Expert Sécurité des conteneurs

Nous recherchons un Expert Sécurité des conteneurs pour une mission de 12 mois renouvelables sur Paris 13ème.

Compétences techniques

• Sécurité des Conteneurs - Expert - Impératif
• Openshift et Kubernetes - Expert - Impératif
• sécurité des applications - Confirmé - Important
• DevSecOps - Confirmé - Important

Connaissances linguistiques

• Anglais Professionnel (Impératif)

Description détaillée

Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle.

Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters.

Missions principales :

1. Sécurisation des clusters OpenShift &amp du Control Plane

• Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC).
• Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server).
• Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets
• Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift.

2. Sécurité des conteneurs &amp chaîne DevSecOps

• Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD
• Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno).
• Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect)

3. Architecture &amp Segmentation Réseau

• Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements).
• Participer à la redation des NetworkPolicies .

4. Maintien en condition de sécurité (MCS) &amp Réponses aux incidents

Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise.

Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation.

Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.