Ingénieur sécurité opérationnelle – Administration Solution DDOS Radware- N3

Contexte :
Objectif global : Administrer Solution DDOS

MISSIONS
– Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l’exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service …) au sein de l’infrastructure du client.
– Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux.
– Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires.
– Mettre en place des scripts d’automatisation et de mise à jour des configurations via des outils d’infrastructure as code (Terraform, Ansible).
– Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent).
– Définir un processus de gestion des incidents DDoS (cycle de vie d’une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem).
– Établir et maintenir des documents d’architecture, schémas de flux et procédures d’exploitation liés à la protection DDoS.

Compétences techniques
• DDOS – Confirmé – Impératif
• Automatisation – Junior – Appréciable

Connaissances linguistiques
• Anglais Professionnel (Impératif)

Définition du profil
Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel
Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l’entité
Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles
Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques)
Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2
Contribuer ou piloter des revues de sécurité et tests d’intrusion
Suivi des plans de remédiation permettant de réduire les risques
Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, …)

Candidature : CV+ LM + Copie des diplômes à envoyer à [contact retiré]

Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l’industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital.
Kéoni Consulting aide les entreprises à :
Faire la différence
Innover et créer
Réinventer votre business
Satisfaire les clients
Gagner en avantages compétitifs
Devenir le leader de leur secteur
Devenir le leader de votre secteur
Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation).