🧩 Security Lead WAAP & API Security – Akamai / Cloud - Freelance

Description du poste

Taux journalier (TJM): 💶 Budget : jusqu'à 650 € HT/j (selon profil et séniorité)

🧩 Security Lead WAAP & API Security – Akamai / Cloud

🗂️ Informations pratiques :

📍 Département : Paris (75)

🗓️ Démarrage : 24 août 2026

⏳ Durée : 12 mois, reconductible

🧾 Contrat : CDI ou freelance

💶 Budget : jusqu'à 650 € HT/j (selon profil et séniorité)

🧑💻 Télétravail : 2 jours par semaine

🧠 Séniorité : + 6 ans d’expérience

👤 Poste ouvert : 1

🌍 Secteur : Services Financiers / Cybersécurité / Cloud

🧩 Contexte :

Dans le cadre de la création d’un produit mondial destiné à protéger les environnements Cloud d’un grand groupe international, nous recherchons un Security Lead spécialisé en WAAP et sécurité des API.

La mission couvre le pilotage technique de la solution, son évolution et son déploiement progressif auprès de différentes entités internationales. Le consultant interviendra notamment sur les solutions Akamai, les environnements AWS et Azure, ainsi que sur les mécanismes de protection WAF, DDoS, Bot Management et API Security.

Il travaillera en coordination avec les équipes Cyber Defense, Architecture, les fournisseurs et les entités locales afin de sécuriser les migrations, l’onboarding et l’exploitation du service.

🎯 Missions principales :

• Apporter une expertise technique sur les solutions WAAP et API Security Akamai, puis challenger et valider les architectures de sécurité proposées.

• Définir, revoir et améliorer les politiques de protection WAF, DDoS Layer 7, Bot Management et sécurité des API.

• Piloter l’onboarding et la migration des entités conformément à la roadmap de déploiement mondiale.

• Analyser les logs, traiter les incidents et demandes de service avec les fournisseurs, puis produire les KPI et tableaux de bord de sécurité.

• Coordonner les échanges avec les entités internationales, les équipes Cyber Defense, Architecture et Cloud, tout en produisant la documentation technique et projet.

🛠️ Environnement technique :

• WAAP & sécurité applicative : Web Application and API Protection, WAF, DDoS Layer 7, Bot Management, API Security

• Solutions Akamai : Akamai WAAP, protections applicatives et API, configuration des politiques, onboarding et migration

• Cloud & architectures hybrides : AWS, Azure, environnements on-premise et Cloud, architectures sécurisées

• Sécurité opérationnelle : analyse de logs, gestion des incidents, demandes de service, investigation, collaboration fournisseurs

• Architecture & conception : High-Level Design, Low-Level Design, revue d’architecture, validation et challenge des solutions

• Onboarding & migration : roadmap de déploiement, processus d’intégration, acceptance tests, pilotes et Proof of Concept

• Pilotage & reporting : KPI sécurité, dashboards, planning, reporting, registre des risques, suivi des actions et incidents

• Collaboration internationale : coordination Cyber Defense, Architecture, fournisseurs et entités mondiales, environnement anglophone

Profil recherché

👤 Profil recherché :

• Expertise confirmée des solutions WAAP et des mécanismes de protection des applications web et des API.

• Expertise pratique et approfondie des solutions Akamai, indispensable pour être rapidement opérationnel.

• Solide expérience en API Security, WAF, protection DDoS Layer 7 et gestion des bots.

• Maîtrise des environnements Cloud AWS et Azure.

• Expérience des solutions de protection applicative déployées en environnement on-premise et Cloud.

• Capacité à revoir, valider et challenger des architectures et politiques de sécurité.

• Expérience du pilotage de roadmaps d’onboarding, de migrations internationales, de pilotes et de tests d’acceptation.

• Capacité à analyser des logs, gérer des incidents et coordonner les demandes auprès des fournisseurs ou opérateurs.

• Maîtrise de la production de documents d’architecture, de procédures d’onboarding, de rapports, de KPI et de tableaux de bord de sécurité.

• Excellentes capacités de communication et aptitude à animer des réunions avec des interlocuteurs internationaux.

• Anglais courant obligatoire, à l’écrit comme à l’oral.