Consultant DevSecOps - Sécurité Kubernetes / Cloud Native / 5G

ImaginePartners; Paris; Hybride; Confidentiel; Plein temps

Résumé du poste

ImaginePartners recherche un Consultant / Ingénieur DevSecOps spécialisé en sécurité Kubernetes et Cloud Native pour intervenir sur une mission chez l’un de nos clients télécoms, avec responsabilité sur la sécurité des chaînes CI/CD et le hardening des plateformes CaaS.

Profil exigé: expérience confirmée en DevSecOps et sécurité des infrastructures Kubernetes, autonomie rapide et capacité à accompagner les équipes, démontrer et documenter les solutions.

Qualifications

• Très bonne maîtrise de Kubernetes et de sa sécurisation.
• Expérience significative en hardening Kubernetes / Cloud Native.
• Bonne maîtrise de Kyverno et des mécanismes de Policy as Code / Admission Control.
• Expérience GitLab CI/CD et DevSecOps.
• Docker / conteneurisation.
• Linux.
• Scripting Bash et/ou Python.
• Bonne compréhension des problématiques de sécurité réseau et des environnements.

Responsabilités

• Accompagnement à la mise en place et à l’amélioration des stages de sécurité intégrés aux chaînes CI/CD.
• Installation, configuration et hardening de plateformes Kubernetes / CaaS.
• Sécurisation d’environnements CaaS, notamment Nokia et Oracle.
• Mise en œuvre et automatisation de politiques de sécurité Kubernetes avec Kyverno.
• Développement et maintenance de ClusterPolicies Kyverno.
• Sécurisation des configurations réseau et restriction des ports/services exposés.
• Utilisation et amélioration des pipelines GitLab CI/CD.
• Réalisation de diagnostics, debugging et démonstrations techniques.
• Contribution à des audits de sécurité et accompagnement des upgrades de plateformes.
• Documentation des solutions et présentation des sujets techniques.

Connaissances

Kubernetes security

Kubernetes hardening

Cloud Native security

Kyverno

GitLab CI/CD

DevSecOps

Linux

Bash / Python

Network security

OpenShift / Rancher / K3s

Outils

Kyverno

GitLab CI/CD

Docker

Kubernetes

OpenShift

Rancher

K3s

Kubescape

KSPM

Trivy

Grype

SonarQube

Semgrep

Gitleaks

Vault

ArgoCD

GitOps

Description du poste

Dans le cadre d’une mission chez l’un de nos clients grands comptes du secteur des télécommunications, nous recherchons un Consultant / Ingénieur DevSecOps spécialisé en sécurité Kubernetes et Cloud Native pour reprendre une mission en cours.

Vos missions

Principales missions

Le consultant interviendra notamment sur les sujets suivants :

• Accompagnement à la mise en place et à l’amélioration de stages de sécurité intégrés aux chaînes CI/CD;
• Installation, configuration et hardening de plateformes Kubernetes / CaaS;
• Sécurisation d'environnements CaaS, notamment Nokia et Oracle;
• Mise en œuvre et automatisation de politiques de sécurité Kubernetes avec Kyverno;
• Développement et maintenance de ClusterPolicies Kyverno;
• Sécurisation des configurations réseau et restriction des ports/services exposés ;
• Utilisation et amélioration des pipelines GitLab CI/CD;
• Réalisation de diagnostics, debugging et démonstrations techniques ;
• Contribution à des audits de sécuritéet accompagnement des upgrades de plateformes ;
• Documentation des solutions et présentation des sujets aux différentes équipes techniques.

Vos compétences

Compétences recherchées

Indispensables

• Très bonne maîtrise de Kuberneteset de sa sécurisation ;
• Expérience significative en hardening Kubernetes / Cloud Native;
• Bonne maîtrise de Kyvernoet des mécanismes de Policy as Code / Admission Control ;
• Expérience GitLab CI/CDet DevSecOps ;
• Docker / conteneurisation ;
• Linux ;
• Scripting Bash et/ou Python;
• Bonne compréhension des problématiques de sécurité réseau et des environnements

Compétences appréciées

• OpenShift, Rancher, K3s ;
• Kubescape / KSPM ;
• Trivy, Grype ;
• SonarQube, Semgrep, Gitleaks ;
• HashiCorp Vault ;
• ArgoCD / GitOps ;
• Référentiels CIS Benchmark, NSA, MITRE ATT&CK;
• Expérience des environnements CaaS Nokia ou Oracle;
• Expérience dans les environnements Télécom / 5G / 5G-SA.

Profil recherché

Nous recherchons un profil disposant d'une expérience confirmée en DevSecOps et sécurité des infrastructures Kubernetes, capable d'être rapidement autonome dans un environnement technique complexe.

Au-delà de l'expertise technique, le consultant devra être en mesure d'accompagner les équipes, d'expliquer les recommandations de sécurité, de réaliser des démonstrations et de produire une documentation claire.

Une expérience préalable dans un environnement Télécom / 5G constitue un réel avantage.

Démarrage : dès que possible
Localisation : Île-de-France / modalités hybrides
Durée : 6 mois (renouvelable)