Ingénieur WAF/WAAP – Sécurité Web & API (On-site 3j)

Alithya; Valbonne; On-site; EUR 70,000 - 95,000; Full time

Job summary

Alithya recrute un·e ingénieur cybersécurité WAF/WAAP à Valbonne (PACA) pour administrer et faire évoluer les plateformes de protection des applications Web et des API.

Vous sécurisez les services exposés, analysez les menaces et accompagnez les équipes lors de l’intégration de nouvelles applications, tout en respectant les bonnes pratiques et le reporting opérationnel. Poste sur site 3 jours/semaine à Cagnes-sur-Mer.

Qualifications

• 3 à 5 ans d’expérience dans l’administration d’infrastructures de sécurité ou WAF/WAAP
• Connaissance des environnements WAF/WAAP (Imperva idéal)
• Maîtrise des enjeux de sécurisation des applications Web et des API
• Bonnes connaissances des protocoles Web et SSL/TLS
• Maîtrise de l’analyse de logs et du traitement des incidents de sécurité

Responsibilities

• Administrer et exploiter les plateformes WAF/WAAP (Imperva)
• Déployer et optimiser les politiques de protection des applications Web et des API
• Configurer les règles de détection et réduire les faux positifs
• Analyser les menaces et déployer les contre-mesures
• Participer au traitement des incidents de sécurité liés aux applications et API
• Contribuer aux analyses de vulnérabilités et à la remédiation
• Gérer les certificats SSL/TLS et les configurations associées
• Participer aux montées de version et aux évolutions des plateformes
• Accompagner l’intégration de nouvelles applications et conseiller les équipes
• Réaliser des études techniques et des analyses d’impact
• Mettre en place des tableaux de bord et du reporting de l’activité
• Améliorer continuellement les processus d’exploitation et de sécurité

Skills

Automation avec Python

PowerShell

OWASP Top 10

SSL/TLS

Analyse de logs

Gestion incidents

Tools

Imperva WAF/WAAP

IBM QRadar

Azure

AWS

Kubernetes

Job description

Alithya recrute un·e ingénieur cybersécurité WAF/WAAP à Valbonne (PACA) pour administrer et faire évoluer les plateformes de protection des applications Web et des API.

Vous sécurisez les services exposés, analysez les menaces et accompagnez les équipes lors de l’intégration de nouvelles applications, tout en respectant les bonnes pratiques et le reporting opérationnel. Poste sur site 3 jours/semaine à Cagnes-sur-Mer.