Ingénieur SysOps WAF (H/F)

SQUAD - Cabinet de conseils et d’expertises; Nice; On-site; EUR 60,000 - 90,000; Full time

Job summary

Groupe Squad recherche un ingénieur cybersécurité spécialisé en sécurité applicative et/ou WAF pour intervenir dans des environnements de production critiques, en France et à l'étranger. Vous serez autonome, rigoureux et apprécié pour analyser les incidents, configurer et optimiser les politiques de filtrage, et collaborer avec les équipes applicatives, infrastructure et DevOps.

Rejoindre Squad, c’est bénéficier d’un parcours de montée en compétences, certifications techniques et réglementaires,

Qualifications

• Ingénieur cybersécurité avec expérience en sécurité applicative et/ou WAF.
• Autonomie et rigueur en production critique.
• Bonne capacité d'analyse des incidents et de logs.
• Expérience collaboration avec équipes DevOps et applicatives.

Responsibilities

• Analyser les événements et comportements associés aux attaques Web.
• Configurer et optimiser les politiques et règles de filtrage WAF.
• Diagnostiquer et résoudre les incidents liés au WAF.
• Collaborer avec les équipes applicatives, infrastructure, réseau et DevOps.

Skills

Expertise WAF

Sécurité applicative

Analyse d'incidents

Job description

Depuis sa création en 2011, le Groupe s’est imposé comme un leader de la cybersécurité. Grâce à son expertise technique pointue, Squad sécurise les environnements IT, OT, Cloud et IoT des plus grands comptes français et internationaux, en leur permettant de maîtriser durablement leur risque cyber. Début 2024, le Groupe Squad a initié une stratégie de croissance forte, portée par l’acquisition de plusieurs sociétés expertes en cybersécurité, afin de renforcer sa capacité d’intervention à grande échelle.

Notre approche : Modern Cybersecurity !

La Modern Cybersecurity se décline en 7 expertises complémentaires, conçues pour fonctionner de manière coordonnée et couvrir l’ensemble du cycle de maîtrise du risque.

Nouvelle génération d’experts : la transformation engagée par le Groupe est d’abord humaine !

Squad structure l’émergence des NextGen Consultants : des experts augmentés, capables d’articuler une vision stratégique, compréhension des modèles d’intelligence artificielle et maîtrise opérationnelle d’environnements complexes.

Avec plus de 900 experts répartis dans 14 agences en France, en Suisse, en Espagne et au Canada, le Groupe Squad propose une offre autour de quatre grands principes : l’audit, le conseil & l’expertise, l’intégration, et les services managés (MSSP).

• Exploiter et administrer les solutions WAF.
• Assurer le maintien en conditions opérationnelles et de sécurité des dispositifs.
• Configurer, maintenir et optimiser les politiques et règles de filtrage.
• Analyser les événements de sécurité et les comportements associés aux attaques Web.
• Identifier et traiter les faux positifs / faux négatifs.
• Diagnostiquer et résoudre les incidents liés au WAF.
• Accompagner l'intégration de nouvelles applications derrière les dispositifs de protection.
• Collaborer avec les équipes applicatives, infrastructure, réseau, sécurité et DevOps.
• Participer à l'amélioration continue des mécanismes de protection.
• Maintenir la documentation technique et les procédures d'exploitation

Compétences techniques recherchées

• Expertise ou bonne maîtrise des technologies WAF.
• Bonne connaissance des protocoles HTTP/HTTPS, TLS et DNS.
• Compréhension des architectures Web, reverse proxy et load balancing.
• Connaissance des vulnérabilités Web et de l'OWASP Top 10.
• Capacité d'analyse de logs et de diagnostic d'incidents.
• Connaissance des environnements Linux.
• Connaissance des principes de sécurité applicative.
• Compétences en scripting et automatisation appréciées.
• Culture DevSecOps appréciée.

Profil recherché

Ingénieur cybersécurité disposant d'une expérience en sécurité applicative et/ou WAF, capable d'évoluer dans un environnement de production critique. Le profil doit être autonome, rigoureux et à l'aise dans l'analyse d'incidents comme dans les interactions avec les équipes techniques et applicatives.

Intégrer SQUAD en France ou à l’étranger, c’est :

• Bénéficier d’un accompagnement personnalisé qui s’inscrit dans le cadre du « Parcours du consultant ». Un dispositif structurant de montée en compétences qui allie certifications techniques & réglementaires, formations spécialisées et parcours dédiés à l’intelligence artificielle,
• Développer votre expertise et votre prise de parole en animant des MixYourTalent (webinaires), en rédigeant des articles techniques publiés sur notre blog #TheExpert et autres évènements techniques organisés en interne.
• Participer aux meilleurs Tech Event et évènements de références afin de représenter le Groupe Squad, de porter haut nos couleurs et d’assister aux conférences d’experts reconnus afin de développer votre veille technologique (FIC, Les Assises, European Cyber Week, le Risk Summit…)
• Devenir un expert et référent auprès de nos candidats, intervenir auprès de nos écoles partenaires et la possibilité de contribuer aux soutenances à appels d’offres,
• Et surtout beaucoup de fun et de convivialité (#AfterWork, #MeetYourBoss, #TeamSpirit, #DéjeunerEnEquipe, #Soirée RdS, #Soirées d’Intégration, #Sessions CTF)

Signataire du Pacte Mondial des Nations Unies depuis 2015, le Groupe Squad déploie des actions concrètes en faveur de la diversité, du handicap et d’une trajectoire bas carbone.