Ingénieur sécurité opérationnelle – Administration Solution DDOS Radware- N3

Free-Work; Paris; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Free-Work recherche un expert DDoS pour administrer et optimiser les protections DDoS au sein de l’infrastructure client, en collaboration avec les équipes sécurité réseaux.

Vous définirez les politiques, analyserez les alertes et déploierez des configurations via Terraform/Ansible, tout en assurant le reporting via Splunk et les tableaux de bord. Poste basé à Paris, CDI.

Qualifications

• Conception et mise en œuvre des stratégies DDoS adaptées.
• Gestion des incidents DDoS et coordination avec les équipes sécurité réseaux.
• Utilisation d’outils d’infrastructure as code et de reporting.

Responsabilités

• Définir les politiques et stratégies de protection contre les attaques DDoS pour les solutions Radware.
• Analyser les attaques DDoS et ajuster les configurations en conséquence.
• Administrer et optimiser les protections DDoS cloud et les centres de scrubbing.

Connaissances

Radware DefensePro

Cloud DDoS Protection

Terraform

Ansible

Splunk

Outils

Radware DefensePro

Cloud DDoS Protection Service

Terraform

Ansible

Splunk

Description du poste

Contexte :
Objectif global : Administrer Solution DDOS

MISSIONS

• Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du client.
• Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux.
• Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires.
• Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible).
• Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent).
• Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem).
• Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.