Imane Benadla

F5 BIG-IP ASM (WAF) Analyse du trafic HTTP/HTTPS, SSL/TLS et traitement des problématiques de sécurité applicative. Administration et exploitation des politiques de sécurité ASM. Analyse des Security Event Logs et qualification des violations. Analyse des blocages applicatifs et identification des faux positifs. Tuning des politiques WAF : signatures d'attaque, URLs, paramètres, cookies et règles de sécurité. Gestion du learning et des suggestions d'apprentissage. Gestion des modes Transparent / Blocking et mise en production des évolutions. Analyse du risque avant déblocage d'une violation ou désactivation ciblée d'une signature. Accompagnement des équipes applicatives lors de l'intégration d'applications derrière le WAF. Migration de 435 politiques de sécurité sur 3 WAF, pour renforcer la sécurité Projet de migration des politiques de sécurité – BNP Paribas Analyse des politiques existantes avant migration et identification des écarts de configuration. Migration des règles de sécurité, signatures, URLs, paramètres et exceptions. Comparaison des politiques avec Policy Diff avant déploiement. Tests en environnement de qualification et validation du comportement applicatif. Analyse des faux positifs et ajustement des règles de sécurité. Passage progressif des politiques en production après validation. Contrôles post-migration et surveillance des événements de sécurité. Coordination avec les équipes applicatives, réseau et sécurité pendant la migration. F5 BIG-IP LTM Administration et exploitation des composants F5 BIG-IP LTM : Virtual Servers, pools, nodes, health monitors et profils associés. Création, modification et mise à jour des Virtual Servers selon les besoins de publication des applications. Configuration et gestion des pools de serveurs, ajout/retrait de nodes et contrôle de leur état de disponibilité. Mise en place et ajustement des health monitors HTTP/TCP afin de superviser la disponibilité des services. Gestion des configurations SSL/TLS : certificats, clés, profils SSL client/server et publication sécurisée des applications. Traitement des incidents liés aux certificats SSL : expiration, renouvellement, remplacement et vérification de la chaîne de certificats. Diagnostic des incidents de connectivité et de disponibilité : analyse des Virtual Servers, pools, nodes, monitors, routage et flux réseau. Analyse des problèmes de performance et de lenteur applicative côté load balancing. Vérification des logs et des états des objets F5 lors des investigations. Administration et diagnostic en ligne de commande via TMSH, notamment pour la consultation de configuration, le contrôle des objets LTM et le troubleshooting. Utilisation de commandes système et réseau pour l’analyse des incidents : état des interfaces, connexions, statistiques et tests de connectivité. Participation aux opérations de changement, mises en production et contrôles post-implémentation. Coordination avec les équipes applicatives, réseau et production lors des incidents et des changements. McAfee Web Gateway Administration et maintien en conditions opérationnelles des proxies. Filtrage URL et politique d'accès Internet. Gestion du déchiffrement SSL et des problématiques de certificats. Gestion des bypass d'authentification, d'inspection SSL et d'authentification mutuelle. Gestion des règles ICAP et des contraintes liées aux fichiers. Upgrade des plateformes et traitement des incidents HO/HNO