Senior SRE - Web security - F/H/N

OVHcloud; Lille; On-site; EUR 60,000 - 90,000; Full time

Job summary

OVHcloud recherche un ingénieur logiciel pour concevoir et déployer une solution de Web Application Firewall (WAF) au sein de son univers cloud OpenStack. Vous travaillerez sur l’intégration d’automatisation, le déploiement via CI/CD et l’observabilité pour garantir la sécurité réseau et la disponibilité des services.

Vous utiliserez des langages modernes (Go, Rust, Python), des outils d’agents IA et des pratiques d’ingénierie moderne, tout en assurant une veille technique et une collaboration

Qualifications

• Connaissance approfondie des pratiques OWASP et de la sécurité Web.
• Maîtrise d'un ou plusieurs langages modernes (Go, Python, Rust).
• Expérience CI/CD et gestion d'infrastructures via IaC.
• Connaissance d'OpenStack et des environnements Linux/Unix.

Responsibilities

• Analyser les besoins WAF et proposer des solutions techniques adaptées.
• Concevoir, développer et maintenir le WAF avec tests et CI/CD.
• Déployer et automatiser l'infrastructure du WAF sur OpenStack via IaC.
• Assurer la surveillance, le logging et les métriques en temps réel.

Skills

OWASP

Web sécurité

Go

Rust

Python

Linux/Unix

Git

CI/CD

Observabilité

Orchestration d'agents

LangChain

OpenStack

Virtualisation/Containers

Tools

Go

LangChain

CrewAI

Kubernetes

Job description

Poste à pourvoir à Roubaix, Brest, Rennes ou Bordeaux.

Vous voulez contribuer à des projets uniques pour construire ensemble le cloud libre ? Allons-y!

Chez OVHcloud, nous sommes animés par la même volonté, celle de construire l’avenir ensemble pour défendre la liberté d’innover.

OVHcloud est un acteur mondial et le leader européen du Cloud opérant plus de 450 000 serveurs dans 43 centres de données sur 4 continents à destination de 1,6 million de clients dans plus de 140 pays. Fer de lance d'un Cloud de confiance et pionnier d'un Cloud durable au meilleur ratio performance-prix, le Groupe s’appuie depuis plus de 20 ans sur un modèle intégré qui lui confère la maîtrise complète de sa chaîne de valeur : de la conception de ses serveurs, à la construction et au pilotage de ses centres de données, en passant par l’orchestration de son réseau de fibre optique. Cette approche unique lui permet de couvrir en toute indépendance l’ensemble des usages de ses clients en leur faisant profiter des vertus d’un modèle raisonné sur le plan environnemental avec un usage frugal des ressources et d'une empreinte carbone atteignant les meilleurs ratios de l'industrie. OVHcloud propose aujourd’hui des solutions de dernière génération alliant performance, prévisibilité des prix et une totale souveraineté sur leurs données pour accompagner leur croissance en toute liberté.

Au sein de votre équipe #OneTeam

• Rejoindre le département CPTO, qui conçoit et développe les produits, services et infrastructures façonnant l’avenir d’OVHcloud.
• Intégrer l’équipe Network Cloud Functions, dont la mission est de transformer les capacités réseau d’OVHcloud en produits cloud fiables, sécurisés et "as a Service". L'équipe prend en charge chaque produit de la conception à l'opérationnel (Load Balancing, CDN, DNS, sécurité réseau).
• En tant que Software Engineer, prendre la responsabilité du développement et du déploiement d’une solution de Web Application Firewall (WAF) au sein de l’univers cloud.
• Au sein d'OVHcloud, nous adoptons une approche de développement augmentée par l'IA, où l'IA générative est intégrée aux pratiques quotidiennes : conception, développement, tests, revue de code et documentation.

Vos principales responsabilités

• Analyser les besoins métiers et fonctionnels WAF et les traduire en solutions techniques adaptées.
• Concevoir, développer et maintenir la solution WAF en appliquant les bonnes pratiques d’ingénierie (tests, revues de code, CI/CD).
• Déployer, configurer et automatiser l'infrastructure du WAF sur OpenStack via des démarches Infrastructure as Code (IaC) et des pipelines CI/CD robustes.
• Participer aux astreintes opérationnelles pour garantir la continuité de service, traiter les alertes de sécurité d'urgence et effectuer l'analyse des causes racines (RCA).
• Mettre en place et maintenir le monitoring, la centralisation des logs de sécurité et les métriques de performance en temps réel.
• Participer à la définition de l’architecture applicative, aux choix techniques et à l’identification des risques.
• Collaborer avec les parties prenantes (Tech-Lead, Product Manager, Architectes) pour garantir l’adéquation des solutions.
• Utiliser les outils d’intelligence artificielle générative (assistants de code, copilotes, développement agentique) conformément à la politique IA interne.
• Assurer une veille technologique sur les outils, pratiques d’ingénierie et solutions de sécurité Web.

Votre futur impact

Dans 6 mois

• Vous aurez pris en main le périmètre fonctionnel du WAF et contribué à la conception ainsi qu'au développement de ses premières fonctionnalités.
• Vous serez familiarisé avec l'environnement Cloud OpenStack et intégrerez les bonnes pratiques de sécurité (OWASP, CI/CD, observabilité) dans vos livrables quotidiens.

Et dans 1 an

• Vous serez autonome sur le déploiement, l'exploitation et l'évolution de la solution WAF en production.
• Vous avez intégré la rotation d'astreinte, traité vos premiers incidents de production et ajusté les politiques de sécurité en fonction du trafic réel.
• Vous jouerez un rôle clé dans l'optimisation des performances de la sécurité réseau et dans l'adoption d'outils innovants (IA générative/agentique) au sein de l'équipe.

Compétences requises :

• Vous maîtrisez les technologies et bonnes pratiques de sécurité Web (OWASP, Bot management, HTTP mitigation, TLS).
• Vous maîtrisez au moins un langage de programmation moderne (idéalement Go, Rust ou Python).
• Vous maîtrisez les environnements Linux/Unix, Git ainsi que les processus de CI/CD.
• Vous maîtrisez les mécanismes d'observabilité (métriques, logs, monitoring).
• Maîtrise du prompt engineering et compréhension des principes des chaînes agentiques / des workflows autonomes (orchestration d'agents, gestion d'outils/fonctions, boucles de rétroaction).
• Expérience avec des frameworks d'agents IA (ex : Goose, LangChain, CrewAI) ou volonté démontrée de monter rapidement en compétences.
• Vous connaissez les technologies de virtualisation, de conteneurisation et l'environnement cloud OpenStack.
• Vous faites preuve d'autonomie, de rigueur, de esprit d'équipe et d'une forte orientation client et résultats.

REJOINDRE L’AVENTURE OVHCLOUD

OVHcloud valorise la diversité des personnes qu’elle embauche et accompagne. La diversité, pour OVHcloud, c’est favoriser un milieu de travail où les différences individuelles sont reconnues, appréciées et respectées de façon à développer le plein potentiel et les forces de chacune et chacun. Soyez libre d’être vous-même !