? Objectif global Renforcer la cybersécurité en apportant une expertise technique avancée (niveau N3) sur la protection applicative (Akamai) et les endpoints (EDR/XDR), tout en améliorant la détection et la réponse aux incidents. ? Environnement techniqueSécurité périmétrique : Akamai (WAF, Anti-Bot, DDoS) Endpoint security : Tehtris, Trellix Supervision & analyse : Splunk (SIEM), Kibana, Power BI Infrastructure : Cloud + on-premise, applications exposées Internet ? Principales missions1. Expertise & SOC N3Investigations avancées sur incidents complexes Support technique expert sur Akamai et EDR 2. Amélioration de la sécuritéOptimisation des règles WAF, Anti-Bot, DDoS, EDR Renforcement des capacités de détection 3. Intégration & onboardingSécurisation des nouvelles applications Intégration dans les outils existants (Akamai, SIEM, EDR) 4. Coordination techniqueCollaboration avec SOC, architectes, équipes IT et métiers Alignement sécurité ? besoins business 5. Réduction du risque cyberPrévention, détection et réponse aux attaques Sécurisation des systèmes critiques ? Compétences clésFonctionnellesAnalyse des besoins métiers ? traduction en exigences sécurité Gestion d?incidents complexes Coordination multi-équipes Reporting, documentation, pilotage Communication (y compris vulgarisation) TechniquesAkamai (forte expertise) : WAF, DDoS, bot protection, analyse d?attaques EDR/XDR (Tehtris, Trellix) : détection, investigation, réponse SIEM (Splunk) : requêtes, corrélation, dashboards Kibana / Elastic : analyse de logs Power BI : reporting et KPI sécurité Threat hunting & MITRE ATT&CK ? Livrables attendusProcédures et processus Plans d?action Rapports d?incident et d?investigation Documentation technique Tableaux de bord et reporting ? Rôle dans l?organisationRéférent technique sur son périmètre Pilotage des sujets sécurité (Akamai, EDR, SIEM) Coordination des équipes Contribution à l?amélioration continue