

Les clés de votre réussite

Au moins 3 à 5 ans d’expérience dans l’administration d’infrastructures de sécurité ou de solutions WAF;

Expertise des environnements WAF/WAAP, idéalement Imperva;

Maîtrise des enjeux liés à la sécurisation des applications Web et des API;

Solides connaissances des protocoles Web, des mécanismes SSL/TLS et des fondamentaux réseau;

Connaissance des principales vulnérabilités applicatives, notamment de l’OWASP Top 10;

Aisance avec l’analyse de logs, la gestion des vulnérabilités et le traitement des incidents;

Rigueur et esprit d’analyse, avec la capacité d’intervenir dans des situations d’urgence tout en assurant une communication claire et une documentation rigoureuse.

Vos atouts supplémentaires

Compétences en automatisation avec Python ou PowerShell;

Connaissance des solutions SIEM, notamment IBM QRadar;

Expérience des environnements infonuagiques Azure ou AWS;

Connaissance de Kubernetes et des environnements conteneurisés;

Expertise complémentaire en sécurité des API (API Security).

Compétences linguistiques

Français : Avancé