Mission freelance Expert en ingénierie et sécurité des infrastructures

Responsabilités clés

• Définir l’architecture Ubika Reverse Proxy (topologie, redondance, DNS, certificats).

• Installer, paramétrer et maintenir les instances Ubika.

• Configurer les règles d’accès, les templates d’applications et les flux HTTPS.

• Gérer les certificats SSL/TLS, redirections, en-têtes HTTP, cookies et politiques de sécurité.

• Assurer la supervision, le monitoring et la gestion des incidents de production.

• Garantir le respect des politiques SSI (filtrage, durcissement, certificats).

• Contribuer à l’analyse des risques et aux audits techniques (Pentest, RGPD, ISO 27001).

Compétences techniques

Reverse Proxy / Ubika: Maîtrise approfondie des modules Ubika, routage, templates, ACL, gestion de sessions.

Sécurité web: HTTPS, certificats X.509, HSTS, en-têtes de sécurité, CSP, cookies sécurisés.

Réseaux: DNS, TCP/IP, routage, NAT, Load Balancing, firewall, VLAN.

Interopérabilité: Intégration avec SSO (SAML, Kerberos, LDAP, ADFS), API Gateway.

Supervision & Logs: Splunk, Centreon, Prometheus, Grafana.

Systèmes: Linux (RHEL/CentOS), Windows Server, scripts Bash/Python.

Outils DevOps: Git, Ansible, Jenkins.

Expérience attendue

5 à 10 ans d’expérience sur les infrastructures web sécurisées, avec une expertise confirmée sur Ubika Reverse Proxy ou des équivalents (F5 Big-IP, Apache RP, Nginx, Citrix ADC, etc.). Expérience en intégration d’applications web et migration de Reverse Proxy à grande échelle.

Interactions principales

• Architectes Sécurité & Réseau – conception et validation des flux sécurisés.

• Équipes Applicatives – publication d’applications web internes/externe.

• SOC / RSSI – alignement sur les politiques de sécurité.

• Support Infrastructure – supervision et MCO.

• Chefs de Projet IT / MOE – suivi des déploiements et livrables techniques.

Livrables typiques

• Dossiers d’architecture Ubika (DAT, HLD/LLD).

• Scripts d’automatisation (Ansible, Bash).

• Documentation d’exploitation et procédures d’escalade.

• Tableaux de suivi des publications et certificats.

• Rapports d’incidents et d’analyses post-mortem.

Soft Skills

• Rigueur et sens de la sécurité.

• Capacité à vulgariser les aspects techniques auprès des équipes non techniques.

• Esprit d’analyse et gestion des priorités.

• Réactivité en contexte de production critique.

• Curiosité technique et veille technologique continue (reverse proxy, zero trust, WAF…).