POSTE : Consultant Sécurité Ddos et Gouvernance de la Protection K150 H/F DESCRIPTION : Votre mission Au sein d'une infrastructure bancaire de grande envergure, vous pilotez la gouvernance et les stratégies de protection contre les attaques DDoS. Vous optimisez les solutions de sécurité en place et contribuez à élever le niveau de maturité de la protection du SI du groupe. Vos missions - Définir et mettre en oeuvre les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service, etc.) - Analyser les attaques et alertes DDoS détectées afin de paramétrer les solutions de manière adaptée et de déployer des contre-mesures efficaces - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en coordination avec les fournisseurs et partenaires - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord et indicateurs de performance via Splunk ou équivalent) - Définir un processus de gestion des incidents DDoS couvrant l'ensemble du cycle de vie (détection, qualification, escalade, mitigation, retour à la normale, post-mortem) - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible) - Établir et maintenir les documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS - Contribuer aux revues de sécurité et audits IT basés sur des référentiels normatifs (ISO, PCIDSS, SOC2, etc.) Durée : 255 jours sur la période octobre 2026 à septembre 2027. Démarrage souhaité : 01/10/2026. Date limite de candidature : 09/10/2026. Travail sur site à 100% (5 jours par semaine). Pas de déplacement. Pas d'astreinte. PROFIL : Compétences techniques - Protection DDoS (niveau confirmé) : solutions Radware, scrubbing centers, mitigation volumétrique, protection applicative - Infrastructure as code (Terraform, Ansible) : automatisation des configurations et des mises à jour - Administration et optimisation des solutions DDoS cloud - Gestion des incidents de sécurité et exploitation des alertes - Reportings et tableaux de bord de sécurité (Splunk ou équivalent) - Audit IT et conformité aux référentiels normatifs (ISO, PCIDSS, SOC2) - Anglais professionnel Savoir-être - Rigueur et précision dans l'analyse des incidents de sécurité - Autonomie et proactivité dans la mise en place de solutions - Sens de la communication et de la documentation technique - Capacité à collaborer avec les équipes de sécurité et les fournisseurs - Esprit de synthèse pour la gouvernance et la pilotage de roadmaps Expérience Minimum 5 à 8 ans d'expérience en sécurité informatique, avec une expertise confirmée en protection DDoS et gouvernance de la sécurité.