Dans le cadre du renforcement de son dispositif de cybersécurité, notre client recherche un Analyste SOC N2 spécialisé sur la solution Akamai, capable d'intervenir sur les périmètres WAF, Anti-DDoS et Anti-Bot. La prestation porte à la fois sur des activités de RUN et de BUILD. Le consultant devra être capable d'analyser les événements de sécurité, qualifier et traiter les incidents, faire évoluer les politiques de sécurité, mettre en œuvre des changements de configuration et contribuer à la sécurisation des services et applications exposés sur Internet. Contexte de la mission Le Client dispose d'un environnement de cybersécurité comprenant notamment : WAF / Web Application Firewall ; Protection et mitigation Anti-DDoS ; Solutions Anti-Bot ; Solutions de protection des applications exposées sur Internet ; SIEM, notamment Splunk ; Outils d'analyse de logs et de visualisation, notamment Kibana ; Outils de reporting et de visualisation, notamment Power BI ; Solutions Endpoint Security telles que Tehtris et Trellix ; Environnements Cloud et On-Premise. Le consultant interviendra principalement sur le périmètre Akamai, avec une intervention directe sur les configurations et politiques de sécurité dans le respect des processus de changement et de sécurité du Client. . Missions principales Le consultant aura notamment pour responsabilités : Activités SOC / RUN Analyser et traiter les événements de sécurité Akamai ; Qualifier et investiguer les attaques WAF ; Analyser et traiter les incidents DDoS ; Analyser les comportements de trafic ; Identifier les anomalies ; Traiter les faux positifs et faux négatifs ; Participer à la résolution des incidents complexes ; Réaliser les actions de remédiation nécessaires ; Coordonner les actions avec les équipes N3, réseau, infrastructure, architecture et applicatives. Administration et sécurité Akamai Créer, modifier et optimiser les règles WAF ; Maintenir les politiques de sécurité ; Définir et faire évoluer les politiques Anti-DDoS ; Gérer les règles et politiques Anti-Bot ; Réaliser les changements de configuration Akamai ; Sécuriser de nouveaux services et applications exposés sur Internet ; Participer à l'amélioration continue des politiques de sécurité. Activités BUILD Participer à l'intégration de nouveaux périmètres Akamai ; Contribuer à la conception et à la sécurisation de nouveaux services ; Participer à la configuration des dispositifs de protection ; Contribuer à l'évolution des architectures et politiques de sécurité ; Automatiser certaines tâches récurrentes lorsque cela est pertinent. Livrables attendus Le consultant pourra être amené à produire notamment : Processus ; Procédures techniques et opérationnelles ; RACI ; Plans d'action ; Rapports post-incident ; Rapports d'investigation ; Documentation des configurations et politiques de sécurité ; Documentation des règles WAF et de leur justification ; Documentation des politiques Anti-DDoS ; Rapports d'analyse des faux positifs / faux négatifs WAF ; Dossiers de changement et de mise en production des configurations Akamai ; Documentation des évolutions réalisées dans le cadre des activités BUILD. Pilotage de la prestation L'intervenant devra être autonome sur les activités RUN et BUILD relatives au périmètre Akamai. Il devra notamment : assurer l'analyse des événements de sécurité ; qualifier et traiter les incidents ; analyser les flux et comportements de trafic ; faire évoluer les règles de sécurité ; traiter les faux positifs et faux négatifs ; coordonner les actions avec les équipes expertes ; assurer les escalades vers le niveau N3 lorsque nécessaire ; contribuer au pilotage opérationnel de son périmètre. Profil recherché Nous recherchons un profil Analyste SOC N2 / Ingénieur Cybersécurité disposant d'une expertise significative sur Akamai. Expérience 3 à 5 ans minimum d'expérience en cybersécurité, SOC, sécurité des infrastructures ou sécurité