Ingénieur Cybersécurité SAP / SAP Security Engineer - CDI

Contexte

Au sein d’une équipe Cyberdéfense d’un grand groupe international, nous recherchons un Ingénieur Cybersécurité avec une appétence forte pour les environnements SAP.

L’objectif : devenir progressivement le référent cybersécurité sur l’écosystème SAP, en lien étroit avec les équipes SAP, les développeurs, les équipes infrastructure et les partenaires externes.

Le poste s’adresse à un profil technique, curieux et hands-on, qui aime comprendre comment les systèmes fonctionnent réellement, tester, investiguer et challenger les choix techniques.

Une expertise SAP très poussée n’est pas nécessairement indispensable dès l’arrivée : un bon profil cybersécurité ayant déjà été exposé à SAP et souhaitant développer une expertise forte sur ce domaine pourra être considéré.

Missions

• Être le référent Cyberdéfense sur les différents environnements SAP du groupe.

• Analyser les vulnérabilités affectant les composants SAP et évaluer leur applicabilité et leur criticité.

• Assurer la veille sur les vulnérabilités, menaces, CVE et SAP Security Notes.

• Réaliser des analyses et audits techniques de sécurité des plateformes SAP.

• Identifier les mauvaises configurations et contribuer au hardening des environnements.

• Être capable d’investiguer techniquement les systèmes : configuration, logs, flux, composants et interfaces.

• Challenger les architectures et configurations proposées par les équipes internes ou les partenaires.

• Accompagner les équipes SAP et les développeurs dans la prise en compte des bonnes pratiques de sécurité.

• Contribuer à la sécurisation des développements et interfaces SAP, notamment autour d’ABAP, Fiori, Gateway, API ou RFC selon les environnements concernés.

• Participer à l’analyse et au suivi des incidents de sécurité impliquant l’écosystème SAP.

• Contribuer à la définition et au suivi des plans de remédiation.

• Participer aux démarches de tests d’intrusion et de sécurité offensive autour de SAP.

• Challenger les résultats des pentests réalisés par des prestataires externes et accompagner les équipes dans la remédiation.

• Réaliser ponctuellement des tests techniques ou investigations offensives directement lorsque cela est pertinent.

• Maintenir une veille technologique forte sur la cybersécurité SAP et plus largement sur les nouvelles techniques d’attaque et de défense.