Consultant Sécurité WAF

À propos du poste

Nous recherchons un Consultant Sécurité WAF pour protéger nos actifs web exposés à Internet. Vous interviendrez sur la configuration, la surveillance et l’optimisation de solutions WAF afin de garantir la conformité aux meilleures pratiques de sécurité.

Missions principales

• Surveiller le trafic web afin de détecter activités malveillantes et vulnérabilités.
• Configurer, mettre à jour et gérer les politiques de sécurité du WAF, y compris les signatures et les groupes de risque.
• Bloquer, enregistrer et reporter les activités suspectes, en appliquant d’abord le mode alerte puis le mode blocage selon les événements.
• Inspecter le trafic en ligne avant qu’il n’atteigne les serveurs d’applications et assurer la couverture des risques OWASP Top 10 et de la couche 7 HTTP.
• Collaborer avec les équipes de livraison et le CISO pour la gestion du périmètre de sécurité et la documentation des changements.

Profil recherché

• Bonne connaissance des standards internationaux de sécurité (ISO 27002, NIST 800‑53).
• Expérience en gestion de politiques WAF, mise à jour de signatures et analyse d’événements.
• Capacité à travailler en équipe multidisciplinaire et à rédiger une documentation précise.
• Maîtrise de l’anglais professionnel.

Compétences requises

• Solutions WAF (appliance, cloud, WAFaaS).
• Connaissance des standards ISO 27002 et NIST 800‑53.
• Maîtrise des exigences OWASP Top 10.
• Utilisation de Global Protect pour la gestion des politiques.