Analyste Sécurité Applicative et WAF

Localisation: Montréal, Qc,

2 jours/semaine sur site

--

GO ROCK IT , c’est l’incontournable Agence de talents spécialisée dans les secteurs des technologies de l’information (TI) et du marketing numérique.

Notre Agence se démarque pour la diversité et la richesse de l’expertise de ses talents, et pour le savoir-faire de son équipe de recrutement et de gestion de talents. Nous sommes au service de nos talents, pour répondre aux besoins de clients.

En recherche d’amélioration continue, nous sommes déterminés à garantir des pratiques de recrutement justes et équitables pour tous. Notre processus de recrutement est entièrement transparent. Si le rôle qu’on te propose aujourd’hui n'est pas le bon pour toi, trouvons-en un qui le soit! Travaillons ensemble pour s’assurer que tu atteignes tes objectifs professionnels 💪

👇 À propos du poste :

Nous recherchons actuellement un(e) Analyste Sécurité Applicative et WAF pour rejoindre l'équipe de l'un de nos partenaires stratégiques à Montréal.

🛠️ Ce que tu feras :

• Gérer l’évaluation et les prérequis techniques, la validation des domaines, les modifications DNS, l’orientation du trafic, la configuration des Edge Hostnames Akamai, l’émission et le renouvellement des certificats, les tests et la mise en production.
• Coordonner les exigences, les échéanciers et la préparation aux déploiements avec les propriétaires d’applications ainsi que les équipes d’infrastructure, de réseau et de sécurité.
• Établir les modèles de trafic normaux, enquêter sur les alertes après les migrations DNS, résoudre les faux positifs et ajuster chaque application jusqu’à sa stabilisation.
• Valider les mécanismes de protection avant l’activation du blocage, en portant une attention particulière à la disponibilité, à l’impact d’affaires et aux plans de retour arrière (rollback).
• Améliorer les configurations standards du groupe, les politiques WAF, les règles personnalisées et les exceptions.
• Assurer la gestion des paramètres de protection AAP et antimaliciel, tout en utilisant les fonctionnalités ASM pour maintenir une gestion de la sécurité cohérente.
• Surveiller les alertes du WAF, analyser les attaques HTTP, soutenir les enquêtes et les activités de remédiation avec les équipes de cybersécurité (SecOps), et assurer l’amélioration continue des configurations.
• Produire des rapports sur l’état de la protection, les menaces bloquées, les faux positifs et la santé des services.
• Réviser et améliorer la matrice RACI, les normes de sécurité, les procédures opérationnelles (SOP), les indicateurs de performance (KPI), la documentation d’architecture, les guides d’exploitation (runbooks) et les procédures d’intégration.
• Maintenir la documentation des configurations et le suivi des déploiements.
• Préparer les changements pour validation interne et soumettre les changements majeurs au comité consultatif des changements (CAB).
• Tenir compte des délais d’approbation, des fenêtres de maintenance et des périodes de gel des changements à l’échelle de l’entreprise.
• Coordonner les mises en production et contribuer à l’amélioration des processus de gestion des changements.

🧠 Ce que tu dois maîtriser :

• Expérience pratique démontrée avec Akamai WAF , incluant l’intégration, la configuration, l’optimisation et les opérations.
• Bonne connaissance des solutions AAP , de la protection contre les logiciels malveillants et des capacités ASM .
• Solide compréhension de l’ OWASP Top 10 , du trafic HTTP/HTTPS , des attaques de couche 7 (Layer 7), des proxys inverses (reverse proxies), du DNS , des protocoles SSL/TLS , de l’ infrastructure à clés publiques (PKI) et des architectures infonuagiques (cloud).
• Excellentes compétences en communication, en résolution structurée de problèmes et en documentation technique.

Postule directement ici! 💪

Même si tu es simplement curieux(se), fais-nous signe.

Chez GO ROCK IT , nous valorisons l'équité, la diversité et l'inclusion. Nous sommes impatients de discuter avec toi et de découvrir comment nous pouvons t'aider à progresser dans ta carrière, dans un environnement dynamique et axé sur l’innovation où tu te sentiras respecté et valorisé.