Support production / Protection DDoS (ITIL)

Contexte

Au sein de l'équipe APS d'une grande banque, la mission consiste à assurer la disponibilité et la résilience des services face aux attaques par déni de service distribué (DDoS). L'intervention porte sur le support technique et fonctionnel de haut niveau sur les solutions de protection, avec un focus sur la surveillance, la résolution d'incidents critiques et l'optimisation des mécanismes de défense, afin de garantir la continuité de service de la chaîne de paiement et des services CIB.

Objectifs

Garantir la disponibilité des services via :

- l'optimisation des mécanismes de défense ;

- la réduction des temps de résolution des incidents DDoS ;

- la stabilisation des flux de paiement et CIB.

Principales missions

- Suivi des incidents de production et gestion des demandes

- Gestion des processus ITIL

- Pilotage de la résolution des incidents en relation avec le Métier et les équipes techniques

- Suivi du cycle de vie des incidents jusqu'au rétablissement du service

- Lancement de la procédure d'escalade si nécessaire

- Communication vers les clients et la hiérarchie

- Suivi de l'exécution des changements (suivi, reporting, communication)

- Suivi de l'application des consignes

- Préparation des reportings : morning report, incidents, événements majeurs

- Analyse des changements prévus en production et formulation de recommandations

- Analyse et évaluation des incidents d'exploitation pour optimiser les actions correctives et préventives

- Gestion des demandes de services sur les patrimoines applicatifs des Métiers (suivi, planning…)

- Classification et priorisation des incidents

- Mise en place des indicateurs

Responsabilités clés

Gestion de la production et surveillance

- Surveillance active : supervision constante des outils de protection DDoS et des composants d'infrastructure associés

- Pilotage opérationnel : pilotage des opérations de production liées à la sécurité périmétrique et stabilité des flux

- Gouvernance : application rigoureuse des procédures de gestion des incidents, des problèmes et des changements (ITIL), garantie de la traçabilité et de la conformité

Gestion des incidents et résolution de problèmes

- Gestion de crise : réaction immédiate en cas d'attaque ou d'anomalie de trafic, engagement des mesures de mitigation et gestion de la crise de bout en bout

- Analyse de premier et second niveau : investigation des incidents complexes, identification des causes racines (RCA), collaboration avec les équipes de développement ou les fournisseurs externes pour la résolution des défauts

- Suivi fonctionnel : analyse de l'impact des incidents sur les processus métiers (Cash Management, flux de paiement) et suivi des demandes d'analyse

Évolution et amélioration continue

- Optimisation des processus : développement et adaptation des processus de réponse aux incidents DDoS

- Mises à jour et projets : participation aux projets de mise à niveau des outils de protection, aux nouvelles installations et aux tests IT lors de changements d'infrastructure

- Transfert de connaissances : documentation des incidents et transmission du savoir technique aux équipes (modèle Follow the Sun)