Architecte Sécurité Dynamics 365 & Power Platform Audit WAF

Dans le cadre de l’évolution de l’architecture d’une application basée sur Microsoft Dynamics 365, nous recherchons un Architecte technique spécialisé Power Platform et sécurité applicative dans le cadre d'une mission d'expertise.

La TMA en charge de l’application va notamment faire évoluer l’architecture via la création de sous-domaines Power Pages et procéder à l’activation du WAF Microsoft avec sa configuration par défaut.

L’objectif de la mission est de disposer d’une expertise indépendante capable d’auditer et challenger l’architecture proposée, puis d’accompagner sa sécurisation. Le consultant interviendra comme référent technique et sécurité sur ces sujets.

• Auditer la sécurité de la nouvelle architecture Dynamics 365 / Power Pages ;

• Analyser et challenger les choix d’architecture proposés par la TMA ;

• Évaluer les impacts liés à la mise en place de sous-domaines Power Pages ;

• Auditer la configuration initiale du WAF Microsoft ;

• Analyser les logs et le trafic WAF afin d'identifier les comportements nécessitant des règles spécifiques ;

• Définir, configurer et ajuster les règles WAF adaptées à l'application ;

• Identifier et traiter les éventuels faux positifs ;

• Analyser les résultats des tests d’intrusion et accompagner/challenger leur remédiation ;

• Challenger la migration des portails Power Pages vers le modèle Enhanced ;

• Apporter des recommandations sur la sécurisation globale de l’architecture et des flux.