Offre d'emploi Administrateur Sécurité WAF – Expert Web Application Firewall

Expertise en Web Application Firewall (WAF) : Maitrise impérative d’Ubika (ex Rohde & Schwarz).
Compétences en Proxy : Connaissance de McAfee ou autres solutions de filtrage web.
Administration de Firewalls : Expérience sur Fortinet, Checkpoint, Juniper, Tufin.
Gestion des accès réseau (NAC) : Bonne connaissance de Cisco ISE.
Supervision et sécurité réseau : Expérience sur des outils comme Splunk pour l’analyse des incidents de sécurité. Scripting et automatisation : Capacité à utiliser Python, Bash ou PowerShell pour l’optimisation des tâches.
Audits et conformité : Capacité à appliquer les recommandations issues des audits et des normes de sécurité.

L’Administrateur Sécurité WAF évoluera dans un environnement dynamique et exigeant, au sein d’une équipe spécialisée en cybersécurité et en protection des infrastructures réseau.

• Lieu : Paris ou Toulouse (présence sur site 5 jours/semaine).

• Durée : Mission de 10 mois

• Télétravail : Non prévu, présence requise sur site.

• Déplacements : Aucun déplacement à prévoir.

• Intégration au sein d’une équipe cybersécurité dédiée à la protection des infrastructures réseau et applicatives.

• Collaboration étroite avec les équipes réseau, sécurité, exploitation et production pour garantir la protection des applications et des flux de données.

• Participation aux projets de sécurisation et aux interventions en HNO (Hors Heures Ouvrées) ainsi qu'aux astreintes régulières.

• Sécurité des applications : Web Application Firewall (Ubika – ex Rohde & Schwarz).

• Supervision et analyse : Splunk pour la gestion des logs et incidents.

• Sécurité réseau : Firewalls (Fortinet, Checkpoint, Juniper, Tufin) et solutions de Proxy McAfee.

• Gestion des accès : NAC (Cisco ISE).

• Gestion de projet et documentation : Jira, Confluence, rédaction de guides et standards de sécurité.

• Automatisation et scripting : Python, Bash, PowerShell pour l’optimisation des workflows et la mise en conformité.

• Rigueur et réactivité : Gestion des incidents en temps réel, application des politiques de sécurité.

• Veille technologique : Mise à jour continue des connaissances en cybersécurité et suivi des évolutions des solutions WAF et Firewall.

• Respect des bonnes pratiques : Application des recommandations d’audit et des politiques de sécurité internes.