Expert en sécurité Opérationnelle – N3

Description de la mission

Expert en sécurité Opérationnelle – N3

Objectif global : Administrer Solution Anti-DDoS des Cloud Publics (AWS, GCP, AZURE) et OnPremise

Contrainte forte du projet : Expertise dans le domaine des solutions Anti-DDOS, Waf des Clouds Provider et l’outil Terraform

 MISSIONS :

Au sein de la Direction Sécurité Réseau

Définir les politiques et stratégies de sécurité des solutions Anti-DDOS sur les Clouds Publics AWS, GCP, AZURE
Analyser toute alerte de sécurisé réseau détectée par les solutions (ddos, Waf, IPS/IDS, ..) pour mettre en place un paramétrage, une solution de blocage en relation avec les équipes sécurité Réseaux, Soc et Production applicative
Mettre en place des scripts de mise à jours via la solution TerraForm
Mettre en place des reporting de détections d’alerte sécurité réseau, (Splunk)
Participer à l’étude d’évolution des solutions Anti-Ddos
Définir un process de gestion des alertes de sécurité réseau (cycle de vie d’un alerte)
Etablir et maintenir des documents d’architecture, schéma et procédures d’exploitation

Définition du profil :
Mise en application de la Politique de Sécurité.
– Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1
– Valide et instruit les dérogations contrevenant à la Politique de Sécurité.
– Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)
– Participation aux audits (internes / externes)
– Mise en applications des recommandations d’audit et des demandes de remise en conformité
– Rédaction de guides et standards de sécurité
– Donne son avis pour l’implémentation des solutions de sécurité
– Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d’exploitation
– Assure la veille technologique

Les livrables sont :

· Définir les politiques et stratégies de sécurité des protections Anti-DDOS

· Mettre en place des alertes de sécurité réseau

Compétences techniques :

· Protection Cloud AWS,GCP,AZURE – Confirmé – Impératif

· La sécurité des réseaux – Expert – Impératif

· Splunk – Confirmé – Important

· Firewall Applicatif, Botnet, anti-ddos L7 – Confirmé – Important

Connaissances linguistiques :

· Français Courant (Impératif)

· Anglais Professionnel (Impératif)