Ingénieur Cybersécurité SAP / SAP Security Engineer

Aoc; Lille; On-site; EUR 55,000 - 85,000; Full time

Job summary

Au sein d’une équipe Cyberdéfense d’un grand groupe international, nous recherchons un Ingénieur Cybersécurité avec une appétence forte pour les environnements SAP.

L’objectif est de devenir progressivement le référent cybersécurité sur l’écosystème SAP, en lien étroit avec les équipes SAP, les développeurs et l’infrastructure. Le profil est technique, curieux et hands-on, aimant comprendre les systèmes, tester et challenger les choix techniques.

Qualifications

• Profil technique, curieux et hands-on.
• Aime comprendre comment les systèmes fonctionnent et tester.
• Expérience SAP appréciée, exposition à SAP acceptée sans exigence absolue.

Responsibilities

• Être le référent Cyberdéfense sur les environnements SAP.
• Analyser les vulnérabilités affectant les composants SAP et évaluer leur criticité.
• Réaliser des analyses et audits techniques de sécurité des plateformes SAP.
• Identifier les mauvaises configurations et contribuer au hardening des environnements.
• Investiguer techniquement les systèmes : configuration, logs, flux et interfaces.
• Convaincre les équipes sur les bonnes pratiques de sécurité autour de SAP.
• Accompagner les équipes SAP et les développeurs dans la sécurité des interfaces (ABAP, Fiori, Gateway, API, RFC).
• Participer aux tests d’intrusion autour de SAP et accompagner les remédiations.

Job description

Au sein d’une équipe Cyberdéfense d’un grand groupe international, nous recherchons un Ingénieur Cybersécurité avec une appétence forte pour les environnements SAP.

L’objectif : devenir progressivement le référent cybersécurité sur l’écosystème SAP, en lien étroit avec les équipes SAP, les développeurs, les équipes infrastructure et les partenaires externes.

Le poste s’adresse à un profil technique, curieux et hands-on, qui aime comprendre comment les systèmes fonctionnent réellement, tester, investiguer et challenger les choix techniques.

Une expertise SAP très poussée n’est pas nécessairement indispensable dès l’arrivée : un bon profil cybersécurité ayant déjà été exposé à SAP et souhaitant développer une expertise forte sur ce domaine pourra être considéré.

Missions

• Être le référent Cyberdéfense sur les différents environnements SAP du groupe.

• Analyser les vulnérabilités affectant les composants SAP et évaluer leur applicabilité et leur criticité.

• Assurer la veille sur les vulnérabilités, menaces, CVE et SAP Security Notes.

• Réaliser des analyses et audits techniques de sécurité des plateformes SAP.

• Identifier les mauvaises configurations et contribuer au hardening des environnements.

• Être capable d’investiguer techniquement les systèmes : configuration, logs, flux, composants et interfaces.

• Challenger les architectures et configurations proposées par les équipes internes ou les partenaires.

• Accompagner les équipes SAP et les développeurs dans la prise en compte des bonnes pratiques de sécurité.

• Contribuer à la sécurisation des développements et interfaces SAP, notamment autour d’ABAP, Fiori, Gateway, API ou RFC selon les environnements concernés.

• Participer à l’analyse et au suivi des incidents de sécurité impliquant l’écosystème SAP.

• Contribuer à la définition et au suivi des plans de remédiation.

• Participer aux démarches de tests d’intrusion et de sécurité offensive autour de SAP.

• Challenger les résultats des pentests réalisés par des prestataires externes et accompagner les équipes dans la remédiation.

• Réaliser ponctuellement des tests techniques ou investigations offensives directement lorsque cela est pertinent.

• Maintenir une veille technologique forte sur la cybersécurité SAP et plus largement sur les nouvelles techniques d’attaque et de défense.