Cybersecurity Engineer, WAF/WAAP

This job posting is available in French only due to the location of publication.

Votre rôle, votre impact

En tant qu’ingénieur ou ingénieure en cybersécurité WAF/WAAP, vous assurez l’administration, l’exploitation et l’évolution des plateformes de protection des applications Web et des API.

Vous contribuez directement à la sécurisation des services exposés sur Internet, à l’analyse des menaces et des vulnérabilités ainsi qu’au traitement des incidents de sécurité. Vous accompagnez également les équipes projets lors de l’intégration de nouvelles applications en veillant au respect des bonnes pratiques de sécurité.

Ce poste exige une présence sur site 3 jours par semaine à Cagnes-sur-Mer.

Votre quotidien

• Administrer et exploiter les plateformes WAF et WAAP, notamment sous Imperva;

• Déployer, maintenir et optimiser les politiques de protection des applications Web et des API;

• Configurer et affiner les règles de détection afin d’améliorer la protection et de limiter les faux positifs;

• Analyser les menaces et mettre en œuvre les contre-mesures adaptées;

• Participer au traitement des incidents de sécurité liés aux applications et aux API;

• Contribuer aux analyses de vulnérabilité et aux actions de remédiation;

• Gérer les certificats SSL/TLS et les configurations associées;

• Participer aux montées de version et aux évolutions des plateformes;

• Accompagner l’intégration de nouvelles applications et conseiller les équipes projets sur leur sécurisation;

• Réaliser les études techniques et analyses d’impact;

• Mettre en place des tableaux de bord et des indicateurs de suivi et participer au reporting de l’activité;

• Contribuer à l’amélioration continue des processus d’exploitation et de sécurité.

Environnement de travail

• WAF : Imperva;

• WAAP : protection applicative, API Security, Anti-DDoS, Bot Management;

• Protocoles Web : HTTP, HTTPS, TLS, REST, SOAP;

• Réseaux : TCP/IP, DNS, Load Balancing, Reverse Proxy;

• Sécurité : OWASP Top 10, gestion des vulnérabilités, analyse de logs;

• Outils de supervision et de monitoring;

• Environnements exposés à Internet.

Les clés de votre réussite

• Au moins 3 à 5 ans d’expérience dans l’administration d’infrastructures de sécurité ou de solutions WAF;

• Expertise des environnements WAF/WAAP, idéalement Imperva;

• Maîtrise des enjeux liés à la sécurisation des applications Web et des API;

• Solides connaissances des protocoles Web, des mécanismes SSL/TLS et des fondamentaux réseau;

• Connaissance des principales vulnérabilités applicatives, notamment de l’OWASP Top 10;

• Aisance avec l’analyse de logs, la gestion des vulnérabilités et le traitement des incidents;

• Rigueur et esprit d’analyse, avec la capacité d’intervenir dans des situations d’urgence tout en assurant une communication claire et une documentation rigoureuse.

Vos atouts supplémentaires

• Compétences en automatisation avec Python ou PowerShell;

• Connaissance des solutions SIEM, notamment IBM QRadar;

• Expérience des environnements infonuagiques Azure ou AWS;

• Connaissance de Kubernetes et des environnements conteneurisés;

• Expertise complémentaire en sécurité des API (API Security).

Compétences linguistiques

• Français : Avancé