Taux journalier (TJM): 650 € HT

Contexte & Enjeux

Dans le cadre du renforcement de sa stratégie de cybersécurité, un grand groupe international déploie une nouvelle plateforme globale de protection des environnements Cloud. Cette initiative vise à sécuriser les applications web et les API exposées sur des infrastructures Azure et AWS grâce à une solution WAAP (Web Application & API Protection).

Afin d'accompagner l'évolution de cette plateforme ainsi que son déploiement à l'échelle internationale, un expert Security Lead WAAP / AKAMAI est recherché pour piloter les aspects techniques, accompagner les migrations et garantir la mise en œuvre des meilleures pratiques de sécurité.

Missions

En tant qu'expert WAAP & API Security, vous interviendrez sur l'ensemble du cycle de vie du produit :

Expertise technique

• Apporter une expertise avancée sur les solutions WAAP et API Security basées sur AKAMAI.

• Participer aux projets de sécurisation des environnements Cloud AWS et Azure.

• Évaluer, challenger et valider les architectures et solutions de sécurité proposées.

• Définir, revoir et améliorer les politiques de sécurité :

  • WAF

  • Protection DDoS Layer 7

  • Protection BOT

  • Sécurisation des API

Déploiement & Migration

• Accompagner le programme mondial de migration vers la nouvelle plateforme WAAP.

• Suivre la roadmap d'onboarding des différentes entités internationales.

• Participer aux activités de migration et produire les livrables associés.

• Réaliser les phases de validation et d'acceptation des solutions.

Support & Exploitation

• Gérer les demandes de support et les incidents auprès des éditeurs ou fournisseurs.

• Participer à la gestion des incidents liés aux attaques DDoS et au programme de migration WAAP.

• Analyser les journaux techniques et les données de sécurité afin d'identifier les anomalies ou axes d'amélioration.

• Construire des KPI ainsi que des tableaux de bord de suivi de la sécurité.

Coordination

• Animer les échanges avec les équipes internationales.

• Collaborer étroitement avec les équipes Cyber Defense.

• Travailler avec les équipes Architecture afin d'assurer la cohérence des solutions mises en œuvre.

• Participer aux réunions projet et assurer le suivi opérationnel des actions.

Livrables attendus

Le consultant sera amené à produire notamment :

• Documentation fonctionnelle et technique du produit

• Documents d'architecture (High Level Design / Low Level Design)

• Documentation des processus d'onboarding

• Documentation de la roadmap de déploiement

• Documents de tests d'acceptation et résultats

• Proof of Concept (PoC), pilotes et comptes-rendus de tests

• Documentation de pilotage projet :

  • planning

  • reporting

  • registre des risques

  • suivi des actions et incidents

  • suivi budgétaire et prévisions

Stack Technique

Sécurité

• AKAMAI WAAP

• Web Application Firewall (WAF)

• API Security

• Protection DDoS L7

• Bot Protection

Cloud

• Microsoft Azure

• Amazon Web Services (AWS)

Activités

• Architecture sécurité

• Migration Cloud

• Analyse de logs

• Incident Management

• KPI & Security Dashboards

• Documentation technique

• Pilotage technique

Informations de mission

• Durée : 12 mois

• Démarrage : 24/08/2026

• Localisation : Paris

• Télétravail : 2 jours par semaine