Cybersécurité - CYB-01 - et protection anti-scraping des applications

Contexte: protéger 9anouni.com, Compta Plus et leurs API contre le piratage, le scraping et les abus, puis surveiller les défenses en continu.

• Missions clés:
• Réaliser un audit de sécurité (OWASP), établir un modèle de menaces et corriger les failles identifiées.
• Mettre en place un CDN, un pare‑feu applicatif (WAF), une protection anti‑DDoS et des règles anti‑robots/rate limiting.
• Implémenter la traçabilité anti‑copie et l’authentification multi‑facteurs (MFA).
• Mettre en place une surveillance continue (logs, alertes) et des tableaux de bord de sécurité.
• Technologies/outils: OWASP, Burp Suite, OWASP ZAP, Cloudflare WAF, MFA, Node.js, MongoDB.
• Profil: Ingénieur(e) cybersécurité applicative.
• Lieu: Pépinière d’entreprises, Bureau 6, Mahdia.
• Durée: 6 mois. Effectif: 1 stagiaire par sujet.
• Candidature: CV requis; merci d’indiquer la référence du projet dans l’objet de l’e‑mail.