Consultant protection DDOS

La mission consiste à contribuer à la définition, au déploiement et à l’exploitation des solutions de protection contre les attaques par déni de service distribué (DDoS) au sein des infrastructures du groupe.

Activités principales

• Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l’exploitation des solutions de protection
• Analyser les attaques et alertes détectées afin de définir les paramétrages adaptés et les contre-mesures appropriées en coordination avec les équipes de sécurité
• Administrer et optimiser les solutions de protection DDoS Cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les partenaires et fournisseurs
• Mettre en œuvre des scripts d’automatisation et de gestion des configurations à l’aide d’outils d’Infrastructure as Code (Terraform, Ansible)
• Produire et maintenir les tableaux de bord et indicateurs de détection et de mitigation des attaques via Splunk ou outil équivalent
• Définir et maintenir le processus de gestion des incidents DDoS (détection, qualification, escalade, mitigation, retour à la normale et post-mortem)
• Rédiger et maintenir la documentation d’architecture, les schémas de flux et les procédures d’exploitation liés à la protection DDoS.

Compétences requises

• Expertise DDoS

• Solutions de protection et de mitigation DDoS

• Cybersécurité opérationnelle

• Splunk

• Terraform

• Ansible

• Automatisation et Infrastructure as Code.

Localisation : Toulouse, France.

Niveau attendu : Confirmé.

Compétence impérative : Protection DDoS.

Compétence appréciée : Automatisation.