[LFR] Consultation DDOS à Toulouse - 1812 (IT) / Freelance

Dans le cadre du renforcement de la sécurité de ses infrastructures, un groupe recherche un Consultant Cybersécurité spécialisé en protection DDoS pour contribuer à la définition, au déploiement et à l’exploitation des dispositifs de défense contre les attaques par déni de service distribué. La mission intervient dans un environnement de cybersécurité opérationnelle, en lien étroit avec les équipes sécurité, infrastructure et les partenaires spécialisés. L’objectif est d’assurer un niveau de protection adapté tout en améliorant l’automatisation et la supervision des dispositifs de mitigation.

Missions et responsabilités

• Définir et mettre en œuvre les politiques et stratégies de protection DDoS adaptées aux infrastructures du groupe.
• Analyser les alertes et attaques détectées afin de qualifier les menaces et définir les contre-mesures appropriées.
• Administrer et optimiser les solutions de protection DDoS Cloud, notamment les mécanismes de scrubbing et de mitigation volumétrique ou applicative.
• Coordonner les actions techniques avec les équipes de cybersécurité, les équipes infrastructure et les partenaires/fournisseurs.
• Automatiser la gestion des configurations et certaines opérations de sécurité à l’aide de Terraform et Ansible.
• Mettre en place et maintenir les tableaux de bord de suivi des détections, attaques et actions de mitigation dans Splunk ou une solution équivalente.
• Définir et maintenir les processus de gestion des incidents DDoS : détection, qualification, escalade, mitigation, retour à la normale et post-mortem.
• Rédiger et maintenir la documentation d’architecture, les schémas de flux et les procédures d’exploitation.