Quick overview
Job description
Notre client est un acteur majeur de la chaîne d'approvisionnement et des services globaux, présent dans plus de 160 pays avec 150 000 collaborateurs. Ce groupe international s'appuie sur une informatique stratégique hybride (On-Premise et multi-cloud Azure, AWS, GCP) et un Cyber Defense Center de pointe pour sécuriser ses opérations complexes et accompagner ses intégrations mondiales.
Vous rejoindrez l'équipe Sécurité Applicative pour renforcer, étendre et standardiser la protection Akamai WAF des applications web critiques du Groupe (portefeuille cible de 100+ applications), hébergées sur site et sur les cloud publics (AWS, Azure, GCP).
Missions principales
Intégration Applicative (Onboarding) : Gérer l'évaluation technique, la validation de domaines, l'aiguillage DNS, la configuration des Edge Hostnames Akamai et la gestion des certificats SSL/TLS.
Analyse de Trafic & Stabilisation : Établir les profils de trafic normaux, investiguer les détections post-migration, éliminer les faux positifs et ajuster la protection avant d'activer le mode blocage.
Ajustement des Politiques : Optimiser les règles WAF groupe, les paramètres App & API Protector (AAP), la protection anti-malware et la gestion Advanced Security Management (ASM).
Opérations & Support Incidents : Surveiller les alertes de niveau 7, soutenir l'équipe SecOps lors des investigations d'attaques et produire les rapports de santé des services.
Gouvernance & Processus : Mettre en place un processus d'intégration industrialisé (objectif de 10 applications/mois), rédiger les runbooks et présenter les modifications majeures au CAB.
- Expérience pratique et démontrée sur Akamai WAF (AAP, ASM, Malware Protection).
- Solides compétences en sécurité applicative : OWASP Top 10, attaques Couche 7, Reverse Proxies, DNS, PKI, SSL/TLS.
- Maîtrise des architectures Infonuagiques (AWS, Azure, GCP).
- Rigueur, excellente communication et méthode structurée de résolution de problèmes.
- Contrat : Mission jusqu'en Décembre 2027 (Renouvelable)
- Début : ASAP
- Présence : Hybride (2 jours / semaine au bureau)
- Langues : Français et Anglais
Similar jobs
- ES
Security Engineering Team Lead Auto Apply
ESO · Canada · Hybrid 🇨🇦
GCPAWSOWASP+6Salary not listed - 1P
ARCHITECTURE, SÉCURITÉ OPÉRATIONNELLE ET INGÉNIERIE CYBERRecently posted Auto Apply
1perTInent inc · Montréal, Québec · Hybrid 🇨🇦
GCPShellAWS+10TechnologySalary not listed - 1P
Network Security Expert (Senior)Recently posted Auto Apply
1perTInent inc · Montréal, Québec · On-site 🇨🇦
GCPShellAWS+8TechnologySalary not listed - CH

Security Analyst (Governance and Trust)Recently posted Auto Apply
Chainguard · Canada - Remote · Remote 🇨🇦
SnowflakeGenerative AIPrompt EngineeringTechnologySalary not listed - HO

Junior Cyber Incident Response AnalystRecently posted Auto Apply
Hootsuite · Vancouver · Hybrid 🇨🇦
AWSOWASPAnsible+10TechnologySalary not listed - D2

Senior Application Security AnalystRecently posted Auto Apply
D2L · Kitchener · Remote 🇨🇦
Talent AcquisitionAWSCAD+4TechnologySalary not listed - A2
Information Security AnalystRecently posted Auto Apply
Alimentiv 2 · London · Remote 🇨🇦
Stakeholder ManagementMicrosoft OfficeAWS+7TechnologyC$89k - C$148k/yr - CR
Cyber and Forensic Technology Consulting Analyst/Associate Intern - Fleming Internship ProgramRecently posted Auto Apply
Charles River Associates - Private · Toronto · Hybrid 🇨🇦
SQLT-SQLMicrosoft Excel+3TechnologySalary not listed - KC

BeyondTrust Architect Auto Apply
KeyData Cyber · Canada · Hybrid 🇨🇦
Talent AcquisitionMFAActive Directory+6Salary not listed - CA
Analyste principal(e) en cybersécuritéRecently posted Auto Apply
Canam · Sherbrooke, QC · Hybrid 🇨🇦
TechnologySalary not listed - CA
Analyste principal(e) en cybersécuritéRecently posted Auto Apply
Canam · Lévis, QC · Hybrid 🇨🇦
TechnologySalary not listed - CA
Analyste principal(e) en cybersécuritéRecently posted Auto Apply
Canam · Boucherville, QC · Hybrid 🇨🇦
TechnologySalary not listed