Descriptif du poste:\n\nDans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Analyste SOC N2 spécialisé sur la solution Akamai, intervenant sur les périmètres WAF, Anti-DDoS et Anti-Bot.\nLa prestation porte à la fois sur des activités de RUN et de BUILD. Le consultant devra analyser les événements de sécurité, qualifier et traiter les incidents, faire évoluer les politiques de sécurité, mettre en œuvre des changements de configuration et contribuer à la sécurisation des services et applications exposés sur Internet.\nL'environnement comprend notamment :\n* WAF / Web Application Firewall\n* Protection et mitigation Anti-DDoS\n* Solutions Anti-Bot\n* SIEM, notamment Splunk\n* Outils d'analyse de logs et de visualisation, notamment Kibana\n* Outils de reporting, notamment Power BI\n* Solutions Endpoint Security telles que Tehtris et Trellix\n* Environnements Cloud et On-Premise\nLe consultant interviendra principalement sur le périmètre Akamai, avec une intervention directe sur les configurations et politiques de sécurité dans le respect des processus de changement et de sécurité.\nMissions principales :\n* Analyser et traiter les événements de sécurité Akamai\n* Qualifier et investiguer les attaques WAF et incidents DDoS\n* Analyser les comportements de trafic et identifier les anomalies\n* Traiter les faux positifs et faux négatifs\n* Créer, modifier et optimiser les règles WAF\n* Maintenir et faire évoluer les politiques Anti-DDoS et Anti-Bot\n* Réaliser les changements de configuration Akamai\n* Sécuriser de nouveaux services et applications exposés sur Internet\n* Participer à l'intégration de nouveaux périmètres Akamai et aux activités BUILD\n* Automatiser certaines tâches récurrentes lorsque cela est pertinent\n* Coordonner les actions avec les équipes N3, réseau, infrastructure, architecture et applicatives\n\nProfil recherché:\n\nNous recherchons un profil Analyste SOC N2 / Ingénieur Cybersécurité disposant d'une expertise significative sur Akamai.\nCompétences techniques recherchées :\n* Akamai, WAF, Anti-DDoS et Anti-Bot\n* Analyse de trafic et traitement d'incidents de cybersécurité\n* Gestion des règles et politiques de sécurité\n* Splunk, Azure Sentinel, Tehtris, Trellix\n* Power BI et Grafana\n* Scripting : Python, PowerShell, Bash\n* Architectures réseau et systèmes\n* Architectures applicatives Web\n* Protocoles HTTP / HTTPS\n* Protection des applications exposées sur Internet\nUne expérience sur des environnements Akamai en production, l'administration et l'évolution de politiques WAF et Anti-DDoS, ainsi que sur des activités RUN et BUILD est attendue.\nAnglais technique requis.\nLe consultant devra être autonome, savoir qualifier et traiter les incidents, analyser les flux et comportements de trafic, faire évoluer les règles de sécurité, coordonner les actions avec les équipes expertes et assurer les escalades vers le niveau N3 lorsque nécessaire.\n \nLe poste est ouvert uniquement aux candidats autorisés à travailler en France.