Ingénieur Sre Senior - Sécurité Web (h/f)

OVHcloud est un acteur mondial et le leader européen du Cloud opérant plus de 450 000 serveurs dans 37 centres de données sur 4 continents à destination de 1,6 million de clients dans plus de 140 pays. Fer de lance d'un Cloud de confiance et pionnier d'un Cloud durable au meilleur ratio prix-performance, le Groupe s’appuie depuis plus de 20 ans sur un modèle intégré qui lui confère la maîtrise complète de sa chaîne de valeur : de la conception de ses serveurs, à la construction et au pilotage de ses centres de données, en passant par l’orchestration de son réseau de fibre optique. Cette approche unique lui permet de couvrir en toute indépendance l’ensemble des usages de ses clients en leur faisant profiter des vertus d’un modèle raisonné sur le plan environnemental avec un usage frugal des ressources et d'une empreinte carbone atteignant les meilleurs ratios de l'industrie.

Vos principales responsabilités

• Analyser les besoins métiers et fonctionnels WAF et les traduire en solutions techniques adaptées.

• Concevoir, développer et maintenir la solution WAF en appliquant les bonnes pratiques d’ingénierie (tests, revues de code, CI/CD).

• Déployer, configurer et automatiser l'infrastructure du WAF sur OpenStack via des démarches Infrastructure as Code (IaC) et des pipelines CI/CD robustes.

• Participer aux astreintes opérationnelles pour garantir la continuité de service, traiter les alertes de sécurité d'urgence et effectuer l'analyse des causes racines (RCA).

• Mettre en place et maintenir le monitoring, la centralisation des logs de sécurité et les métriques de performance en temps réel.

• Participer à la définition de l’architecture applicative, aux choix techniques et à l’identification des risques.

• Collaborer avec les parties prenantes (Tech-Lead, Product Manager, Architectes) pour garantir l’adéquation des solutions.

• Utiliser les outils d’intelligence artificielle générative (assistants de code, copilotes, développement agentique) conformément à la politique IA interne.

• Assurer une veille technologique sur les outils, pratiques d’ingénierie et solutions de sécurité Web.

Votre futur impact

Dans 6 mois

• Vous aurez pris en main le périmètre fonctionnel du WAF et contribué à la conception ainsi qu'au développement de ses premières fonctionnalités.

• Vous serez familiarisé avec l'environnement Cloud OpenStack et intégrerez les bonnes pratiques de sécurité (OWASP, CI/CD, observabilité) dans vos livrables quotidiens.

Et dans 1 an

• Vous serez autonome sur le déploiement, l'exploitation et l'évolution de la solution WAF en production.

• Vous avez intégré la rotation d'astreinte, traité vos premiers incidents de production et ajusté les politiques de sécurité en fonction du trafic réel.

• Vous jouerez un rôle clé dans l'optimisation des performances de la sécurité réseau et dans l'adoption d'outils innovants (IA générative/agentique) au sein de l'équipe.

Compétences requises :

• Vous maîtrisez les technologies et bonnes pratiques de sécurité Web (OWASP, Bot management, HTTP mitigation, TLS).

• Vous maîtrisez au moins un langage de programmation moderne (idéalement Go, Rust ou Python).

• Vous maîtrisez les environnements Linux/Unix, Git ainsi que les processus de CI/CD.

• Vous maîtrisez les mécanismes d'observabilité (métriques, logs, monitoring).

• Maîtrise du prompt engineering et compréhension des principes des chaînes agentiques / des workflows autonomes (orchestration d'agents, gestion d'outils/fonctions, boucles de rétroaction).

• Expérience avec des frameworks d'agents IA (ex : Goose, LangChain, CrewAI) ou volonté démontrée de monter rapidement en compétences.

• Vous connaissez les technologies de virtualisation, de conteneurisation et l'environnement cloud OpenStack.

• Vous faites preuve d'autonomie, de rigueur, d'esprit d'équipe et d'une forte orientation client et résultats.