Mission freelance Expert Varnish : Cache & Delivery Architecture (mi-temps)

Compétences obligatoires

• Expérience pratique avérée avec les outils de développement basés sur l'IA, y compris les workflows agentiques (MCP ou équivalent) ; capacité à intégrer les sorties IA dans les workflows de développement

• Maîtrise de l'anglais technique écrit et oral

• Git : maîtrise des stratégies de branches (Gitflow ou équivalent), gestion des pull requests, revue de code en environnement d'équipe

Compétences évaluées

Varnish

• Configuration et utilisation des modules Varnish Enterprise (MSE, vmod_s3, vmod_vsthrottle) en production (compétence clé)

• MCO du logiciel Varnish en production : configurations VCL, rollback, déploiements canary (compétence clé)

HTTP & delivery

• Reverse-proxy et load-balancing niveau 7 (NGINX, HAProxy, Traefik) en production (compétence clé)

• Déploiement et configuration de WAF en production : gestion des règles, filtrage, intégration reverse-proxy (compétence clé)

• Architectures CDN + reverse-proxy : hiérarchie de cache, origin shielding, routage du trafic (compétence clé)

• Excellente connaissance du protocole HTTP (cache, HTTP/2, HTTP/3)

DevOps

• Tests automatisés et CI/CD pour la gestion de configuration VCL (GitHub Actions ou équivalent)

• Observabilité en production : NewRelic, Grafana, Prometheus ; diagnostic d'incidents et analyse de performance

• Conteneurisation Docker et Docker Compose

• Déploiement et exploitation d'applications sur Kubernetes et Helm

• Infrastructure as Code avec Terraform (périmètre applicatif : CDN, load-balancer)

Connaissances complémentaires

• DNS avancé : GeoDNS, failover DNS, load balancing DNS, gestion des TTL

• Gestion du cycle de vie des certificats SSL/TLS (Let's Encrypt / ACME, multi-domaines)

• Connaissance du secteur médias ou audiovisuel (atout)

• Contributions open-source documentées (atout)

Soft skills

• Haut degré d'autonomie et capacité à prendre en charge ses tâches de bout en bout

• Aisance dans les environnements distribués et les méthodologies Agile (Scrum)

• Communication claire avec des interlocuteurs techniques et non-techniques

• Rigueur, attention à la qualité du code et souci du détail

• Approche proactive de la veille technologique et de l'apprentissage continu

• Lieu : Strasbourg, France

• Prestation d'une durée ferme de 7 mois (24 juin 2026 – 31 décembre 2026), sur un volume de 110 jours fermes par an, renouvelable chaque année jusqu'à la fin du système d'acquisition dynamique. La prestation est potentiellement longue.

• Modalités de présence (MI-TEMPS) : prestation principalement en télétravail. Présence obligatoire sur site à Strasbourg lors de la première semaine d'intervention et lors des ateliers trimestriels.

• Ateliers trimestriels : un atelier en présentiel par trimestre, d'une durée de trois jours ouvrés consécutifs, au siège du client à Strasbourg. L'atelier de lancement (premier trimestre) est inclus dans ce dispositif.

• Matériel : poste de travail à la charge du prestataire. Exigences de sécurité applicables : EDR actif (CrowdStrike, SentinelOne, Microsoft Defender for Endpoint ou équivalent), pare-feu local en mode default-deny, MFA sur tous les accès distants, verrouillage automatique de session après 15 minutes d'inactivité (poste et environnements secondaires : VM, Docker, WSL). Gestion des secrets via vault dédié (HashiCorp Vault, Azure Key Vault ou équivalent).