Ingénieur Sécurité DDoS - Banque

Contexte

Au sein de l'équipe APS, la mission consiste à assurer la disponibilité et la résilience des services de la banque face aux attaques par déni de service distribué (DDoS). L'intervention porte sur le support technique et fonctionnel de haut niveau sur les solutions de protection, avec un focus sur la surveillance, la résolution d'incidents critiques et l'optimisation des mécanismes de défense pour garantir la continuité de service de la chaîne de paiement et des services CIB.

Missions

• Gestion de la production et surveillance

  • Surveillance active : L'assurance de la supervision constante des outils de protection DDoS et des composants d'infrastructure associés.

  • Pilotage opérationnel : Le pilotage des opérations de production liées à la sécurité périmétrique et l'assurance de la stabilité des flux.

  • Gouvernance : L'application rigoureuse des procédures de gestion des incidents, des problèmes et des changements (ITIL) pour la garantie de la traçabilité et la conformité.

• Gestion des incidents et résolution de problèmes

  • Gestion de crise : La réaction immédiate en cas d'attaque ou d'anomalie de trafic, l'engagement des mesures de mitigation et la gestion de la crise de bout en bout.

  • Analyse de premier et second niveau : L'enquête sur les incidents complexes, l'identification des causes racines (Root Cause Analysis) et la collaboration avec les équipes de développement ou les fournisseurs externes pour la résolution des défauts.

  • Suivi fonctionnel : **L'analyse de l'**impact des incidents sur les processus métiers (Cash Management, flux de paiement) et l'assurance du suivi des demandes d'analyse.

• Évolution et amélioration continue

  • Optimisation des processus : Le développement et l'adaptation des processus de réponse aux incidents DDoS.

  • Mises à jour et projets : La participation aux projets de mise à niveau des outils de protection, aux nouvelles installations et aux tests IT lors de changements d'infrastructure.

  • Transfert de connaissances : La documentation des incidents et la transmission du savoir technique aux équipes (modèle Follow the Sun).

Profil recherché

Objectifs

L'objectif principal est la garantie de la disponibilité des services via :

• L'optimisation des mécanismes de défense.

• La réduction des temps de résolution des incidents DDoS.

• La stabilisation des flux de paiement et CIB.