Administrateur DDOS – H/F

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous !

Fortifie le périmètre réseau et orchestre la réponse aux attaques de masse

Nous recherchons un(e) Expert(e) / Administrateur(trice) Sécurité spécialisé(e) en protection DDoS pour rejoindre nos équipes basées à Toulouse. Associé(e) à un profil de consulting en gouvernance, politiques, contrôles et risques de sécurité (Niveau 3), ton rôle sera hautement stratégique et opérationnel : tu piloteras le déploiement, l’optimisation et l’administration des solutions de protection DDoS (Radware, services cloud) afin de prémunir les infrastructures critiques de nos clients contre les cyberattaques volumétriques et applicatives.

Ton futur environnement

Tu intégreras un pôle d’ingénierie et de gouvernance sécurité de premier plan, responsable de la résilience et de la protection des infrastructures critiques d’un grand groupe financier. En interface directe avec les équipes Sécurité Réseaux, les partenaires cloud et les instances de gestion des risques, tu évolueras au sein d’un écosystème où la haute disponibilité est un enjeu business absolu. C’est le cadre de travail idéal pour valoriser ton expertise sur les technologies Radware, déployer des stratégies de mitigation à l’échelle internationale et piloter la gouvernance cyber de bout en bout.

Tes missions clés

Expertise Opérationnelle & Mitigation DDoS (Mode RUN N3) :

Définir et implémenter les politiques et stratégies de protection contre les attaques DDoS via le déploiement et l’exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service…).

Analyser en temps réel les alertes et attaques DDoS détectées afin de configurer des contre-mesures chirurgicales et des paramétrages adaptés, en étroite coordination avec les équipes Sécurité Réseaux.

Administrer, piloter et optimiser les infrastructures de protection DDoS Cloud (gestion des scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires externes.

Définir, structurer et animer le processus global de gestion des incidents DDoS (cycle de vie complet : détection, qualification, escalade, mitigation, retour à la normale, rapports post-mortem).

Élaborer et maintenir à jour les tableaux de bord, reportings et indicateurs de performance (KPIs) de détection et de mitigation via des solutions de centralisation de logs (Splunk ou équivalent).

Établir, enrichir et maintenir les documents d’architecture technique, les schémas de flux et les procédures d’exploitation.

Gouvernance, Contrôle & Gestion des Risques (Volet Consulting) :

Définir les politiques de sécurité des SI et de protection des données, et piloter de manière proactive la roadmap SSI ainsi que le plan de sécurité annuel de l’entité.

Identifier, modéliser et évaluer les cyber-risques sous un angle Métier (analyse d’impacts, dispositifs de maîtrise des risques et plans de remédiation).

Élaborer le référentiel de contrôles permanents et réaliser les contrôles de niveau 2 sur ton périmètre.

Contribuer ou piloter les revues de sécurité, les campagnes de tests d’intrusion et participer activement aux audits IT basés sur des référentiels normatifs (ISO 27001, PCI-DSS, SOC2).

Animer la filière SSI, concevoir et dispenser des actions de formation, de communication et de sensibilisation auprès des collaborateurs.

Ton profil