WAF/WAAP Security Engineer - API & App Protection

Alithya; Cagnes-sur-Mer; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

Alithya recherche un ingénieur sécurité WAF/WAAP pour administrer et exploiter les plateformes de protection des applications Web et des API. Vous assurerez l’analyse des menaces, le traitement des incidents et l’accompagnement des équipes projets dans le respect des bonnes pratiques de sécurité.

Le poste requiert une présence sur site hybride à Sophia Antipolis avec 3 jours sur site à Cagnes-sur-Mer et une expertise Imperva, OWASP Top 10 et SSL/TLS.

Qualifications

• Au moins 3 à 5 ans d’expérience dans l’administration d’infrastructures de sécurité ou de solutions WAF.
• Expertise des environnements WAF/WAAP, idéalement Imperva.
• Maîtrise des enjeux liés à la sécurisation des applications Web et des API.
• Connaissance des protocoles Web, SSL/TLS et du réseau.
• Connaissance des vulnérabilités, OWASP Top 10.
• Aisance avec l’analyse de logs, gestion des vulnérabilités et incidents.
• Rigueur et esprit d’analyse, capacité d’intervention en urgence.

Responsibilities

• Administrer et exploiter les plateformes WAF/WAAP, notamment Imperva.
• Déployer, maintenir et optimiser les politiques de protection des applications Web et des API.
• Configurer et affiner les règles de détection pour limiter les faux positifs.
• Analyser les menaces et mettre en œuvre les contre-mesures.
• Participer au traitement des incidents de sécurité liés aux applications et API.
• Contribuer à l’analyse de vulnérabilités et aux actions de remédiation.
• Gérer les certificats SSL/TLS et les configurations associées.
• Participer aux mises à jour et évolutions des plateformes.
• Accompagner l’intégration de nouvelles applications et conseiller les équipes projets.
• Réaliser les études techniques et analyses d’impact.
• Mettre en place des tableaux de bord et des indicateurs de suivi et reporting.
• Contribuer à l’amélioration continue des processus d’exploitation et de sécurité.

Skills

WAF/WAAP

Imperva

Analyse des logs

Incidents sécurité

OWASP Top10

Python

PowerShell

Azure

AWS

Kubernetes

Tools

Imperva

IBM QRadar

Kubernetes

Job description

Alithya recherche un ingénieur sécurité WAF/WAAP pour administrer et exploiter les plateformes de protection des applications Web et des API. Vous assurerez l’analyse des menaces, le traitement des incidents et l’accompagnement des équipes projets dans le respect des bonnes pratiques de sécurité.

Le poste requiert une présence sur site hybride à Sophia Antipolis avec 3 jours sur site à Cagnes-sur-Mer et une expertise Imperva, OWASP Top 10 et SSL/TLS.