Administrateur Firewall Applicatif WAF (FH)

Administrateur Firewall Applicatif / WAF (F/H) - Cagnes-sur-Mer

Dans le cadre du renforcement de notre équipe Cybersécurité nous recherchons un Technicien Firewall Applicatif (WAF) chargé dassurer ladministration lexploitation et lévolution des solutions de protection des applications exposées sur Internet.

Au sein de léquipe Sécurité vous participez activement à la sécurisation des environnements applicatifs et contribuez à lamélioration continue du niveau de cybersécurité de lorganisation.

• Administrer et exploiter les solutions de Web Application Firewall (WAF).
• Créer modifier et supprimer les règles de filtrage applicatif selon les besoins métiers et les exigences de sécurité.
• Analyser les alertes logs et événements de sécurité liés aux applications protégées.
• Identifier les comportements anormaux et proposer des actions correctives.
• Participer au traitement des incidents de sécurité et à leur résolution.
• Assurer le maintien en conditions opérationnelles et sécurisées des plateformes WAF.
• Réaliser une veille technologique et sécuritaire sur les menaces vulnérabilités et évolutions du marché.
• Contribuer aux projets de sécurisation des infrastructures et des applications.
• Collaborer avec les équipes réseau systèmes développement et cybersécurité.
• Produire la documentation technique et les procédures dexploitation associées.

Technical skills

Expérience sur des solutions de Web Application Firewall (WAF) telles que :

• F5 ASM / Advanced WAF
• Imperva
• FortiWeb
• Akamai
• Cloudflare WAF
• ModSecurity

Bonne connaissance des protocoles :

• HTTP / HTTPS
• TCP/IP
• SSL/TLS
• DNS

Compréhension des vulnérabilités applicatives :

• OWASP Top 10
• Injection SQL
• XSS
• CSRF
• Path Traversal

Analyse de logs et investigations de sécurité.

Connaissance des environnements réseaux et sécurité :

• Firewalls
• Reverse Proxy
• Load Balancing
• Proxy Web

Maîtrise des outils de supervision et de monitoring.

Connaissance des bonnes pratiques de cybersécurité et de gestion des risques.

Sensibilisation aux normes et référentiels de sécurité (ISO 27001 NIST ANSSI).

Capacité à rédiger des procédures et documentations techniques.

Soft skills

• Forte culture cybersécurité et esprit danalyse.
• Rigueur et sens du détail.
• Capacité à investiguer et résoudre des incidents complexes.
• Curiosité technique et veille permanente.