Akamai WAF Security Engineer

Vous rejoindrez l'équipe Sécurité Applicative pour renforcer, étendre et standardiser la protection Akamai WAF des applications web critiques du Groupe (portefeuille cible de 100+ applications), hébergées sur site et sur les cloud publics (AWS, Azure, GCP).

Missions principales

• Intégration Applicative (Onboarding) : Gérer l'évaluation technique, la validation de domaines, l'aiguillage DNS, la configuration des Edge Hostnames Akamai et la gestion des certificats SSL/TLS.
• Analyse de Trafic & Stabilisation : Établir les profils de trafic normaux, investiguer les détections post-migration, éliminer les faux positifs et ajuster la protection avant d'activer le mode blocage.
• Ajustement des Politiques : Optimiser les règles WAF groupe, les paramètres App & API Protector (AAP), la protection anti-malware et la gestion Advanced Security Management (ASM).
• Opérations & Support Incidents : Surveiller les alertes de niveau 7, soutenir l'équipe SecOps lors des investigations d'attaques et produire les rapports de santé des services.
• Gouvernance & Processus : Mettre en place un processus d'intégration industrialisé (objectif de 10 applications/mois), rédiger les runbooks et présenter les modifications majeures au CAB.
• Expérience pratique et démontrée sur Akamai WAF (AAP, ASM, Malware Protection).
• Solides compétences en sécurité applicative : OWASP Top 10, attaques Couche 7, Reverse Proxies, DNS, PKI, SSL/TLS.
• Maîtrise des architectures Infonuagiques (AWS, Azure, GCP).
• Rigueur, excellente communication et méthode structurée de résolution de problèmes.
• Contrat : Mission jusqu'en Décembre 2027 (Renouvelable)
• Début : ASAP
• Présence : Hybride (2 jours / semaine au bureau)
• Langues : Français et Anglais