Expert Soc N3 - Akamai & Edr - Xdr H/F

Détail du poste

Le besoin

Contexte

Dans le cadre du renforcement de son dispositif de cybersécurité, une société spécialisée recherche un Expert SOC N3 disposant d'une expertise opérationnelle avancée sur Akamai (WAF, Anti-Bot, DDoS) et les solutions EDR/XDR Tehtris et Trellix.

Le consultant interviendra sur la protection des applications exposées sur Internet, la sécurisation des postes et serveurs, ainsi que sur les investigations avancées et l'amélioration continue des dispositifs de détection.

Missions

- Assurer l'expertise technique N3 sur les solutions Akamai et EDR/XDR.
- Investiguer les incidents de sécurité complexes, identifier les vecteurs d'attaque et piloter les actions de remédiation.
- Configurer et optimiser les protections WAF, Anti-Bot et DDoS sur Akamai.
- Analyser les alertes et comportements suspects via Tehtris et Trellix, améliorer les règles de détection et les mécanismes de réponse.
- Réaliser des investigations avancées avec Splunk (SPL) et Elastic/Kibana.
- Piloter l'onboarding de nouvelles applications et infrastructures dans les dispositifs de protection.
- Collaborer avec les équipes SOC, architecture sécurité, infrastructure et projets métiers.
- Produire les rapports d'investigation, procédures techniques et indicateurs de sécurité.

Compétences indispensables

- Akamai : expertise confirmée et opérationnelle sur WAF, Anti-Bot, protection DDoS, analyse d'attaques et tuning des règles.
- Tehtris / Trellix : très forte maîtrise opérationnelle des solutions EDR/XDR, investigations avancées, détection, containment et remédiation.
- SOC N3 : expérience significative en réponse aux incidents complexes, analyse de compromissions et Threat Hunting.
- Splunk : maîtrise avancée de SPL, corrélation d'événements et investigation sur logs multi-sources.

Une bonne maîtrise d'Elastic/Kibana, de MITRE ATT&CK et des outils de reporting sécurité (Power BI) sera également appréciée.

Conditions de travail

- Lieu : Issy-les-Moulineaux (92)
- Démarrage : dès que possible
- Mission longue durée - jusqu'à août 2027 (sous réserve de reconduction)
- Environnement grand compte

Le profil recherché

Profil recherchéMinimum 5 ans d'expérience en cybersécurité, idéalement 7 à 10 ans ou plusExpérience confirmée en environnement SOC N3Très forte autonomie technique et capacité à intervenir directement sur les solutionsCapacité à coordonner les équipes techniques et à accompagner les projets métiersExcellentes capacités d'analyse, de communication et de documentationExpérience réelle en production sur Akamai et Tehtris/Trellix (pas seulement théorique ou limitée à d'autres solutions WAF/EDR)

Mais aussi...

Taux journalier :Salaire selon profil