Share this job
Au sein d’une équipe Cyberdéfense d’un grand groupe international, nous recherchons un Ingénieur Cybersécurité spécialisé sur les environnements SAP.
Le poste est clairement orienté sécurité technique SAP. Il ne s’agit pas d’un rôle centré sur les habilitations, la GRC ou l’IAM.
L’objectif est de devenir le référent cybersécurité technique sur l’écosystème SAP, avec une vraie capacité à analyser les vulnérabilités, auditer les environnements, identifier les failles, renforcer les configurations et challenger les équipes techniques.
Le profil recherché doit être à l’aise dans SAP lui-même, comprendre les composants techniques de l’écosystème et savoir investiguer concrètement.
MissionsAssurer la surveillance et l’analyse des vulnérabilités affectant les environnements SAP.
Étudier les SAP Security Notes, CVE et vulnérabilités spécifiques SAP.
Déterminer l’exposition réelle des systèmes et prioriser les actions de remédiation.
Réaliser ou contribuer à des audits techniques de sécurité SAP.
Participer au hardening des environnements SAP.
Contrôler les configurations techniques et identifier les écarts de sécurité.
Analyser les services exposés, interfaces, flux et composants SAP.
Investiguer les logs et événements de sécurité.
Travailler sur les problématiques de sécurité liées notamment à :
SAP NetWeaver ;
ECC / S/4HANA ;
SAP Gateway / OData ;
RFC ;
ABAP ;
Fiori ;
HANA ;
comptes et services techniques.
Identifier et analyser les scénarios d’attaque propres aux environnements SAP.
Contribuer aux démarches de sécurité offensive et pentest SAP.
Challenger les résultats des audits et pentests réalisés par des prestataires externes.
Suivre les plans de remédiation et accompagner les équipes SAP/Basis et les développeurs.
Utiliser et administrer des solutions spécialisées de sécurité SAP telles que SecurityBridge, Onapsis ou outils équivalents.
Contribuer à l’intégration des alertes et événements SAP dans les dispositifs de détection existants.
Réaliser une veille active sur les nouvelles vulnérabilités, techniques d’attaque et outils de sécurité SAP.
Candidate profile
Nous recherchons un profil ayant déjà une expérience concrète en cybersécurité technique SAP.
Le candidat doit comprendre le fonctionnement d’un environnement SAP au-delà de la seule gestion des rôles et autorisations.
Une expérience sur SecurityBridge ou une solution équivalente est particulièrement recherchée.
Le poste nécessite quelqu’un de hands-on, capable d’aller dans les systèmes, de comprendre les transactions, les configurations et les mécanismes techniques de SAP.
Compétences recherchéesIndispensables :
Expérience significative en sécurité technique SAP.
Bonne compréhension des architectures SAP.
Connaissance des vulnérabilités et failles spécifiques à SAP.
Maîtrise du traitement des SAP Security Notes et CVE.
Expérience en audit technique et hardening SAP.
Bonne connaissance des transactions SAP utiles à l’analyse et à la sécurité.
Capacité à analyser les logs, configurations et services exposés.
Connaissance des environnements ECC et/ou S/4HANA.
Compréhension des interactions entre SAP, Basis, ABAP, Gateway, RFC et autres composants techniques.
Bonne culture sécurité offensive.
Capacité à travailler avec les équipes SAP, Basis, développement et Cyberdéfense.
Très appréciées :
SecurityBridge.
Onapsis ou solution équivalente.
SAP Enterprise Threat Detection.
Audit de code ABAP.
Pentest SAP.
SAP NetWeaver.
SAP Gateway / OData.
SAP Fiori.
SAP HANA.
Intégration avec SIEM / SOC.
Sécurisation des interfaces et communications SAP.
Nous ne cherchons pas un consultant SAP GRC ou rôles et autorisations.
Nous cherchons quelqu’un capable de répondre à des questions comme :
Cette nouvelle vulnérabilité SAP nous concerne-t-elle ?
Quels systèmes sont exposés ?
Quelle configuration ou quel composant pose problème ?
Comment corriger ou réduire le risque ?
Que montre SecurityBridge ?
Le résultat d’un pentest est-il pertinent ?
Quels sont les scénarios d’attaque possibles sur notre environnement SAP ?
Le bon profil est donc un ingénieur cybersécurité qui connaît réellement SAP de l’intérieur et qui aime investiguer techniquement les systèmes.
Working environment
Tu rejoins une équipe Cyberdéfense expérimentée, composée de profils spécialisés sur différents domaines de la cybersécurité.
Tu travailleras régulièrement avec :
les équipes SAP / Basis ;
les développeurs ABAP ;
les équipes infrastructure et Cloud ;
le SOC ;
les architectes ;
les équipes applicatives ;
les prestataires spécialisés en audit et pentest.
Le contexte est à la fois technique, transverse et exigeant, avec une forte autonomie sur ton domaine d’expertise.
Apply to this job!
Find your next job from +10,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Ingénieur Cybersécurité SAP / SAP Security Engineer
AOC