Expert Akamai - Freelance

Contexte de la mission

Dans le cadre du renforcement de la sécurité applicative et de la résilience de ses plateformes numériques, la DSI recherche un consultant senior spécialisé Akamai, capable d’intervenir à la fois comme :

• Expert technique N3 Akamai

• Product Owner Sécurité Akamai

• Incident Manager Cybersécurité

La mission s’inscrit dans un contexte à forts enjeux :

• Protection des applications exposées Internet (portails clients, outils métiers)

• Prévention et mitigation des attaques DDoS et applicatives

• Garantie de la disponibilité et de la performance des services critiques

• Conformité avec la PSSI Groupe et les standards de sécurité (ISO 27001, NIST, MITRE ATT&CK, OWASP)

La prestation vise à sécuriser et industrialiser l’usage des solutions Akamai (WAF, Anti-DDoS, Anti-Bot, App & API Protector) au sein des environnements de production.

Le consultant devra justifier :

• D’une expertise confirmée sur Akamai App & API Protector, WAF, Anti-DDoS et Anti-Bot

• D’une expérience en gestion d’incidents majeurs cybersécurité

• D’une expérience en pilotage transverse (PO ou coordination sécurité)

• D’une maîtrise des environnements critiques à fort trafic

• D’une bonne connaissance des standards de sécurité (OWASP, ISO 27001, NIST, MITRE ATT&CK)

• D’une pratique des méthodologies Agile et idéalement SAFe

Objectifs et livrables

Objectif global

Garantir la sécurité applicative et la continuité de service des plateformes numériques en pilotant, optimisant et industrialisant les dispositifs Akamai.

Objectifs spécifiquesA. Expertise N3 Akamai

• Assurer le support niveau 3 sur les solutions Akamai

• Investiguer et mitiger les attaques complexes (DDoS, attaques applicatives)

• Optimiser le paramétrage des règles WAF (réduction faux positifs / faux négatifs)

• Corréler les alertes Akamai avec les outils de sécurité internes (SIEM, SOC, IDS/IPS)

• Assurer la relation technique avec l’éditeur Akamai

B. Product Owner Akamai

• Piloter le déploiement des solutions Akamai sur les applications critiques

• Réaliser les études de faisabilité et définir la stratégie de déploiement

• Garantir les conditions de passage Build → Run

• Coordonner les équipes DSI, RSSI, SOC et Métiers

• Mettre en œuvre une gouvernance claire (RACI, roadmap, change management)

• Assurer le suivi Agile / SAFe des chantiers

C. Incident Manager Cybersécurité

• Piloter les incidents majeurs de sécurité

• Coordonner les actions de remédiation

• Assurer la communication vers les parties prenantes

• Organiser et documenter les post-mortem (RETEX)

• Suivre les plans d’actions correctifs et préventifs

Livrables attendus

Le consultant devra produire les livrables suivants :

Livrables opérationnels

• Rapports d’incidents détaillés (analyse, impact, mitigation)

• Playbooks de mitigation (deny, rate limit, challenge)

• Documentation des règles WAF et des stratégies Anti-DDoS

• Procédures d’exploitation N3 Akamai

Livrables de pilotage

• Roadmap de déploiement Akamai

• RACI projet

• Comptes rendus de comités et reporting d’avancement

• Indicateurs de performance et de sécurité (KPI/KRI)

Livrables d’amélioration continue

• Rapports de post-mortem et retours d’expérience

• Plan d’optimisation continue de la posture sécurité

• Capitalisation documentaire pour montée en compétence interne

Compétences demandées

Compétences

Niveau de compétence

Expérience significative sur les solutions AKAMAI APP et API Protector

Confirmé

• Maitrise des méthodologies d’analyse de risque (EBIOS RM)

Confirmé

• Connaissances des enjeux liés à la gestion des Incidents cybersécurité :

Confirmé

Maitrise des méthodologie Agile et framework SAFe et des outils associés (+ expériences pratiques)

Confirmé

• Corrélation entre alertes WAF/Ddos et autres outils de sécurité (SIEM, IDS,IPS, SOC)

Confirmé