Nous recherchons un Administrateur Solution DDOS pour intervenir dans un environnement exigeant de cybersécurité, au sein d'infrastructures critiques à forts enjeux de disponibilité et de résilience. Vous contribuerez au déploiement, à l'exploitation et à l'amélioration de dispositifs de protection contre les attaques DDoS, en collaboration avec les équipes de sécurité réseau et les différents partenaires techniques. Tâches - Définir et faire évoluer les politiques de protection contre les attaques DDoS - Déployer, administrer et exploiter des solutions de protection DDoS, notamment les technologies Radware DefensePro et les services de protection DDoS Cloud - Analyser les alertes et les attaques détectées afin d'identifier les mesures de protection et les contre-mesures adaptées - Coordonner les actions de mitigation avec les équipes en charge de la sécurité des réseaux - Administrer et optimiser les dispositifs de protection DDoS dans le cloud, incluant les mécanismes de scrubbing, de mitigation volumétrique et de protection applicative - Collaborer avec les fournisseurs et partenaires techniques intervenant sur les solutions de protection - Automatiser les évolutions et mises à jour de configuration à l'aide d'outils d'Infrastructure as Code - Développer et maintenir des scripts d'automatisation - Construire et maintenir des tableaux de bord et indicateurs permettant de suivre la détection et la mitigation des attaques - Structurer le processus de traitement des incidents DDoS, depuis la détection jusqu'au retour d'expérience après incident - Rédiger et maintenir la documentation technique, les schémas d'architecture, les flux et les procédures d'exploitation - Expérience professionnelle d'au moins 5 ans recherchée - Expérience confirmée dans la protection et la gestion des attaques DDoS - Maîtrise des principes de détection, d'analyse et de mitigation des attaques DDoS - Connaissance des solutions Radware, notamment DefensePro et des solutions de protection DDoS Cloud - Connaissance des architectures de scrubbing et des mécanismes de mitigation des attaques volumétriques et applicatives - Connaissances en sécurité des réseaux et en gestion d'incidents de cybersécurité - Une première expérience de l'automatisation est appréciée - Connaissance de Terraform et/ou Ansible appréciée - Capacité à exploiter des solutions de supervision et de reporting telles que Splunk ou un outil équivalent - Capacité à produire et maintenir une documentation technique structurée - Anglais professionnel indispensable - Rémunération attractive. - Primes (recommandation, apport d'affaires, placement) et salaire variable selon niveau de responsabilité. - Titre-restaurant. - Communauté de spécialistes (articles techniques, forum de discussion, formations internes, coaching, mentoring...). - Filières d'évolution de carrière personnalisées et accompagnement individuel. - Télétravail (1 à 2 jours par semaine habituellement), RTT, mutuelle, prévoyance santé, 50% de l'abonnement de transport en commun pris en charge.