Trouvez votre prochaine offre d’emploi ou de mission freelance Web Application Firewall (WAF)

📍 Cagnes-sur-Mer 📄 CDD ou Freelance 🏠 Télétravail : 2 jours par semaine Votre mission : Au sein d'une équipe cybersécurité à taille humaine, vous contribuez à la protection des applications web et au bon fonctionnement des solutions de sécurité mises en place. Au quotidien, vous serez amené(e) à : Administrer et faire évoluer les solutions de Firewall Applicatif (WAF). Créer, ajuster et maintenir les règles de sécurité. Analyser les alertes et participer au traitement des incidents. Contribuer à l'amélioration continue de la sécurité des services web. Effectuer une veille sur les nouvelles menaces et bonnes pratiques. Travailler en collaboration avec les équipes Réseaux, Systèmes et Production.

ContexteRattaché(e) au Responsable AppSec, vous êtes le référent technique pour la sécurisation du cycle de développement (SDLC). Votre rôle est de transformer les résultats bruts des scans de sécurité en plans d'action concrets et prioritaires pour les équipes de développement, tout en garantissant la pertinence des alertes. MissionsAnalyser les rapports Fortify (SAST - revue de code) et Sonatype (SCA - gestion des dépendances) pour éliminer les faux positifs. Porter un regard critique sur les outils : ajuster les règles de scan, créer des filtres personnalisés pour réduire le bruit. Évaluer la dangerosité réelle d'une vulnérabilité en fonction du contexte métier et technique (accessibilité, contrôles existants). Guider les développeurs dans la compréhension des vulnérabilités (ex : expliquer pourquoi un Insecure

Nous recherchons un Ingénieur Sécurité Réseaux pour le compte d'un de nos clients dans le secteur bancaire. La mission porte sur la mise en œuvre de la politique de sécurité des réseaux. Le consultant intervient en RUN et en BUILD sur les périmètres Firewall, Proxy et Filtrage Web. Profil Toulousain exclusivement. Rôles et responsabilités ▪ Appliquer et contrôler la Politique de Sécurité (Contrôles Périodiques de Niveau 1) ▪ Instruire et valider les dérogations à la Politique de Sécurité ▪ Assurer le MCO des infrastructures de sécurité : supervision, incidents/problèmes, installation, configuration ▪ Implémenter les règles de filtrage sur les firewalls selon les règles d'exploitation ▪ Réaliser les diagnostics de dysfonctionnement et proposer corrections et contournements ▪ Proxy : analyser, faire du troubleshooting, modifier la politique de filtrage (compilation VPM) ▪ Configurer le WAF et résoudre les incidents de sécurité ▪ Participer à la sécurisation des nouvelles chaînes de liaison ▪ Automatiser les tâches de RUN : identifier les besoins, développer les scripts ▪ Participer aux audits internes et externes et appliquer les recommandations ▪ Rédiger les guides et standards de sécurité ▪ Donner un avis sur l'implémentation des solutions de sécurité ▪ Assurer la veille technologique ▪ Participer aux interventions HNO, horaires postés et astreintes réseau et sécurité

Votre activité principale portera sur l'administration et la gestion des politiques de sécurité WAF UBIKA (ex Rohde & Schwarz), avec des interventions à la fois en RUN et BUILD. WAF / Sécurité - Configuration et administration du WAF UBIKA - Résolution des incidents et problèmes de sécurité - Maintien en conditions opérationnelles des infrastructures de sécurité - Supervision via Splunk et mise à jour des moteurs de sécurité - Sécurisation de nouvelles chaînes de liaison - Mise en oeuvre des recommandations d'audit et actions de remise en conformité - Analyse et suppression des faux positifs - Rédaction de guides et standards de sécurité - Proposition d'améliorations et d'automatisations Proxy & Firewall - Analyse et troubleshooting sur les proxys - Modification des politiques de filtrage - Implémentation des matrices de flux projets - Administration des règles de filtrage Firewall - Diagnostic des dysfonctionnements et mise en oeuvre de solutions correctives - Optimisation des performances et de l'activité RUN

Contexte Objectif global : Accompagner La mise en oeuvre de la politique de securité des réseaux MISSIONS - Pour le domaine Infrastructures Firewall: RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. Proposer des solutions pour améliorer les performances de l'activité RUN. - Pour le domaine Proxy : RUN : Demande d'analyse, Troubleshooting, modification de la politique filtrage (compilation VPM) - Pour le domaine Filtrage WEB : RUN : Configurer WAF, résoudre des incidents de sécurité. BUILD : Participer à la sécurisation des nouvelles chaines de liaison. Participer aux projets d'automatisation des taches de RUN : Proposer des solutions pour automatiser les taches récurrentes. Identifier les éléments nécessaires pour mettre en place cette automatisation Développer des scripts pour mettre en place cette automatisation Participer aux interventions HNO, horaires postés, et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

Dans le cadre du renforcement de ses équipes, notre client, un grand compte du secteur bancaire, recherche un Consultant Sécurité Réseau pour accompagner la mise en œuvre de sa politique de sécurité des réseaux. Vous interviendrez sur les infrastructures de sécurité, notamment les environnements Firewall, Proxy et Web Application Firewall (WAF), dans un contexte de maintien en conditions opérationnelles et de sécurisation des systèmes d'information. Vos principales missions seront les suivantes : Participer à la mise en application et au contrôle de la politique de sécurité des réseaux. Assurer le maintien en conditions opérationnelles des infrastructures de sécurité : supervision, configuration, traitement des incidents et résolution des problèmes. Participer à l'administration et à l'évolution des solutions de filtrage réseau et Web. Contribuer aux audits de sécurité et à la mise en œuvre des recommandations de remise en conformité. Participer aux projets de sécurisation des nouvelles chaînes de liaison. Identifier et proposer des solutions d'amélioration de la sécurité, des performances et de l'exploitabilité des infrastructures. Contribuer à l'automatisation des tâches récurrentes du RUN, notamment par le développement de scripts. Rédiger des guides et standards de sécurité. Participer aux interventions hors heures ouvrées (HNO), aux horaires postés et aux astreintes réseau et sécurité.

Contexte : Dans le cadre du renforcement de l'équipe Sécurité des Réseaux, la mission consiste à accompagner la mise en œuvre de la politique de sécurité des réseaux et à garantir son application opérationnelle. Le périmètre couvre plusieurs domaines critiques : firewalls, proxies, filtrage web, ainsi que l'automatisation des tâches de RUN et la participation aux interventions HNO et astreintes. Le rôle s'inscrit dans un environnement exigeant, où la conformité, la qualité d'exploitation et la maîtrise des risques sont essentielles. Missions : Application & Contrôle de la Politique de Sécurité Appliquer la politique de sécurité réseau et réaliser les contrôles périodiques de niveau 1. Instruire et valider les dérogations à la politique de sécurité. Participer aux audits internes et externes et mettre en œuvre les recommandations. RUN & MCO des infrastructures de sécuritéDomaine FirewallsImplémenter les règles de filtrage dans le respect des standards internes. Diagnostiquer les dysfonctionnements, proposer des corrections et solutions de contournement. Définir les règles de bonne gestion et d'exploitabilité des systèmes. Proposer des améliorations pour optimiser les performances du RUN. Domaine ProxyRéaliser les analyses, troubleshooting et modifications de politiques de filtrage (compilation VPM). Domaine Filtrage WebRUN : configurer les WAF, traiter les incidents de sécurité. BUILD : sécuriser les nouvelles chaînes de liaison. Automatisation & IndustrialisationParticiper aux projets d'automatisation des tâches de RUN. Identifier les éléments nécessaires à l'automatisation. Développer des scripts pour automatiser les tâches récurrentes. Exploitation & AstreintesParticiper aux interventions HNO, horaires postés et aux astreintes réseau & sécurité (firewall, filtrage web, proxy). Assurer la supervision, la prise en charge des incidents et la MCO des infrastructures de sécurité. Documentation & VeilleRédiger et maintenir les guides, standards et documentations d'exploitation. Assurer une veille technologique sur les solutions de sécurité réseau.

Contexte : Accompagner La mise en oeuvre de la politique de sécurité des réseaux Missions : - Pour le domaine Infrastructures Firewall : RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. Définir et mettre en oeuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. Proposer des solutions pour améliorer les performances de l'activité RUN. - Pour le domaine Proxy : RUN : Demande d'analyse, Troubleshooting, modification de la politique filtrage (compilation VPM) - Pour le domaine Filtrage WEB : RUN : Configurer WAF, résoudre des incidents de sécurité. BUILD : Participer à la sécurisation des nouvelles chaines de liaison. Participer aux projets d'automatisation des taches de RUN : Proposer des solutions pour automatiser les taches récurrentes. Identifier les éléments nécessaires pour mettre en place cette automatisation Développer des scripts pour mettre en place cette automatisation Participer aux interventions HNO, horaires postés, et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

SoWho !? Tu es à l'aise avec les firewalls, les proxys et le filtrage web, et tu aimes autant traiter l'exploitation au quotidien que automatiser ce qui peut l'être ? Cette mission est pour toi ! SoWhat !? Pour renforcer les équipes de notre client, nous recherchons un(e) Ingénieur(e) Réseau Sécurité Firewall. Tu interviendras sur l'exploitation et l'évolution des infrastructures de filtrage (firewalls, proxys, filtrage web/WAF), au sein d'une équipe en charge de sujets sensibles pour la sécurité du SI. Concrètement, tu seras amené(e) à : - Implémenter au quotidien les règles de filtrage sur les firewalls, dans le respect des règles d'exploitation et de la politique de sécurité interne - Réaliser des diagnostics pour identifier les causes de dysfonctionnement, puis proposer des corrections et des solutions de contournement - Traiter les demandes d'analyse et de troubleshooting sur le périmètre Proxy, et faire évoluer la politique de filtrage (compilation VPM) - Configurer le WAF et résoudre les incidents de sécurité liés au filtrage web - Définir et mettre en œuvre les règles de bonne gestion et d'exploitabilité des systèmes, et les qualifier d'un point de vue technique - Proposer des solutions pour améliorer les performances de l'activité RUN - Participer à la sécurisation des nouvelles chaînes de liaison - Contribuer aux projets d'automatisation des tâches de RUN : identifier les besoins, proposer des solutions et développer les scripts associés - Participer aux interventions HNO, aux horaires postés et aux astreintes régulières réseau et sécurité (filtrage firewall, filtrage web, proxys)

Dans le cadre de l'évolution de l'architecture d'une application basée sur Microsoft Dynamics 365, nous recherchons un Architecte technique spécialisé Power Platform et sécurité applicative dans le cadre d'une mission d'expertise. La TMA en charge de l'application va notamment faire évoluer l'architecture via la création de sous-domaines Power Pages et procéder à l'activation du WAF Microsoft avec sa configuration par défaut. L'objectif de la mission est de disposer d'une expertise indépendante capable d'auditer et challenger l'architecture proposée, puis d'accompagner sa sécurisation. Le consultant interviendra comme référent technique et sécurité sur ces sujets. Auditer la sécurité de la nouvelle architecture Dynamics 365 / Power Pages ; Analyser et challenger les choix d'architecture proposés par la TMA ; Évaluer les impacts liés à la mise en place de sous-domaines Power Pages ; Auditer la configuration initiale du WAF Microsoft ; Analyser les logs et le trafic WAF afin d'identifier les comportements nécessitant des règles spécifiques ; Définir, configurer et ajuster les règles WAF adaptées à l'application ; Identifier et traiter les éventuels faux positifs ; Analyser les résultats des tests d'intrusion et accompagner/challenger leur remédiation ; Challenger la migration des portails Power Pages vers le modèle Enhanced ; Apporter des recommandations sur la sécurisation globale de l'architecture et des flux.

Au quotidien, vous votre rôle consiste à: Assurer le MCO et le MCS des équipements et systèmes sous la responsabilité de la section ; Assurer le support technique de niveaux N2/N3 et, le cas échéant, escalader les incidents vers le support constructeur ; Assurer l'interface technique avec les fournisseurs ; Déployer les nouveaux projets réseaux et sécurité au sein des datacenters nationaux ; Gérer le parc de licences logicielles ainsi que les numéros de série des matériels, en coordination avec les architectes ; Installer et qualifier les nouvelles versions logicielles et matérielles ; Coordonner et piloter les interventions techniques planifiées en heures ouvrées (HO) et non ouvrées (HNO) ; Contribuer à la réalisation d'outils d'automatisation ; Contribuer à la définition des règles d'interconnexion entre les différents domaines du SI ; Exploiter les outils de gestion des performances, optimiser les infrastructures et renseigner les tableaux de bord ; Industrialiser les processus et assurer leur documentation ; Gérer les alertes SSI et mettre en œuvre les actions de remédiation concernant les équipements réseaux et sécurité ; Veiller au respect des procédures en matière de SSI ; Assurer une veille technologique et être force de proposition en matière d'amélioration ; Participer aux astreintes opérationnelles en heures non ouvrées.

Le consultant interviendra notamment sur : Sécurité applicative Réalisation des analyses de risques SSI. Accompagnement sécurité des projets et évolutions applicatives. Participation aux phases de cadrage, conception et développement. DevSecOps Animation de la démarche DevSecOps. Sensibilisation des développeurs aux bonnes pratiques de développement sécurisé. Promotion de l'adoption des outils de sécurité dans les pipelines CI/CD. Veille sécurité et diffusion des bonnes pratiques. Pilotage des vulnérabilités Gestion des vulnérabilités applicatives. Suivi des plans de remédiation. Reporting auprès des parties prenantes. Organisation et suivi des audits et pentests. Gouvernance Participation aux PI Planning. Participation aux Roadmaps Produits. Présence aux comités d'arbitrage. Contribution à la feuille de route AppSec / DevSecOps. Environnement Technique Technologies principales Java Cloud (AWS, Azure, On-Premise) CI/CD Outils Snyk SonarCloud SonarQube Outils SAST / SCA Référentiels OWASP ANSSI ISO 27001 L'environnement se caractérise par : Une forte maturité Cloud et CI/CD. Une organisation Agile à l'échelle avec participation aux PI Planning. Une dimension importante de gouvernance, d'acculturation et de pilotage. Un périmètre d'environ 5 produits majeurs. De nombreux projets autour de l'IA.

Vous rejoignez la section réseaux et sécurité d'un grand compte opérant dans un environnement sensible, sur les datacenters nationaux. Le poste est un poste d'expert : le client ne cherche pas des administrateurs réseau, mais des référents techniques capables de tenir le N2/N3 et de dialoguer d'égal à égal avec les constructeurs. Deux postes sont à pourvoir. VOS MISSIONS • Assurer le maintien en conditions opérationnelles et de sécurité des équipements et systèmes de la section • Assurer le support technique N2/N3 et escalader vers le support constructeur quand c'est nécessaire • Tenir l'interface technique avec les fournisseurs • Déployer les nouveaux projets réseaux et sécurité dans les datacenters nationaux • Installer et qualifier les nouvelles versions logicielles et matérielles • Gérer le parc de licences et les numéros de série des matériels, en coordination avec les architectes • Coordonner et piloter les interventions techniques planifiées, en heures ouvrées comme en heures non ouvrées • Contribuer aux outils d'automatisation et à la définition des règles d'interconnexion entre domaines du SI • Exploiter les outils de gestion des performances, optimiser les infrastructures et tenir les tableaux de bord • Industrialiser les processus et en assurer la documentation • Traiter les alertes SSI et mettre en œuvre les remédiations sur les équipements réseaux et sécurité • Assurer une veille technologique et être force de proposition Poste basé à Lognes (77). Astreintes opérationnelles en heures non ouvrées. La prestation démarre en présentiel ; après trois mois, jusqu'à deux jours de télétravail par semaine selon le niveau d'autonomie. Une habilitation au secret est nécessaire et sera réalisée dans le cadre de la mission.

Notre client dans le secteur Banque et finance recherche un/une Référent VOC H/F Description de la mission : La mission sera réalisée au sein du VoC. Le VoC utilise différentes technologies (Tenable, Wiz, PingCastle, BloodHound, CNAPP, Cloudguard, etc…) pour détecter des vulnérabilités ou des non-conformités. Le Voc est structuré autour de 3 périmètres principaux : veille & détection, contextualisation & expertise, animation & pilotage. La mission aura pour objectif de réaliser l'animation de la résolution des vulnérabilités auprès du reste de la société, mais aussi d'animer des cellules de crises opérationnelles dans un contexte complexe. Profil recherché : Senior (10yr+). Site : Guyancourt (78) possibilité Annecy (74). Minimum 3 jours de présence sur site obligatoire. Missions principales · Animation des cellules de crise opérationnelles : o Validation de l'urgence de la remédiation o Déclenchement de la cellule et identification des intervenants o Animation de la cellule et pilotage de la remédiation o Remontée des informations pour des arbitrages · Organiser l'animation des remédiations : o Préparer et réaliser les comités avec les partenaires internes pour le suivi des remédiations o Génération et suivi des indicateurs des vulnérabilités, et des remédiations o Suivi et accompagnement des équipes métiers à la remédiation o Alerte et escalade en cas de non-respect des délais de remédiations o Intégrer dans le suivi de nouveaux périmètres o Point de contact sur la gestion des vulnérabilités. o Gestion de la documentation des vulnérabilités Compétences techniques- Compréhension du fonctionnement d'un VoC : compréhension des vulnérabilités & connaissance transverse sur les systèmes (parefeu, WAF, AD, etc…). - Utilisation ELK (création de dashboard, de recherche, etc…) - Bonus : Scripting & automatisation Soft skills :- Communication opérationnelle - Communication C-level Profil - Leader - Force d'initiative - Rigueur Compétences / Qualités indispensables : Bonne communication , Meeting C-LEVEL, Background technique, Bonne connaissance de la vuln Compétences / Qualités qui seraient un + : Mise en place d'un VOC / Gestion d'un VOC Informations concernant le télétravail : Oui — 2 jours/semaine

Notre client évolue dans le secteur de l'hospitality et recherche un Security Engineer Monétique pour rejoindre son équipe NetSecOps. L'équipe NetSecOps, rattachée à la direction InfraSec, est responsable de la sécurité réseau des services et des applications hébergés dans les environnements Cloud et dans les Datacenters on-premises. Son périmètre couvre notamment : L'administration des proxies Le déploiement et l'exploitation de reverse proxies et WAF La gestion des firewalls La gestion du cycle de vie des certificats La sécurisation des accès à privilèges et la protection des secrets Le périmètre technique contient : La protection du réseau et la gestion des proxies, reverse proxies et WAF La participation active au projet de migration de proxies L'amélioration des politiques de sécurité reverse proxy et WAF Le support N3 sur tous les outils sécurité

Nous recherchons un architecte / expert réseau pour l'un de nos cleints. Voici les missions ! assurer le MCO et le MCS des équipements et systèmes sous la responsabilité de la section ; assurer le support technique de niveaux N2/N3 et, le cas échéant, escalader les incidents vers le support constructeur ; assurer l'interface technique avec les fournisseurs ; déployer les nouveaux projets réseaux et sécurité au sein des datacenters nationaux ; gérer le parc de licences logicielles ainsi que les numéros de série des matériels, en coordination avec les architectes ; installer et qualifier les nouvelles versions logicielles et matérielles ; coordonner et piloter les interventions techniques planifiées en heures ouvrées (HO) et non ouvrées (HNO) ; contribuer à la réalisation d'outils d'automatisation ; contribuer à la définition des règles d'interconnexion entre les différents domaines du SI ; exploiter les outils de gestion des performances, optimiser les infrastructures et renseigner les tableaux de bord ; industrialiser les processus et assurer leur documentation ; gérer les alertes SSI et mettre en œuvre les actions de remédiation concernant les équipements réseaux et sécurité ; veiller au respect des procédures en matière de SSI ; assurer une veille technologique et être force de proposition en matière d'amélioration ; participer aux astreintes opérationnelles en heures non ouvrées. les technologies réseaux et sécurité ; les technologies de pare-feu réseau et applicatif; les équipements Anti-DDoS ; les répartiteurs de charge (Load Balancers) ; les WAF, dans des environnements physiques et virtuels. Une bonne connaissance des techniques d'attaque, des attaques par déni de service ainsi que des risques informatiques est également attendue. Les experts devront disposer d'une expertise technique leur permettant notamment d'assurer : un support N2/N3 sur les pare-feu : filtrage, VPN, Anti-DDoS (Fortinet, Palo Alto, Stormshield, Check Point) ; un support N2/N3 sur les Load Balancers (A10, F5) ; un support N2/N3 sur les WAF (UBIKA, RPA) ; un support N2/N3 sur les équipements Anti-DDoS (Corero).