Mission freelance Ingénieur Cyber/ Réseau

Notre client dans le secteur Conseil et audit recherche un/une Ingénieur Cyber/ Réseau H/F

Description de la mission :

Nous recherchons un(e) Ingénieur(e) expert(e) Cloudflare pour accompagner la configuration, le déploiement et l’optimisation de la solution Cloudflare au sein du système d’information du client.

La mission couvre la sécurisation des accès (ZTNA), le filtrage web et la mobilité, la gouvernance de l’IA et du Shadow IT, la protection des données (DLP & CASB), la sécurisation de la messagerie, la protection périmétrique (WAF/API), l’observabilité, la continuité, ainsi que l’accompagnement au déploiement et le transfert de compétences.

L’automatisation maximale des configurations et la fourniture de la documentation technique sont attendues. La prestation inclut la mise en place, le maintien initial de l’outil, la passation aux équipes internes et l’optimisation continue.

Compétences requises/attendues :

• Expertise confirmée sur Cloudflare One (Zero Trust, Access, Gateway, WAF, Email Security, Browser Isolation) et ses APIs.

• Maîtrise avancée de l’Infrastructure as Code (IaC) avec Terraform (provider Cloudflare) et des pratiques GitOps (Git/Bitbucket).

• Expérience solide sur les environnements AWS et GCP (la connaissance de Scaleway est un atout).

• Bonne compréhension des mécanismes d’authentification moderne (SAML 2.0, OIDC, Auth0).

Tâches à réaliser :

• Déploiement de l’agent WARP (Chromebooks et Windows), remplacement progressif du VPN existant, sécurisation des accès Citrix, gestion des accès à privilèges et accès tiers sans agent.

• Mise en place du filtrage web contextuel et protection des collaborateurs nomades.

• Cartographie des usages IA et Shadow IT, application de la politique d’entreprise, filtrage des protocoles d’agents.

• Interception des fuites d’informations sensibles et audit des partages externes.

• Déploiement de la protection anti-phishing sur la messagerie.

• Sécurisation des domaines publics et des API exposées.

• Remontée des événements vers le SIEM et formalisation d’une procédure d’isolation d’urgence.

• Appui technique et transfert de compétences aux équipes internes.

• Veille et intégration des nouvelles fonctionnalités Cloudflare.

• Automatisation de la configuration et rédaction de la documentation technique.

Livrables attendus

• Documentation technique détaillée de la configuration et de l’architecture.

• Procédures d’exploitation et d’isolation d’urgence.

• Transfert de compétences et supports de formation pour les équipes internes.

Compétences / Qualités indispensables :

Cloudflare One, Terraform

Compétences / Qualités qui seraient un + :

Informations concernant le télétravail :

Oui — 3 jours/semaine