Support production / Protection DDoS (ITIL)

Consultaas; Paris; On-site; EUR 60,000 - 90,000; Full time

Job summary

Consultaas recherche un Responsable Production et Surveillance pour une grande banque, afin d'assurer la disponibilité et la résilience des services face aux attaques DDoS et de garantir la continuité des paiements et des services CIB.

Vous assurez un support technique et fonctionnel de haut niveau, suivez les incidents, appliquez les processus ITIL et coordonnez les actions avec le Métier et les équipes techniques.

Qualifications

• Expérience en gestion et contrôle d’incidents dans un contexte production
• Connaissance des processus ITIL et gestion des changements
• Capacité à coordonner avec les métiers et les équipes techniques

Responsibilities

• Surveillance active des outils de protection DDoS et des composants d'infrastructure
• Pilotage opérationnel des activités de sécurité périmétrique et de stabilité des flux
• Gouvernance des incidents et des changements selon ITIL, traçabilité et conformité
• Gestion des demandes et suivi des incidents jusqu’au rétablissement du service
• Réalisation de reportings et communication vers les clients et la hiérarchie

Skills

ITIL

Incident management

DDoS monitoring

Security operations

Stakeholder communication

Job description

Contexte

Au sein de l'équipe APS d'une grande banque, la mission consiste à assurer la disponibilité et la résilience des services face aux attaques par déni de service distribué (DDoS). L'intervention porte sur le support technique et fonctionnel de haut niveau sur les solutions de protection, avec un focus sur la surveillance, la résolution d'incidents critiques et l'optimisation des mécanismes de défense, afin de garantir la continuité de service de la chaîne de paiement et des services CIB.

Objectifs

• l'optimisation des mécanismes de défense ;
• la réduction des temps de résolution des incidents DDoS ;
• la stabilisation des flux de paiement et CIB.

Principales missions

• Suivi des incidents de production et gestion des demandes
• Gestion des processus ITIL
• Pilotage de la résolution des incidents en relation avec le Métier et les équipes techniques
• Suivi du cycle de vie des incidents jusqu'au rétablissement du service
• Lancement de la procédure d'escalade si nécessaire
• Communication vers les clients et la hiérarchie
• Suivi de l'exécution des changements (suivi, reporting, communication)
• Suivi de l'application des consignes
• Préparation des reportings : morning report, incidents, événements majeurs
• Analyse des changements prévus en production et formulation de recommandations
• Analyse et évaluation des incidents d'exploitation pour optimiser les actions correctives et préventives
• Gestion des demandes de services sur les patrimoines applicatifs des Métiers (suivi, planning…)
• Classification et priorisation des incidents
• Mise en place des indicateurs

Responsabilités clés

Gestion de la production et surveillance

• Surveillance active : supervision constante des outils de protection DDoS et des composants d'infrastructure associés
• Pilotage opérationnel : pilotage des opérations de production liées à la sécurité périmétrique et stabilité des flux
• Gouvernance : application rigoureuse des procédures de gestion des incidents, des problèmes et des changements (ITIL), garantie de la traçabilité et de la conformité

Gestion des incidents et résolution de problèmes

• Gestion de crise : réaction immédiate en cas d'attaque ou d'anomalie de trafic, engagement des mesures de mitigation et gestion de la crise de bout en bout
• Analyse de premier et second niveau : investigation des incidents complexes, identification des causes racines (RCA), collaboration avec les équipes de développement ou les fournisseurs externes pour la résolution des défauts
• Suivi fonctionnel : analyse de l'impact des incidents sur les processus métiers (Cash Management, flux de paiement) et suivi des demandes d'analyse

Évolution et amélioration continue

• Optimisation des processus : développement et adaptation des processus de réponse aux incidents DDoS
• Mises à jour et projets : participation aux projets de mise à niveau des outils de protection, aux nouvelles installations et aux tests IT lors de changements d'infrastructure
• Transfert de connaissances : documentation des incidents et transmission du savoir technique aux équipes (modèle Follow the Sun)

Expérience dans l'environnement de la prestation : 4 à 5 ans