hier
Mission Freelance - Expert DevOps Cloudflare One
- Lieu
- France, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Senior
- Domaine
- cloud, iam, appsec
- Référence
- 3FACE7
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance de 12 mois renouvelables chez Brixio, pour un grand groupe français de l'énergie : déployer et industrialiser une plateforme de sécurité Cloudflare One (ZTNA, Gateway, WAF, Email Security) à l'échelle du système d'information. Le travail couvre la migration depuis un VPN Fortinet et depuis Zscaler, la sécurisation des accès et des API, et l'automatisation de l'ensemble par Terraform et GitOps. Démarrage en janvier 2027, en France, télétravail autorisé avec une présence sur site au moins trimestrielle. Le niveau exigé est expert : autonomie complète sur l'architecture et la mise en production, avec un transfert de compétences aux équipes SecOps en fin de mission.
Compétences techniques
- Cloudflare One : Access, Gateway, WAF, Email Security, Browser Isolation, API Cloudflare
- ZTNA : déploiement Cloudflare Access et WARP, migration depuis un VPN Fortinet
- Migration Secure Web Gateway depuis Zscaler
- DLP, CASB et contrôles Shadow IT / Shadow AI
- Sécurisation des API et mTLS
- Terraform, notamment le provider Cloudflare
- GitOps avec Git/Bitbucket
- Cloud AWS et GCP
- Protocoles d'identité SAML 2.0, OIDC et Auth0
- Intégration des événements au SIEM
Compétences comportementales
- Autonomie sur l'architecture, l'intégration, l'automatisation et la mise en production
- Transfert de compétences aux équipes SecOps et accompagnement de la montée en autonomie
- Rigueur documentaire : documentation technique et procédures d'exploitation
Compétences citées dans l'annonce
- AWS
- CASB
- DLP
- Fortinet
- GCP
- OpenID Connect
- SAML
- SIEM
- Terraform
- VPN
- WAF
- ZTNA
- Zero Trust
- Zscaler
Description du poste
Contexte
Pour le compte d'un grand groupe français du secteur de l'énergie, Brixio recherche un Expert DevOps Cloudflare pour accompagner le déploiement et l'industrialisation d'une plateforme de sécurité Cloudflare à l'échelle du système d'information. L'objectif : concevoir, configurer et automatiser les solutions Cloudflare, accompagner leur mise en production et assurer leur transfert aux équipes internes.
Principales responsabilités
Zero Trust et ZTNA
- Déploiement de Cloudflare Access et WARP, migration progressive depuis un VPN Fortinet.
- Sécurisation des accès Citrix, des accès privilégiés et des partenaires externes.
Secure Web Gateway
- Migration depuis Zscaler vers Cloudflare Gateway.
- Filtrage Web contextuel et protection des utilisateurs nomades.
Data Security et AI Governance
- Mise en œuvre de DLP, CASB, Browser Isolation et contrôles Shadow IT / Shadow AI.
Application et API Security
- Configuration WAF, protection anti-DDoS, sécurisation des API et mécanismes mTLS.
Email Security
- Déploiement de Cloudflare Email Security et intégration avec Google Workspace.
DevOps et automatisation
- Automatisation des configurations Cloudflare via Terraform, API et GitOps, avec gestion du code sous Git/Bitbucket.
Observabilité et transfert
- Intégration des événements au SIEM, documentation technique, procédures d'exploitation et transfert de compétences aux équipes SecOps.
Compétences indispensables
- Expertise confirmée sur Cloudflare One : Zero Trust, Access, Gateway, WAF, Email Security, Browser Isolation et API Cloudflare.
- Maîtrise avancée de Terraform, notamment du provider Cloudflare.
- Expérience GitOps avec Git/Bitbucket.
- Solides compétences cloud AWS et GCP.
- Connaissance des protocoles d'identité SAML 2.0, OIDC et Auth0.
- Capacité à intervenir de manière autonome sur l'architecture, l'intégration, l'automatisation et la mise en production.
- Une expérience Scaleway constitue un atout.
Modalités
- Démarrage : janvier 2027
- Durée : 12 mois renouvelables
- Localisation : France, télétravail autorisé
- Présence sur site : au minimum une fois par trimestre, notamment lors des jalons clés
- Statut : prestation freelance
Pour échanger
Merci de transmettre un CV actualisé, un TJM, des disponibilités et quelques précisions sur les projets Cloudflare One et Terraform les plus significatifs.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.
Offres similaires
- Consultant Cybersécurité Senior - GRC & Sécurité opérationnelle - Freelance (H/F)Paris (hybride)
- Expert Cloud Security / DevSecOps_ AWS_ WIZ - Secteur média - Freelance (H/F)Paris
- Consultant OPS DevSecOps - FreelanceÎle-de-France
- Consultant Sécurité Data – SSPM (SaaS Security Posture Management)Toulouse (hybride)
- devSecOpsParis