Ingénieur sécurité opérationnelle – Administration Solution DDOS Radware- N3

Bénin Digital; Montfaucon; Vor Ort; EUR 60.000 - 90.000; Vollzeit

Zusammenfassung

Bénin Digital recherche un expert DDoS pour définir et piloter les politiques de sécurité et les stratégies de protection contre les attaques. Vous analyserez les alertes, mettrez en place des contre-mesures, et optimiserez les solutions cloud de protection DDoS.

Vous interviendrez sur des projets en Afrique et en Europe, en collaboration avec les équipes sécurité et infra, avec des scripts d’automatisation et des reportings opérationnels pour améliorer la résilience des clients.

Qualifikationen

• DDoS confirmé impératif.
• Automatisation appréciable pour le déploiement et l’exploitation.

Aufgaben

• Définir politiques et stratégies de protection DDoS et piloter la roadmap SSI.
• Analyser les attaques et configurer les contre-mesures en coordination avec les équipes sécurité réseaux.
• Administrer et optimiser les protections DDoS cloud et les solutions associées.
• Élaborer des scripts d’automatisation via Terraform et Ansible.
• Rédiger des reportings de détection et de mitigation DDoS et assurer le suivi post-mortem.

Kenntnisse

DDOS

Automatisation

Tools

Terraform

Ansible

Jobbeschreibung

Contexte

Objectif global : Administrer Solution DDOS

MISSIONS

• Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l’exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service …) au sein de l’infrastructure du client.


• Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux.


• Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires.


• Mettre en place des scripts d’automatisation et de mise à jour des configurations via des outils d’infrastructure as code (Terraform, Ansible).


• Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent).


• Définir un processus de gestion des incidents DDoS (cycle de vie d’une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem).


• Établir et maintenir des documents d’architecture, schémas de flux et procédures d’exploitation liés à la protection DDoS.

Compétences techniques

• DDOS – Confirmé – Impératif


• Automatisation – Junior – Appréciable

Connaissances linguistiques

• Anglais Professionnel (Impératif)

Définition du profil

• Définir les politiques et stratégies de sécurité (Sécurité des SI et/ou Protection des données personnelles), piloter la roadmap SSI et le plan SSI annuel


• Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l’entité


• Former, communiquer et sensibiliser à la SSI ou à la Protection des données personnelles


• Identifier et évaluer les risques de sécurité sous un angle Métier (Risques et impacts sur le métier, dispositifs de maitrise des risques)


• Elaborer le référentiel de contrôles permanents, réaliser les contrôles permanents de niveau 2


• Contribuer ou piloter des revues de sécurité et tests d’intrusion


• Suivi des plans de remédiation permettant de réduire les risques


• Audit IT basé sur des référentiels normatifs (type ISO, PCIDSS, SOC2, …)

Bénin Digital est une Entreprise de Services du Numérique (ESN) spécialisée dans la digitalisation des processus métiers et accompagne les clients issus des secteurs de l’industrie, de la Banque & assurance, de l’industrie, de la Grande distribution & e-commerce et des Médias & communication. Nous interagissons avec nos clients et consultants autour de compétences « tech » pour l’essentiel et les accompagnons aussi avec des talents Data, Produit, Design et Marketing Digital. Bénin Digital accompagne ses clients dans la chaine de valeur de leurs activités en leur mettant à disposition son expertise à travers des consultants hautement qualifiés pour des projets et des missions diversifiées en Afrique et en Europe.