Security Lead Waap - Akamai - Protection des Applications Web & Api Cloud Idf H/F

collectivite

Information importante

Type de contrat: Freelance

Taux journalier : 650 € HT

Localisation : Paris, France

Date de démarrage :

4 à 8 semaines

Mode de travail : Hybride

Publié le : 16 juillet 2026

Le besoin

Contexte & Enjeux

Dans le cadre du renforcement de sa stratégie de cybersécurité, un grand groupe international déploie une nouvelle plateforme globale de protection des environnements Cloud. Cette initiative vise à sécuriser les applications web et les API exposées sur des infrastructures Azure et AWS grâce à une solution WAAP (Web Application & API Protection).

Afin d'accompagner l'évolution de cette plateforme ainsi que son déploiement à l'échelle internationale, un expert Security Lead WAAP / AKAMAI est recherché pour piloter les aspects techniques, accompagner les migrations et garantir la mise en oeuvre des meilleures pratiques de sécurité.

Missions

En tant qu'expert WAAP & API Security, vous interviendrez sur l'ensemble du cycle de vie du produit :

Expertise technique

• Apporter une expertise avancée sur les solutions WAAP et API Security basées sur AKAMAI.

• Participer aux projets de sécurisation des environnements Cloud AWS et Azure.

• Évaluer, challenger et valider les architectures et solutions de sécurité proposées.

• Définir, revoir et améliorer les politiques de sécurité :

  • WAF

  • Protection DDoS Layer 7

  • Protection BOT

  • Sécurisation des API

Déploiement & Migration

• Accompagner le programme mondial de migration vers la nouvelle plateforme WAAP.

• Suivre la roadmap d'onboarding des différentes entités internationales.

• Participer aux activités de migration et produire les livrables associés.

• Réaliser les phases de validation et d'acceptation des solutions.

Support & Exploitation

• Gérer les demandes de support et les incidents auprès des éditeurs ou fournisseurs.

• Participer à la gestion des incidents liés aux attaques DDoS et au programme de migration WAAP.

• Analyser les journaux techniques et les données de sécurité afin d'identifier les anomalies ou axes d'amélioration.

• Construire des KPI ainsi que des tableaux de bord de suivi de la sécurité.

Coordination

• Animer les échanges avec les équipes internationales.

• Collaborer étroitement avec les équipes Cyber Defense.

• Travailler avec les équipes Architecture afin d'assurer la cohérence des solutions mises en oeuvre.

• Participer aux réunions projet et assurer le suivi opérationnel des actions.

Livrables attendus

Le consultant sera amené à produire notamment :

• Documentation fonctionnelle et technique du produit

• Documents d'architecture (High Level Design / Low Level Design)

• Documentation des processus d'onboarding

• Documentation de la roadmap de déploiement

• Documents de tests d'acceptation et résultats

• Proof of Concept (PoC), pilotes et comptes-rendus de tests

• Documentation de pilotage projet :

  • planning

  • reporting

  • registre des risques

  • suivi des actions et incidents

  • suivi budgétaire et prévisions

Stack Technique

Sécurité

• AKAMAI WAAP

• Web Application Firewall (WAF)

• API Security

• Protection DDoS L7

• Bot Protection

Cloud

• Microsoft Azure

• Amazon Web Services (AWS)

Activités

• Architecture sécurité

• Migration Cloud

• Analyse de logs

• Incident Management

• KPI & Security Dashboards

• Documentation technique

• Pilotage technique

Informations de mission

• Durée : 12 mois

• Démarrage : 24/08/2026

• Localisation : Paris

• Télétravail : 2 jours par semaine

Profil recherché

Profil recherché

Vous disposez d'une solide expérience en cybersécurité orientée protection des applications web et des API, avec une maîtrise reconnue des solutions AKAMAI.

Vous êtes capable d'intervenir aussi bien sur les aspects techniques que sur l'accompagnement des déploiements internationaux.

Compétences indispensables

• Expertise WAAP

• Expertise API Security

• Très bonne maîtrise des solutions AKAMAI

• Solide expérience des environnements AWS et Azure

• Connaissance des architectures Cloud et On-Premise

• Maîtrise des mécanismes WAF

• Connaissance des protections DDoS Layer 7

• Analyse de logs et investigation

• Production de documentation technique

• Capacité à travailler dans un contexte international

Langues

• Français courant

• Anglais courant impératif (environnement international)