Ingénieur réseaux & sécurité F5

1. Contexte de la prestation

Assurer le support des infrastructures critiques du groupe , et notamment l’exploitation des pare-feux applicatifs web (WAF) sur l’ensemble des systèmes de l’entreprise.

Garantir la performance, la sécurité, la disponibilité et la fiabilité des infrastructures réseau et de protection applicative.

Travailler avec les équipes réseau, cloud, cybersécurité, applications et infrastructure, pour aligner les solutions sur les objectifs métier et sécurité.

Contribuer aux projets de transformation numérique et de cybersécurité dans le secteur de l’assurance.

Protéger les applications web, exposées sur internet ou internes, contre les menaces et vulnérabilités de la couche applicative.

1. Description de la prestation (liste non exhaustive)

Définir et maintenir les politiques de sécurité WAF : règles, signatures, exceptions et protections propres à chaque application.

Analyser les événements, alertes et journaux WAF, le trafic bloqué, les faux positifs et les incidents de sécurité applicative.

Accompagner l’intégration de nouvelles applications au WAF : analyse du trafic, définition de la politique, tests, réglage fin, puis passage en mode blocage.

Diagnostiquer les problèmes liés au WAF : connectivité, sécurité, TLS/SSL, performance, accès aux applications.

Apporter une expertise sur la protection contre les menaces web courantes, notamment celles du Top 10 OWASP.

Travailler avec le SOC, le CERT/CSIRT et les équipes applicatives, cyber et infrastructure lors des investigations et de la résolution d’incidents.

1. Livrables (liste non exhaustive)

Plans de mise en œuvre pour les montées de version et migrations réseau et WAF, et pour l’intégration de nouvelles applications.

Rapports d’analyse de performance et recommandations d’optimisation.

Revues des politiques de sécurité WAF, évaluation des jeux de règles et recommandations de réglage.

Analyses du trafic et des menaces sur les applications web.

Évaluations de sécurité et documentation de conformité.

Conseil technique sur les projets réseau et sécurité applicative.

Procédures d’exploitation, guides de dépannage et bonnes pratiques.

Documentation d’exploitation : configuration du WAF, supervision, gestion des incidents, gestion des changements et du cycle de vie.

1. Compétences attendues (liste non exhaustive)

Conception et administration de réseaux d’entreprise.

Maîtrise des protocoles TCP/IP, HTTP/HTTPS, DNS, TLS/SSL et associés.

Solide expérience pratique des WAF d’entreprise, en particulier F5 ASM.

Conception, déploiement, configuration, administration, dépannage et réglage fin de plateformes WAF.

Bonne connaissance du trafic HTTP/HTTPS : en-têtes, cookies, sessions, reverse proxies, terminaison TLS, certificats, architectures d’applications web.

Création et maintenance des règles WAF : politiques, signatures, listes d’autorisation et de blocage, réputation IP, limitation de débit, exceptions par application.

Analyse des alertes et journaux WAF : identifier les faux positifs, analyser le trafic malveillant ou anormal et définir la remédiation.

Connaissance du Top 10 OWASP et des schémas d’attaque web courants.

Sécurité des API et protection des services web REST.

Modèles de déploiement de WAF : sur site, cloud et hybride.

Outils de supervision et de diagnostic réseau et sécurité.

Anglais obligatoire.

Profil recherché

1. Compétences attendues (liste non exhaustive)

Conception et administration de réseaux d’entreprise.

Maîtrise des protocoles TCP/IP, HTTP/HTTPS, DNS, TLS/SSL et associés.

Solide expérience pratique des WAF d’entreprise, en particulier F5 ASM.

Conception, déploiement, configuration, administration, dépannage et réglage fin de plateformes WAF.

Bonne connaissance du trafic HTTP/HTTPS : en-têtes, cookies, sessions, reverse proxies, terminaison TLS, certificats, architectures d’applications web.

Création et maintenance des règles WAF : politiques, signatures, listes d’autorisation et de blocage, réputation IP, limitation de débit, exceptions par application.

Analyse des alertes et journaux WAF : identifier les faux positifs, analyser le trafic malveillant ou anormal et définir la remédiation.

Connaissance du Top 10 OWASP et des schémas d’attaque web courants.

Sécurité des API et protection des services web REST.

Modèles de déploiement de WAF : sur site, cloud et hybride.

Outils de supervision et de diagnostic réseau et sécurité.

Anglais obligatoire.