Descriptif de la mission :

Mission : assurer l’investigation avancée, la mitigation et l’optimisation des protections WAF, Anti
DDOS et Anti BOT de la solution AKAMAI en garantissant la sécurité applicative et la continuité de
service face aux menaces cyber.
• Analyse et investigation avancée
o Prendre en charge les escalades issues des niveaux N1/N2.
o Analyser en profondeur les logs et événements générés par les modules Akamai (App &
API Protector, Bot Manager).
o Corréler les alertes Akamai avec d’autres sources (SIEM, IDS/IPS, EDR)
• Gestion des incidents de sécurité
o Identifier, qualifier et contenir les attaques web et DDoS détectées via la plateforme
Akamai.
o Déclencher et piloter les actions de mitigation avancée (activation de règles spécifiques,
bascule en mode challenge/deny, blocage IP).
• Optimisation et tuning de la solution
o Ajuster les règles WAF pour réduire les faux positifs / faux négatifs.
o Maintenir les politiques de sécurité en cohérence avec les évolutions des applications et
des menaces.
• Veille et expertise technique
o Suivre l’évolution des menaces applicatives et DDoS.
o Tester et valider les nouvelles fonctionnalités de la solution Akamai.
• Reporting et capitalisation
o Produire des rapports d’incident détaillés
o Participer aux revues de sécurité et aux exercices de post-mortem.
o Documenter les playbooks et bonnes pratiques spécifiques à Akamai.
o Mettre en place des playbooks de mitigation (deny, rate-limit)
• Support avancé et relation éditeur
o Assurer le lien technique avec l’éditeur Akamai en cas d’incidents majeurs.
o Escalader et suivre les tickets complexes auprès du support Akamai.

Environnement Technique

Akamai

Cyber Defense