Expert Sécurité – Administrateur Solution DDoS – Toulouse

Nous recherchons pour le compte de notre client dans le domaine bancaire, un Expert Sécurité spécialisé dans l'administration de solutions de protection DDoS.

L'environnement technique est le suivant : Radware (DefensePro, Cloud DDoS Protection Service), Terraform, Ansible, Splunk, scrubbing centers, mitigation volumétrique, protection applicative.

Contexte :
Au sein de la direction sécurité, vous prenez en charge le déploiement, l'exploitation et l'optimisation des solutions de protection contre les attaques DDoS au sein d'une infrastructure de groupe d'envergure. Vous travaillez en coordination étroite avec les équipes Sécurité Réseaux et les partenaires fournisseurs.

Missions :

• Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement des solutions Radware (DefensePro, Cloud DDoS Protection Service)

• Analyser les attaques et alertes DDoS détectées afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces

• Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires

• Déployer des scripts d'automatisation et de mise à jour des configurations via des outils IaC (Terraform, Ansible)

• Élaborer et maintenir des reportings de détection et de mitigation (tableaux de bord, indicateurs de performance via Splunk ou équivalent)

• Définir et maintenir le processus de gestion des incidents DDoS (détection, qualification, escalade, mitigation, retour à la normale, post-mortem)

• Produire et maintenir les documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS