Vous intégrerez l’équipe Network Defense, en charge de la conception, de la mise en place et de l’orchestration des infrastructures de sécurité du réseau, dont la mission est principalement centrée sur la détection et la mitigation d’attaques DDoS.
Vous participerez à la conception et au maintien des capacités opérationnelles long-terme des infrastructures de détection et de mitigation DDoS, ainsi que de leur efficacité.
Vous participerez à la conception et au maintien des capacités opérationnelles long-terme des infrastructures de sécurité du réseau, telle que la détection d’abus et la réponse associée.
Vous contribuerez à la protection des infrastructures et services d’un acteur majeur du cloud dans le monde.
Vos principales responsabilités
Participer activement à la veille et au renseignement sur les menaces.
Participer activement au processus d’ingénierie relatif à la conception des infrastructures et services de sécurité du réseau.
Etre un référent technique au sujet des attaques réseaux (principalement DDoS): mener les analyses techniques, définir les contre-mesures ou bonnes pratiques à adopter pour éviter la récurrence d’évènements, et conseiller les équipes pour l’implémentation des solutions définies.
Superviser la réponse opérationnelle dans certaines circonstances exceptionnelles.
Intégrer le comité technique en charge de répondre aux propositions du Product Management concernant la qualification et la priorisation des requêtes relatives aux fonctionnalités de sécurité du réseau.
Votre futur impact
Dans 6 mois vous :
En saurez probablement bien plus sur le DDoS que 6 mois plus tôt.
Disposerez d’une bonne compréhension générale des infrastructures réseaux chez un opérateur de cloud mondial.
Serez à l’aise avec les infrastructures de détection et de mitigation DDoS chez OVHcloud.
Aurez commencé à contribuer à la veille technique, et aux analyses poussées dont les conclusions importantes sont attendues par les équipes de direction, d’ingénierie, et d’opération.
Et dans 1 an
Les infrastructures de détection et de mitigation DDoS chez OVHcloud n’auront (presque) plus de secrets pour vous.
Vous utiliserez, intuitivement, une unité de mesure des débits réseaux de quelques ordres de grandeur en plus.
Vous contribuerez à faire rayonner un périmètre technique de niche et critique, dont l’expertise et le savoir-faire sont reconnus.
Vous aurez probablement déjà produit une analyse dont les conclusions seront source de changement dans votre équipe ou d’autres chez OVHcloud.
Vous aurez probablement été confronté au moins une fois à l’état de l’art des menaces DDoS.
_
Compétences requises :
Maitrise des concepts généraux relatifs aux réseaux informatiques (addressage, routage, équilibrage de charge, …).
Maitrise des concepts généraux relatifs aux infrastructures et systèmes répartis et/ou distribués (communication, résilience, …).
Maitrise correcte d’au moins un langage de scripting (ex: bash/zsh, perl, python).
Excellente compréhension des protocoles réseaux et applicatifs associés à l’Internet: IP, TCP/UDP/ICMP, BGP, TLS, DNS, etc.
Bonne compréhension des principes généraux d’observabilité et de fiabilité des systèmes.
C’est un +
Expérience professionnelle démontrée dans le domaine métier (anti-DDoS) ou similaire.
Expérience professionnelle démontrée de Site Reliability Engineering (SRE).
Maitrise correcte d’au moins un langage de programmation bas-niveau (ex: C, C++, Rust).
Maitrise de l’administration et de la sécurité des systèmes et/ou des réseaux.
Maitrise de la manipulation de grand volume de données
Maitrise d’une ou plusieurs technologies de /machine-learning/ appliquées à un grand volume de données.
Site Reliability Engineer - Anti DDoS