SOC Analyste: anti DDOS /Radware

- Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe BPCE.

- Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux.

- Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires.

- Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible).

- Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent).

- Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem).

- Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

Mobilité sur Paris ou Toulouse

Profil recherché

Compétences techniques indispensables

Radware / DDoS

• Radware DefensePro / DefensePro X

• Radware Cloud DDoS Protection

• Analyse et qualification d'attaques DDoS

• Paramétrage des politiques de mitigation

• Détection comportementale/anomalies

• Mitigation réseau et applicative

• Attaques volumétriques, TCP/UDP/ICMP, DNS, HTTP/L7

• Scrubbing center

• Architecture DDoS hybride/on-premise/cloud

DefensePro est justement conçu pour détecter et mitiger les attaques réseau et applicatives, notamment les attaques volumétriques, avec des mécanismes de détection comportementale et de génération de signatures.

Réseau

• TCP/IP

• BGP

• BGP Flowspec

• NetFlow / sFlow / IPFIX

• Routage

• DNS

• HTTP/HTTPS

• Load Balancer

• Firewall

• Proxy

• Architecture Datacenter / Internet

Cloud

• AWS / Azure / GCP

• DDoS Cloud

• Scrubbing

• Redirection du trafic

• BGP / Anycast

• Architectures hybrides

Radware propose notamment des déploiements cloud, appliance et hybrides, avec des services de filtrage cloud pour la mitigation DDoS.

Automatisation

• Terraform

• Ansible

• Python

• REST API

• Git

• CI/CD

Monitoring / SOC

• Splunk

• SIEM

• Grafana / ELK

• NetFlow

• Dashboards

• KPI/KRI

• Analyse de logs