Repérée sur candidat.francetravail.fr · il y a 2 j
Ingénieur Sécurité DDoS - Banque - Freelance
Collective.work
- Lieu
- Paris, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- soc
- Salaire
- - /
5 questions, environ 5 minutes. Résultat envoyé par email.
La candidature se fait directement auprès de l'entreprise. Zeroday Cyber Academy ne transmet aucun dossier et n'intervient pas dans le recrutement.
Mission freelance à Paris, pour un ingénieur sécurité spécialisé DDoS au sein de l'équipe APS d'une banque. Le rôle couvre la surveillance des outils de protection, le pilotage des incidents en mode ITIL, la gestion de crise lors d'attaques et l'analyse de cause racine en lien avec les équipes techniques et les fournisseurs. Le poste vise à garantir la disponibilité des flux de paiement, avec transmission de connaissances en mode Follow the Sun.
Compétences techniques
- Surveillance d'outils de protection DDoS
- Pilotage de la sécurité périmétrique en production
- Processus ITIL (incidents, problèmes, changements)
- Gestion de crise et mitigation DDoS
- Analyse de cause racine (RCA)
- Documentation et transfert de connaissances
Compétences comportementales
- Réactivité en situation de crise
- Communication avec les équipes métier
- Rigueur dans le suivi des procédures
- Transmission du savoir (Follow the Sun)
Description du poste
## Contexte
Au sein de l'équipe APS, la mission consiste à assurer la disponibilité et la résilience des services de la banque face aux attaques par déni de service distribué (DDoS). L'intervention porte sur le support technique et fonctionnel de haut niveau sur les solutions de protection, avec un focus sur la surveillance, la résolution d'incidents critiques et l'optimisation des mécanismes de défense pour garantir la continuité de service de la chaîne de paiement et des services CIB.
## Missions
### Gestion de la production et surveillance
- Surveillance active des outils de protection DDoS et des composants d'infrastructure associés.
- Pilotage opérationnel des opérations de production liées à la sécurité périmétrique et assurance de la stabilité des flux.
- Application rigoureuse des procédures de gestion des incidents, des problèmes et des changements (ITIL), pour garantir la traçabilité et la conformité.
### Gestion des incidents et résolution de problèmes
- Réaction immédiate en cas d'attaque ou d'anomalie de trafic, engagement des mesures de mitigation et gestion de la crise de bout en bout.
- Analyse de premier et second niveau : enquête sur les incidents complexes, identification des causes racines (Root Cause Analysis) et collaboration avec les équipes de développement ou les fournisseurs externes.
- Analyse de l'impact des incidents sur les processus métiers (Cash Management, flux de paiement) et suivi des demandes d'analyse.
### Évolution et amélioration continue
- Développement et adaptation des processus de réponse aux incidents DDoS.
- Participation aux projets de mise à niveau des outils de protection, aux nouvelles installations et aux tests IT lors de changements d'infrastructure.
- Documentation des incidents et transmission du savoir technique aux équipes (modèle Follow the Sun).
## Objectifs
- Optimisation des mécanismes de défense.
- Réduction des temps de résolution des incidents DDoS.
- Stabilisation des flux de paiement et des services CIB.
## Missions complémentaires
- Suivi des incidents de production et gestion des demandes selon les processus ITIL.
- Pilotage de la résolution des incidents en relation avec le métier et les équipes techniques, jusqu'au rétablissement du service.