Ingénieur sécurité – Protection DDoS Radware (IT) / Freelance

Free-Work; Paris; On-site; EUR 60,000 - 90,000; Full time

Job summary

Groupe bancaire recherchant un ingénieur sécurité spécialisé DDoS pour déployer et exploiter des solutions Radware (DefensePro, Cloud DDoS Protection Service). Vous définissez les politiques, analysez les attaques et pilotez les contre-mesures en lien avec les équipes sécurité réseaux.

Vous administrerez des protections cloud, automatiserez les mises à jour via Terraform/Ansible et produirez des reportings KPI sous Splunk.

Responsibilities

• Définir les politiques et stratégies de protection contre les attaques DDoS
• Analyser les attaques et alertes détectées, puis ajuster les paramétrages et contre-mesures en coordination avec les équipes Sécurité Réseaux
• Administrer et optimiser les solutions de protection cloud en lien avec les fournisseurs
• Automatiser la mise à jour des configurations via l'infrastructure as code (Terraform, Ansible)
• Produire les reportings de détection et de mitigation : tableaux de bord et KPI sous Splunk ou équivalent
• Définir le processus de gestion des incidents DDoS : détection, qualification, escalade, mitigation, retour à la normale, post-mortem
• Maintenir la documentation d'architecture, les schémas de flux et les procédures d'exploitation

Skills

Protection anti-DDoS

Sécurité réseau

Tools

Radware DefensePro

Terraform

Ansible

Splunk

Job description

Pour le compte d'un grand groupe bancaire français, au sein de l'entité informatique mutualisée du groupe, nous recherchons un(e) ingénieur(e) sécurité spécialisé(e) en protection anti-DDoS. Vous interviendrez dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service).

Vos missions :

• Définir les politiques et stratégies de protection contre les attaques DDoS

• Analyser les attaques et alertes détectées, puis ajuster les paramétrages et contre-mesures en coordination avec les équipes Sécurité Réseaux

• Administrer et optimiser les solutions de protection cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs

• Automatiser la mise à jour des configurations via l'infrastructure as code (Terraform, Ansible)

• Produire les reportings de détection et de mitigation : tableaux de bord et KPI sous Splunk ou équivalent

• Définir le processus de gestion des incidents DDoS : détection, qualification, escalade, mitigation, retour à la normale, post-mortem

• Maintenir la documentation d'architecture, les schémas de flux et les procédures d'exploitation