Akamai WAF Security Engineer

Description du poste

Vous rejoindrez l'équipe Sécurité Applicative pour renforcer, étendre et standardiser la protection Akamai WAF des applications web critiques du Groupe (portefeuille cible de 100+ applications), hébergées sur site et sur les cloud publics (AWS, Azure, GCP).

Missions principales

• Intégration Applicative (Onboarding) : Gérer l'évaluation technique, la validation de domaines, l'aiguillage DNS, la configuration des Edge Hostnames Akamai et la gestion des certificats SSL/TLS.

• Analyse de Trafic & Stabilisation : Établir les profils de trafic normaux, investiguer les détections post-migration, éliminer les faux positifs et ajuster la protection avant d'activer le mode blocage.

• Ajustement des Politiques : Optimiser les règles WAF groupe, les paramètres App & API Protector (AAP), la protection anti-malware et la gestion Advanced Security Management (ASM).

• Opérations & Support Incidents : Surveiller les alertes de niveau 7, soutenir l'équipe SecOps lors des investigations d'attaques et produire les rapports de santé des services.

• Gouvernance & Processus : Mettre en place un processus d'intégration industrialisé (objectif de 10 applications/mois), rédiger les runbooks et présenter les modifications majeures au CAB.

Qualifications

• Expérience pratique et démontrée sur Akamai WAF (AAP, ASM, Malware Protection).
• Solides compétences en sécurité applicative : OWASP Top 10, attaques Couche 7, Reverse Proxies, DNS, PKI, SSL/TLS.
• Maîtrise des architectures Infonuagiques (AWS, Azure, GCP).
• Rigueur, excellente communication et méthode structurée de résolution de problèmes.

Informations supplémentaires

• Contrat : Mission jusqu'en Décembre 2027 (Renouvelable)
• Début : ASAP
• Présence : Hybride (2 jours / semaine au bureau)
• Langues : Français et Anglais