Consultant en Gouvernance/DDOS

Digistrat Consulting Ltd; Paris; On-site; EUR 75,000 - 110,000; Full time

Job summary

Digistrat Consulting Ltd recrute un expert sécurité spécialisé DDoS pour définir les politiques et déployer des solutions de défense au sein de l’infrastructure du Groupe, en coordination avec les équipes Réseaux. Vous assurerez l'exploitation et l'optimisation des protections DDoS cloud et des scripts d'automatisation.

Vous élaborerez les rapports de détection et de mitigation, contribuerez aux revues de sécurité et tests d’intrusion, et établirez les procédures d’incident.

Qualifications

• Définir les politiques et stratégies de sécurité (SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel
• Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité
• Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles
• Identifier et évaluer les risques de sécurité sous un angle Métier
• Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2
• Contribuer ou piloter des revues de sécurité et tests d'intrusion
• Suivi des plans de remédiation permettant de réduire les risques
• Audit IT basé sur des référentiels normatifs (type ISO, PCI DSS, SOC2, ...)

Responsibilities

• Définir des politiques et stratégies de sécurité et piloter le plan SSI annuel.
• Animer et soutenir la filière SSI et/ou Protection des données personnelles.
• Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles.
• Identifier et évaluer les risques de sécurité du métier.
• Élaborer le référentiel de contrôles permanents et réaliser les contrôles de niveau 2.
• Contribuer ou piloter des revues de sécurité et des tests d'intrusion.
• Suivre les plans de remédiation pour réduire les risques.
• Réaliser des audits IT selon les normes (ISO, PCI DSS, SOC2, ...)

Skills

Protection des données

Gestion SSI

Analyse risques

Gestion incidents

Tools

Terraform

Ansible

Splunk

Job description

Descriptio

Responsabilités

• Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe.
• Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux.
• Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires.
• Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible).
• Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent).
• Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem).
• Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

Livrables Définition du profil

• Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel
• Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité
• Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles
• Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques)
• Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2
• Contribuer ou piloter des revues de sécurité et tests d'intrusion
• Suivi des plans de remédiation permettant de réduire les risques
• Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, ...)