SOC Analyste: anti DDOS /Radware

Free-Work; Paris; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Free-Work recherche un spécialiste sécurité capable de définir et déployer des politiques de protection DDoS, en orchestrant les solutions Radware au sein de l'infrastructure BPCE. Vous analyserez les alertes et assurerez des contre-mesures efficaces en coordination avec les équipes Réseaux.

Vous administrerez les protections cloud et les scripts d’automatisation via Terraform/Ansible, tout en produisant des rapports via Splunk et en documentant l’architecture et les processus d’exploitation.

Qualifications

• Expérience en protection DDoS et défense réseau.
• Connaissances en administration d’infrastructures as code et outils de sécurité cloud.

Responsabilités

• Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe BPCE.
• Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux.
• Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires.
• Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible).
• Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent).
• Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem).
• Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

Connaissances

DDoS protection

Terraform

Ansible

Splunk

Radware DefensePro

Outils

Terraform

Ansible

Splunk

Description du poste

• Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe BPCE.
• Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux.
• Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires.
• Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible).
• Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent).
• Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem).
• Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS.

Mobilité sur Paris ou Toulouse