Consultant Cloudflare

Contexte

Dans le cadre de l'évolution de la plateforme de sécurité et de diffusion applicative d’un de nos clients, nous recherchons un consultant Cloudflare capable de prendre en charge l'administration, l'industrialisation et l'accompagnement des équipes sur l'ensemble des services Cloudflare utilisés au sein de l'entreprise.

Le consultant interviendra aussi bien sur les aspects sécurité que sur les fonctionnalités d'accélération et d'optimisation des applications. Il contribuera également à l'automatisation des déploiements via Infrastructure as Code et participera à l'intégration des nouvelles applications derrière la plateforme Cloudflare.

Missions principales

Administration et exploitation de la plateforme Cloudflare

• Assurer le maintien en condition opérationnelle des services Cloudflare.

• Gérer les évolutions de configuration en coordination avec les équipes projets et opérationnelles.

• Assurer le suivi de la disponibilité, des performances et de la sécurité de la plateforme.

• Participer à la résolution des incidents et aux actions de remédiation.

Sécurité des applications exposées sur Internet

• Configurer et administrer les mécanismes de protection DDoS.

• Définir et maintenir les règles WAF adaptées aux différentes applications.

• Mettre en œuvre et ajuster les politiques de Rate Limiting.

• Administrer les fonctionnalités de Bot Management et analyser les comportements suspects.

• Participer à l'amélioration continue de la posture de sécurité des applications publiées.

Services de performance et d'optimisation

• Configurer et optimiser les services CDN.

• Définir les stratégies de cache adaptées aux besoins métiers et techniques.

• Accompagner les équipes dans l'utilisation de Cloudflare Workers.

• Participer à la mise en œuvre et à l'exploitation de Cloudflare Pages lorsque nécessaire.

• Analyser les performances et proposer des optimisations.

Infrastructure as Code et automatisation

• Concevoir et maintenir les déploiements Cloudflare via Terraform.

• Industrialiser les configurations afin de garantir leur traçabilité et leur reproductibilité.

• Participer à l'intégration des déploiements dans les chaînes CI/CD existantes.

• Assurer le versionnement et la gouvernance des configurations Cloudflare.

Onboarding des nouvelles applications

• Accompagner les équipes projets lors de l'intégration de nouvelles applications derrière Cloudflare.

• Définir les configurations de sécurité et de performance adaptées à chaque contexte.

• Réaliser les analyses d'impact et les validations techniques avant mise en production.

• Produire la documentation technique nécessaire à l'exploitation des services.

Monitoring et reporting

• Mettre en place et maintenir les mécanismes de supervision de l'environnement Cloudflare.

• Suivre les indicateurs de performance, de disponibilité et de sécurité.

• Produire des tableaux de bord et des rapports d'activité à destination des équipes techniques et du management.

• Identifier les tendances, anomalies et opportunités d'amélioration.

Compétences recherchées

Expertise Cloudflare

Expérience significative sur plusieurs des services suivants :

• DDoS Protection

• Web Application Firewall (WAF)

• Rate Limiting

• Bot Management

• CDN

• Cache Rules

• Workers

• Pages

• DNS

• Load Balancing

Infrastructure et automatisation

• Très bonne maîtrise de Terraform.

• Expérience de gestion d'infrastructure en mode Infrastructure as Code.

• Connaissance des pratiques Git et CI/CD.

• Capacité à industrialiser des configurations à grande échelle.

Sécurité

• Solides connaissances en sécurité applicative.

• Bonne compréhension des architectures Web modernes.

• Connaissance des protocoles HTTP/HTTPS, TLS et DNS.

• Capacité à analyser les menaces et à définir des mesures de protection adaptées.

Exploitation

• Expérience en supervision et monitoring.

• Analyse d'incidents et troubleshooting.

• Rigueur documentaire et sens du service.

Profil recherché

• Consultant confirmé ou expert avec une expérience concrète sur des environnements Cloudflare en production.

• Capable d'interagir aussi bien avec les équipes sécurité, infrastructure, réseau que les équipes de développement.

• Autonome, pragmatique et orienté résultats.

• Bonne capacité d'analyse et de communication.

• Force de proposition pour améliorer en continu la plateforme et les pratiques associées.

Livrables attendus

• Configurations Cloudflare maintenues et documentées.

• Déploiements Terraform industrialisés et versionnés.

• Documentation d'intégration des applications.

• Tableaux de bord de supervision et rapports de suivi.

• Recommandations d'amélioration sécurité et performance.