Configuration et mise en place d'un WAF

Nous recherchons un freelance expert WAF / sécurité Web pour une mission courte de remise à niveau de notre infrastructure de protection.

Nous utilisons actuellement un serveur VPS dédié comme WAF, avec des règles OWASP, devant plusieurs services Web.

La configuration actuelle fonctionne mais reste imparfaite : faux positifs, erreurs 403 sur certaines requêtes légitimes et difficulté à maintenir une configuration propre.

La mission consiste à :

auditer la configuration actuelle du WAF ;
corriger les erreurs et améliorer la stabilité ;
optimiser les règles OWASP CRS ;
traiter proprement les faux positifs sans affaiblir la sécurité ;
fiabiliser le reverse proxy, les règles TLS/HTTP et les logs ;
déployer / valider le WAF sur l’ensemble de notre environnement ;
protéger notamment nos sites WordPress hébergés sur Plesk et notre plateforme LMS ;
documenter la configuration et les exceptions mises en place.

Nous recherchons un profil expérimenté maîtrisant Linux, WAF, OWASP CRS, ModSecurity/Coraza ou équivalent, Nginx/Apache, Plesk et WordPress.

Une expérience Kubernetes / OVHcloud est un plus.

Merci d’indiquer vos références sur des missions similaires, vos disponibilités et votre TJM ou proposition forfaitaire.