Descriptif du poste:\n\n\nDans le cadre du renforcement de notre pôle Cybersécurité, nous recherchons un(e) Technicien(ne) Firewall Applicatif (WAF) afin d'assurer l'administration, l'exploitation et l'évolution des solutions de protection des applications exposées sur Internet.\n\nIntégré(e) à l'équipe Sécurité, vous jouerez un rôle clé dans la protection des services numériques de l'entreprise. Vous contribuerez activement à la sécurisation des environnements applicatifs, à la détection des menaces et à l'amélioration continue du niveau de cybersécurité.\n\nVos principales responsabilités :\n* Administrer, exploiter et maintenir les solutions de Web Application Firewall (WAF).\n* Concevoir, déployer et ajuster les règles de protection applicative en fonction des besoins métiers et des exigences de sécurité.\n* Surveiller et analyser les alertes, journaux et événements de sécurité afin d'identifier les comportements suspects ou malveillants.\n* Réaliser des investigations et proposer les actions correctives appropriées.\n* Participer à la gestion et à la résolution des incidents de sécurité liés aux applications web.\n* Garantir le maintien en conditions opérationnelles et de sécurité des plateformes WAF.\n* Contribuer aux projets de sécurisation des infrastructures et des applications exposées.\n* Assurer une veille technologique et sécuritaire sur les nouvelles vulnérabilités, menaces et évolutions du marché.\n* Collaborer étroitement avec les équipes Réseaux, Systèmes, Développement et Cybersécurité.\n* Rédiger et maintenir la documentation technique, les procédures d'exploitation et les bonnes pratiques associées.\n\nProfil recherché:\n\n\nTechnical skills :\n\nVous possédez une première expérience significative dans l'administration ou l'exploitation de solutions de sécurité applicative et souhaitez évoluer dans un environnement stimulant à forte dimension cybersécurité.\n\nSolutions WAF :\n* F5 ASM / F5 Advanced WAF\n* Imperva\n* FortiWeb\n* Akamai\n* Cloudflare WAF\n* ModSecurity\n\nProtocoles et technologies web :\n* HTTP / HTTPS\n* TCP/IP\n* SSL/TLS\n* DNS\n\nSécurité applicative :\n* Bonne connaissance des vulnérabilités du OWASP Top 10\n* Injection SQL\n* Cross-Site Scripting (XSS)\n* Cross-Site Request Forgery (CSRF)\n* Path Traversal\n\nInfrastructure et sécurité :\n* Analyse de logs et investigation d'incidents\n* Firewalls et équipements de sécurité\n* Reverse Proxy\n* Load Balancing\n* Proxy Web\n* Outils de supervision et de monitoring\n\nGouvernance et bonnes pratiques :\n* Connaissance des principes de cybersécurité et de gestion des risques\n* Sensibilité aux référentiels et normes de sécurité (ISO 27001, NIST, ANSSI)\n* Capacité à produire une documentation technique claire et structurée\n\n\nSoft skills :\n* Solide culture cybersécurité\n* Esprit d'analyse et de synthèse\n* Rigueur et sens du détail\n* Capacité à investiguer et résoudre des incidents complexes\n* Curiosité technique et volonté d'apprentissage continu\n* Aptitude à travailler en équipe et à interagir avec des interlocuteurs variés\n* Sens du service et orientation résultats