Job Vacancy Consulting en Gouvernance - Consultant DDoS / Cybersécurité & Gouvernance SSI Senior H/F

Dans le cadre du renforcement de ses dispositifs de cybersécurité et de protection des infrastructures, notre client recherche un(e) Consultant(e) Cybersécurité spécialisé(e) en protection DDoS, avec une sensibilité aux sujets de gouvernance SSI, gestion des risques et contrôle sécurité.

La mission porte principalement sur l'administration, l'exploitation et l'optimisation de solutions de protection contre les attaques DDoS, ainsi que sur la définition des politiques de sécurité associées.

Le consultant travaillera en collaboration étroite avec les équipes Sécurité Réseau, les équipes techniques, ainsi que les fournisseurs et partenaires spécialisés.

L'objectif principal est d'assurer l'administration et l'optimisation des solutions de protection DDoS, tout en contribuant à la gouvernance, à la gestion des incidents, au suivi des risques et à l'amélioration continue du dispositif de sécurité.

• Définir et faire évoluer les politiques et stratégies de protection contre les attaques DDoS.

• Participer au déploiement, à l'exploitation et à l'optimisation de solutions de protection DDoS.

• Analyser les attaques et alertes DDoS détectées par les dispositifs de sécurité.

• Identifier les causes et qualifier les événements.

• Définir les paramétrages et contre-mesures adaptés en coordination avec les équipes Sécurité Réseau.

• Administrer et optimiser les solutions de protection DDoS Cloud.

• Intervenir sur les mécanismes de scrubbing, de mitigation volumétrique et de protection applicative.

• Coordonner les actions nécessaires avec les fournisseurs et partenaires.

• Développer et maintenir des scripts d'automatisation.

• Automatiser les opérations de configuration et de mise à jour des dispositifs de sécurité.

• Utiliser des outils d'Infrastructure as Code (IaC) tels que Terraform et Ansible.

La compétence en automatisation est appréciée mais constitue un critère secondaire par rapport à l'expertise DDoS.

• Élaborer et maintenir les reportings de détection et de mitigation DDoS.

• Mettre en place et suivre des tableaux de bord et indicateurs de performance.

• Exploiter Splunk ou une solution équivalente pour le suivi et l'analyse des événements.

• Participer à l'amélioration continue des mécanismes de détection et de mitigation.

• Définir et maintenir le processus de gestion des incidents DDoS.

• Structurer le cycle de vie d'une alerte :

Détection → Qualification → Escalade → Mitigation → Retour à la normale → Post-mortem

• Participer au suivi et à la résolution des incidents.

• Formaliser les retours d'expérience et actions d'amélioration.

• Élaborer et maintenir les documents d'architecture sécurité.

• Produire et mettre à jour les schémas de flux.

• Rédiger et maintenir les procédures d'exploitation liées à la protection DDoS.

En complément de la dimension technique, le consultant contribuera aux activités de gouvernance et de gestion des risques de sécurité.

Les activités pourront notamment porter sur :

• Définition des politiques et stratégies de sécurité des systèmes d'information.

• Contribution à la roadmap SSI et au plan SSI annuel.

• Animation et accompagnement de la filière SSI.

• Formation, communication et sensibilisation à la sécurité des SI.

• Identification et évaluation des risques de sécurité sous l'angle métier.

• Analyse des risques, impacts métier et dispositifs de maîtrise des risques.

• Élaboration et maintenance du référentiel de contrôles permanents.

• Réalisation de contrôles permanents de niveau 2.

• Contribution ou pilotage de revues de sécurité.

• Contribution à des tests d'intrusion / penetration tests.

• Suivi des plans de remédiation visant à réduire les risques.

• Contribution aux audits IT basés sur des référentiels normatifs.