Ingénieur Sécurité DDoS - Banque
Contexte
Au sein de l'équipe APS, la mission consiste à assurer la disponibilité et la résilience des services de la banque face aux attaques par déni de service distribué (DDo
S). L'intervention porte sur le support technique et fonctionnel de haut niveau sur les solutions de protection, avec un focus sur la surveillance, la résolution d'incidents critiques et l'optimisation des mécanismes de défense pour garantir la continuité de service de la chaîne de paiement et des services CIB.
Missions
Gestion de la production et surveillance
Surveillance active : L'assurance de la supervision constante des outils de protection DDo
S et des composants d'infrastructure associés.
Pilotage opérationnel : Le pilotage des opérations de production liées à la sécurité périmétrique et l'assurance de la stabilité des flux.
Gouvernance : L'application rigoureuse des procédures de gestion des incidents, des problèmes et des changements (ITIL) pour la garantie de la traçabilité et la conformité.
Gestion des incidents et résolution de problèmes
Gestion de crise : La réaction immédiate en cas d'attaque ou d'anomalie de trafic, l'engagement des mesures de mitigation et la gestion de la crise de bout en bout.
Analyse de premier et second niveau : L'enquête sur les incidents complexes, l'identification des causes racines (Root Cause Analysis) et la collaboration avec les équipes de développement ou les fournisseurs externes pour la résolution des défauts.
Suivi fonctionnel : **L'analyse de l'**impact des incidents sur les processus métiers (Cash Management, flux de paiement) et l'assurance du suivi des demandes d'analyse.
Évolution et amélioration continue
Optimisation des processus : Le développement et l'adaptation des processus de réponse aux incidents DDo
S.
Mises à jour et projets : La participation aux projets de mise à niveau des outils de protection, aux nouvelles installations et aux tests IT lors de changements d'infrastructure.
Transfert de connaissances : La documentation des incidents et la transmission du savoir technique aux équipes (modèle Follow the Sun).
Profil candidat:
Objectifs
L'objectif principal est la garantie de la disponibilité des services via :
L'optimisation des mécanismes de défense.
La réduction des temps de résolution des incidents DDo
S.
La stabilisation des flux de paiement et CIB.