Ingénieur Sécurité Cloud – Spécialiste Cloudflare WAF - Télétravail possible

IBSC LTD; Paris; Hybride; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Une entreprise leader recherche un Ingénieur Sécurité Cloud spécialisé en Cloudflare WAF pour protéger des infrastructures web critiques. Le candidat idéal aura au moins 3 ans d'expérience dans la sécurité cloud, maîtrisant les protocoles et le scripting. Cette position offre la flexibilité du télétravail avec des journées sur site à Paris.

Qualifications

• Minimum 3 ans d'expérience avec Cloudflare WAF.
• Bonne maîtrise des protocoles réseau et des systèmes Linux.
• Aptitudes en scripting Python appréciées.

Responsabilités

• Piloter la mise en œuvre et la gestion de Cloudflare WAF.
• Surveiller et ajuster les politiques de sécurité web.
• Collaborer avec des équipes pour intégrer la sécurité dans les workflows.

Connaissances

Cloudflare WAF

Scripting Python

Gestion des politiques de sécurité

Compréhension réseau

Formation

Ingénieur en informatique ou équivalent

Outils

Linux (RedHat)

Cloud

Infrastructure-as-Code (Terraform, Ansible)

Description du poste

Ingénieur Sécurité Cloud ? Spécialiste Cloudflare WAF Localisation : Télétravail possible, mais les candidats doivent être déjà basés à Bruxelles, Amsterdam, Paris ou Londres (8 jours par mois sur site obligatoires) Type de contrat : CDI À propos du posteNous recherchons un Ingénieur Sécurité Cloud expérimenté et orienté sécurité, avec une solide expertise sur Cloudflare WAF, pour rejoindre une équipe performante chargée de la protection d'infrastructures web critiques. Vous jouerez un rôle central dans la sécurisation des applications web, l?automatisation des configurations de sécurité cloud, et le soutien d?une culture DevSecOps dans un environnement Agile. C?est une opportunité idéale pour une personne passionnée par la sécurité cloud, les technologies WAF et les pratiques d?automatisation modernes. Responsabilités principalesPiloter la mise en ?uvre, la configuration et la gestion de Cloudflare WAF, y compris les règles personnalisées, la limitation de débit, et la protection contre les attaques DDoS. Surveiller et ajuster les politiques de sécurité du trafic web face aux menaces émergentes. Collaborer avec les équipes applicatives, infrastructure et DevOps pour intégrer la sécurité dans les pipelines et workflows. Travailler avec d?autres solutions WAF (par exemple Imperva) sur des environnements on-premise, SaaS ou cloud. Développer des scripts et des outils (de préférence en Python) pour automatiser les tâches et configurations de sécurité. Appliquer une compréhension approfondie des protocoles réseau, TLS / mTLS, et des mécanismes d?authentification (OAuth, SAML, etc.). Gérer et résoudre les incidents de sécurité sur des systèmes Linux (principalement RedHat). Contribuer à la culture DevSecOps, en adoptant l?amélioration continue, les méthodes Agile et la collaboration interfonctionnelle. Compétences et expérience requisesMinimum 3 ans d?expérience pratique avec Cloudflare WAF : gestion des politiques, règles personnalisées et configurations de sécurité avancées Excellente compréhension du modèle OSI, notamment les couches 3 à 7 Très bonne maîtrise de HTTP, HTTPS, SSL, TLS, mTLS Connaissance des protocoles d?authentification tels que SAML, OAuth ou équivalents Compétences en scripting Python (la connaissance d'autres langages est un plus) Bonne compréhension de l?infrastructure PKI et de la gestion des certificats Expérience des environnements Linux / Unix, idéalement RedHat Connaissances solides en réseaux (couches 3 et 4) Compétences souhaitées (atouts)Expérience avec Imperva WAF / WAAP (on-premise, SaaS ou cloud) Compétence en Infrastructure-as-Code et automatisation (ex : Terraform, Ansible) Connaissance des méthodologies DevOps, Agile, Scrum Expérience avec les reverse proxies tels que NGINX ou Apache HTTPD Certifications sécurité telles que CISSP, OSCP, ou équivalentes Intérêt marqué pour un domaine technique spécifique (cloud, conteneurs, sécurité, etc.) Aptitudes comportementales recherchéesEsprit d?équipe et attitude proactive Capacité avérée à résoudre des problèmes complexes et à réfléchir de manière critique Orientation client, avec une compréhension du contexte métier global Ouverture d?esprit et envie constante d?apprendre et d?évoluer Capacité à communiquer des idées complexes de manière claire et à évaluer les conséquences de ses choix Profil candidat : Ingénieur Sécurité Cloud ? Spécialiste Cloudflare WAF Localisation : Télétravail possible, mais les candidats doivent être déjà basés à Bruxelles, Amsterdam, Paris ou Londres (8 jours par mois sur site obligatoires) Type de contrat : CDI À propos du posteNous recherchons un Ingénieur Sécurité Cloud expérimenté et orienté sécurité, avec une solide expertise sur Cloudflare WAF, pour rejoindre une équipe performante chargée de la protection d'infrastructures web critiques. Vous jouerez un rôle central dans la sécurisation des applications web, l?automatisation des configurations de sécurité cloud, et le soutien d?une culture DevSecOps dans un environnement Agile. C?est une opportunité idéale pour une personne passionnée par la sécurité cloud, les technologies WAF et les pratiques d?automatisation modernes. Responsabilités principalesPiloter la mise en ?uvre, la configuration et la gestion de Cloudflare WAF, y compris les règles personnalisées, la limitation de débit, et la protection contre les attaques DDoS. Surveiller et ajuster les politiques de sécurité du trafic web face aux menaces émergentes. Collaborer avec les équipes applicatives, infrastructure et DevOps pour intégrer la sécurité dans les pipelines et workflows. Travailler avec d?autres solutions WAF (par exemple Imperva) sur des environnements on-premise, SaaS ou cloud. Développer des scripts et des outils (de préférence en Python) pour automatiser les tâches et configurations de sécurité. Appliquer une compréhension approfondie des protocoles réseau, TLS / mTLS, et des mécanismes d?authentification (OAuth, SAML, etc.). Gérer et résoudre les incidents de sécurité sur des systèmes Linux (principalement RedHat). Contribuer à la culture DevSecOps, en adoptant l?amélioration continue, les méthodes Agile et la collaboration interfonctionnelle. Compétences et expérience requisesMinimum 3 ans d?expérience pratique avec Cloudflare WAF : gestion des politiques, règles personnalisées et configurations de sécurité avancées Excellente compréhension du modèle OSI, notamment les couches 3 à 7 Très bonne maîtrise de HTTP, HTTPS, SSL, TLS, mTLS Connaissance des protocoles d?authentification tels que SAML, OAuth ou équivalents Compétences en scripting Python (la connaissance d'autres langages est un plus) Bonne compréhension de l?infrastructure PKI et de la gestion des certificats Expérience des environnements Linux / Unix, idéalement RedHat Connaissances solides en réseaux (couches 3 et 4) Compétences souhaitées (atouts)Expérience avec Imperva WAF / WAAP (on-premise, SaaS ou cloud) Compétence en Infrastructure-as-Code et automatisation (ex : Terraform, Ansible) Connaissance des méthodologies DevOps, Agile, Scrum Expérience avec les reverse proxies tels que NGINX ou Apache HTTPD Certifications sécurité telles que CISSP, OSCP, ou équivalentes Intérêt marqué pour un domaine technique spécifique (cloud, conteneurs, sécurité, etc.) Aptitudes comportementales recherchéesEsprit d?équipe et attitude proactive Capacité avérée à résoudre des problèmes complexes et à réfléchir de manière critique Orientation client, avec une compréhension du contexte métier global Ouverture d?esprit et envie constante d?apprendre et d?évoluer Capacité à communiquer des idées complexes de manière claire et à évaluer les conséquences de ses choix

Créer une alerte emploi pour cette recherche