WAF/WAAP Security Engineer — Web & API Defense

Alithya; Valbonne; Hybrid; EUR 60,000 - 90,000; Full time

Job summary

Alithya recherche un ingénieur cybersécurité WAF/WAAP pour administrer, exploiter et faire évoluer les plateformes de protection des applications Web et des API. Le poste requiert une présence sur site 3 jours par semaine à Cagnes-sur-Mer, avec une forte analyse des menaces et des incidents.

Vous contribuerez à sécuriser les services exposés sur Internet, accompagnerez les équipes projets et participerez à la remédiation des vulnérabilités, au reporting et à l’amélioration continue des processus.

Qualifications

• 3 à 5 ans d’expérience dans l’administration d’infrastructures de sécurité.
• Expertise WAF/WAAP, idéalement Imperva.
• Maîtrise des enjeux liés à la sécurisation des applications Web et des API.
• Connaissance des protocoles Web, SSL/TLS et des fondamentaux réseau.

Responsibilities

• Administrer et exploiter les plateformes WAF et WAAP.
• Déployer et optimiser les politiques de protection des applications Web et API.
• Configurer les règles de détection et limiter les faux positifs.
• Analyser les menaces et mettre en œuvre les contre-mesures.
• Participer au traitement des incidents de sécurité liés aux applications et API.
• Contribuer à l’analyse des vulnérabilités et aux remédiations.
• Gérer les certificats SSL/TLS et les configurations associées.
• Participer aux évolutions des plateformes et accompagner l’intégration d’applications.

Skills

WAF/WAAP

Analyse de logs

SSL/TLS

Sécurité des API

Tools

Imperva

Kubernetes

IBM QRadar

Job description

Alithya recherche un ingénieur cybersécurité WAF/WAAP pour administrer, exploiter et faire évoluer les plateformes de protection des applications Web et des API. Le poste requiert une présence sur site 3 jours par semaine à Cagnes-sur-Mer, avec une forte analyse des menaces et des incidents.

Vous contribuerez à sécuriser les services exposés sur Internet, accompagnerez les équipes projets et participerez à la remédiation des vulnérabilités, au reporting et à l’amélioration continue des processus.