Ingénieur sécurité réseau/Ingénieure sécurité réseau

Serma Safety & Security est l’entité spécialisée dans la cybersécurité du groupe SERMA, acteur indépendant Français dans le conseil et l’expertise spécialisée dans les systèmes électroniques embarqués et industriels.

Serma Safety & Security a su développer son expertise en cybersécurité en accompagnant ses clients (majoritairement grands comptes) sur des projets d’envergure depuis plus de 20 ans.

Nous couvrons l’ensemble des besoins en cybersécurité : Audit Technique, GRC, SOC, IOT & Intégration de solutions de sécurité.

Dans le cadre du renforcement des équipes de sécurité d’un acteur majeur du secteur bancaire, nous recherchons un Consultant Réseaux et Sécurité spécialisé en WAF (Web Application Firewall). Vous interviendrez sur des activités de RUN, assurant l’administration, l’exploitation et l’optimisation des solutions WAF en place pour protéger les applications web contre les cyberattaques.

Vous aurez comme principales missions de :

• Assurer l’administration, la supervision et la maintenance des solutions WAF en production.
• Participer à la gestion des règles de filtrage, leur mise à jour et leur optimisation pour une protection efficace des applications web.
• Analyser les alertes et incidents de sécurité liés au WAF et proposer des actions correctives.
• Collaborer avec les équipes SOC et les équipes applicatives pour ajuster les stratégies de protection.
• Assurer un support technique niveau 2/3 sur les problématiques WAF.
• Maintenir une documentation technique et des procédures à jour.
• Effectuer une veille technologique et proposer des améliorations de la politique de sécurité applicative.

Le profil que nous recherchons :

• Expérience de 4 ans minimum en réseaux et sécurité, avec une spécialisation en WAF.
• Maîtrise des solutions WAF du marché (F5 ASM, Imperva, Fortinet FortiWeb, Akamai Kona, Cloudflare, etc.).
• Bonne compréhension des concepts OWASP Top 10, protection des API, reverse proxy et mitigation des attaques web.
• Expérience en exploitation et maintenance de plateformes de sécurité dans des environnements critiques.
• Connaissance des protocoles réseaux (HTTP/S, TCP/IP, DNS) et des architectures de sécurité applicative.
• Expérience dans la rédaction de procédures et de documentations techniques.