Hybride

Contexte

Dans le cadre de l'évolution de la plateforme de sécurité et de diffusion applicative de notre client, nous recherchons un consultant Cloudflare capable de prendre en charge l'administration, l'industrialisation et l'accompagnement des équipes sur l'ensemble des services Cloudflare utilisés au sein de l'entreprise.

Le consultant interviendra aussi bien sur les aspects sécurité que sur les fonctionnalités d'accélération et d'optimisation des applications. Il contribuera également à l'automatisation des déploiements via Infrastructure as Code et participera à l'intégration des nouvelles applications derrière la plateforme Cloudflare.

Missions principales

Administration et exploitation de la plateforme Cloudflare

Assurer le maintien en condition opérationnelle des services Cloudflare.
Gérer les évolutions de configuration en coordination avec les équipes projets et opérationnelles.
Assurer le suivi de la disponibilité, des performances et de la sécurité de la plateforme.
Participer à la résolution des incidents et aux actions de remédiation.

Sécurité des applications exposées sur Internet

Configurer et administrer les mécanismes de protection DDoS.
Définir et maintenir les règles WAF adaptées aux différentes applications.
Mettre en œuvre et ajuster les politiques de Rate Limiting.
Administrer les fonctionnalités de Bot Management et analyser les comportements suspects.
Participer à l'amélioration continue de la posture de sécurité des applications publiées.

Services de performance et d'optimisation

Configurer et optimiser les services CDN.
Définir les stratégies de cache adaptées aux besoins métiers et techniques.
Accompagner les équipes dans l'utilisation de Cloudflare Workers.
Participer à la mise en œuvre et à l'exploitation de Cloudflare Pages lorsque nécessaire.
Analyser les performances et proposer des optimisations.

Infrastructure as Code et automatisation

Concevoir et maintenir les déploiements Cloudflare via Terraform.
Industrialiser les configurations afin de garantir leur traçabilité et leur reproductibilité.
Participer à l'intégration des déploiements dans les chaînes CI/CD existantes.
Assurer le versionnement et la gouvernance des configurations Cloudflare.

Onboarding des nouvelles applications

Accompagner les équipes projets lors de l'intégration de nouvelles applications derrière Cloudflare.
Définir les configurations de sécurité et de performance adaptées à chaque contexte.
Réaliser les analyses d'impact et les validations techniques avant mise en production.
Produire la documentation technique nécessaire à l'exploitation des services.

Monitoring et reporting

Mettre en place et maintenir les mécanismes de supervision de l'environnement Cloudflare.
Suivre les indicateurs de performance, de disponibilité et de sécurité.
Produire des tableaux de bord et des rapports d'activité à destination des équipes techniques et du management.
Identifier les tendances, anomalies et opportunités d'amélioration.

Compétences recherchées

Expertise Cloudflare

Expérience significative sur plusieurs des services suivants :

DDoS Protection
Web Application Firewall (WAF)
Rate Limiting
Bot Management
CDN
Cache Rules
Workers
Pages
DNS
Load Balancing

Infrastructure et automatisation

Très bonne maîtrise de Terraform.
Expérience de gestion d'infrastructure en mode Infrastructure as Code.
Connaissance des pratiques Git et CI/CD.
Capacité à industrialiser des configurations à grande échelle.

Sécurité

Solides connaissances en sécurité applicative.
Bonne compréhension des architectures Web modernes.
Connaissance des protocoles HTTP/HTTPS, TLS et DNS.
Capacité à analyser les menaces et à définir des mesures de protection adaptées.

Exploitation

Expérience en supervision et monitoring.
Analyse d'incidents et troubleshooting.
Rigueur documentaire et sens du service.

Profil recherché

Consultant confirmé ou expert avec une expérience concrète sur des environnements Cloudflare en production.
Capable d'interagir aussi bien avec les équipes sécurité, infrastructure, réseau que les équipes de développement.
Autonome, pragmatique et orienté résultats.
Bonne capacité d'analyse et de communication.
Force de proposition pour améliorer en continu la plateforme et les pratiques associées.

Livrables attendus

Configurations Cloudflare maintenues et documentées.
Déploiements Terraform industrialisés et versionnés.
Documentation d'intégration des applications.
Tableaux de bord de supervision et rapports de suivi.
Recommandations d'amélioration sécurité et performance.