SOC Analyste: anti DDOS /Radware

- Définir les politiques et stratégies de protection contre les attaques DDo

S dans le cadre du déploiement et de l'exploitation des solutions Radware (Defense

Pro, Cloud DDo

S Protection Service ...) au sein de l'infrastructure du Groupe BPCE.

• Analyser toute attaque ou alerte DDo

S détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux.

• Administrer et optimiser les solutions de protection DDo

S cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires.

• Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible).
• Élaborer et maintenir des reportings de détection et de mitigation des attaques DDo

S (tableaux de bord, indicateurs de performance via Splunk ou équivalent).

• Définir un processus de gestion des incidents DDo

S (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem).

• Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDo

S.

Mobilité sur Paris ou Toulouse

Profil candidat:

Compétences techniques indispensables

Radware / DDo

S

Radware Defense

Pro / Defense

Pro X

Radware Cloud DDo

S Protection

Analyse et qualification d'attaques DDo

S

Paramétrage des politiques de mitigation

Détection comportementale/anomalies

Mitigation réseau et applicative

Attaques volumétriques, TCP/UDP/ICMP, DNS, HTTP/L7

Scrubbing center

Architecture DDo

S hybride/on-premise/cloud

Defense

Pro est justement conçu pour détecter et mitiger les attaques réseau et applicatives, notamment les attaques volumétriques, avec des mécanismes de détection comportementale et de génération de signatures.

Réseau

TCP/IP

BGP

BGP Flowspec

Net

Flow / s

Flow / IPFIX

Routage

DNS

HTTP/HTTPS

Load Balancer

Firewall

Proxy

Architecture Datacenter / Internet

Cloud

AWS / Azure / GCP

DDo

S Cloud

Scrubbing

Redirection du trafic

BGP / Anycast

Architectures hybrides

Radware propose notamment des déploiements cloud, appliance et hybrides, avec des services de filtrage cloud pour la mitigation DDo

S.

Automatisation

Terraform

Ansible

Python

REST API

Git

CI/CD

Monitoring / SOC

Splunk

SIEM

Grafana / ELK

Net

Flow

Dashboards

KPI/KRI

Analyse de logs