Expert SOC N3 - Akamai & EDR/XDR - Freelance

Recruteur confidentiel; Issy-les-Moulineaux; On-site; EUR 70,000 - 110,000; Full time

Job summary

Zeroday Cyber Academy recherche un Expert SOC N3 doté d’une expertise opérationnelle sur Akamai et les solutions EDR/XDR Tehtris et Trellix. Vous interviendrez sur la protection d’applications internet, la sécurisation des postes et serveurs et les investigations avancées, avec amélioration continue des mécanismes de détection.

Le candidat idéal aura au moins 5 ans d’expérience en cybersécurité, une forte autonomie technique et la capacité de coordonner les équipes techniques et les projets

Qualifications

• Expérience SOC N3 et réponse à incidents complexes.
• Maîtrise Akamai: WAF, Anti-Bot, DDoS et tuning.
• Maîtrise Tehtris/Trellix EDR/XDR et investigations.
• Splunk SPL et corrélation d’événements.
• Elastic/Kibana et reporting sécurité (Power BI) appréciés.
• Connaissance MITRE ATT&CK et sécurité offensives/défensives.

Responsibilities

• Assurer l’expertise technique N3 sur Akamai et EDR/XDR.
• Investigation d’incidents complexes et pilotage des remédiations.
• Configurer et optimiser protections WAF, Anti-Bot et DDoS sur Akamai.
• Analyser alertes et comportements via Tehtris et Trellix; améliorer les règles.
• Réaliser des investigations avec Splunk et Elastic/Kibana.
• Piloter onboarding de nouvelles applications et infrastructures.
• Collaboration avec les équipes SOC, sécurité, infra et métiers.
• Produire rapports d’investigation et procédures techniques.

Skills

Akamai expert

Tehtris / Trellix

SOC N3 exp.

Splunk SPL

Elastic/Kibana

MITRE ATT&CK

Power BI

Tools

Akamai WAF

Tehtris/XDR

Trellix/XDR

Splunk

Elastic/Kibana

Power BI

Job description

Contexte

Dans le cadre du renforcement de son dispositif de cybersécurité, une société spécialisée recherche un Expert SOC N3 disposant d'une expertise opérationnelle avancée sur Akamai (WAF, Anti-Bot, DDoS) et les solutions EDR/XDR Tehtris et Trellix. Le consultant intervient sur la protection des applications exposées sur Internet, la sécurisation des postes et serveurs, les investigations avancées et l'amélioration continue des dispositifs de détection.

Missions

• Assurer l'expertise technique N3 sur les solutions Akamai et EDR/XDR.
• Investiguer les incidents de sécurité complexes, identifier les vecteurs d'attaque et piloter les actions de remédiation.
• Configurer et optimiser les protections WAF, Anti-Bot et DDoS sur Akamai.
• Analyser les alertes et comportements suspects via Tehtris et Trellix, améliorer les règles de détection et les mécanismes de réponse.
• Réaliser des investigations avancées avec Splunk (SPL) et Elastic/Kibana.
• Piloter l'onboarding de nouvelles applications et infrastructures dans les dispositifs de protection.
• Collaborer avec les équipes SOC, architecture sécurité, infrastructure et projets métiers.
• Produire les rapports d'investigation, procédures techniques et indicateurs de sécurité.

Compétences indispensables

• Akamai : expertise confirmée et opérationnelle sur WAF, Anti-Bot, protection DDoS, analyse d'attaques et tuning des règles.
• Tehtris / Trellix : très forte maîtrise opérationnelle des solutions EDR/XDR, investigations avancées, détection, containment et remédiation.
• SOC N3 : expérience significative en réponse aux incidents complexes, analyse de compromissions et threat hunting.
• Splunk : maîtrise avancée de SPL, corrélation d'événements et investigation sur logs multi-sources.
• Apprécié : bonne maîtrise d'Elastic/Kibana, de MITRE ATT&CK et des outils de reporting sécurité (Power BI).

Profil

• Minimum 5 ans d'expérience en cybersécurité, idéalement 7 à 10 ans ou plus.
• Expérience confirmée en environnement SOC N3.
• Très forte autonomie technique et capacité à intervenir directement sur les solutions.
• Capacité à coordonner les équipes techniques et à accompagner les projets métiers.
• Excellentes capacités d'analyse, de communication et de documentation.
• Expérience réelle en production sur Akamai et Tehtris/Trellix (pas seulement théorique ou limitée à d'autres solutions WAF/EDR).

Conditions de travail

• Lieu : Issy-les-Moulineaux (92).
• Démarrage : dès que possible.
• Mission longue durée, jusqu'à août 2027 (sous réserve de reconduction).
• Environnement grand compte.