Consultant DevSecOps - Sécurité Kubernetes / Cloud Native / 5G

ImaginePartners; Paris; Hybride; Confidentiel; Plein temps

Résumé du poste

ImaginePartners recherche pour l’un de ses clients télécoms un Consultant / Ingénieur DevSecOps spécialisé en sécurité Kubernetes et Cloud Native, capable de reprendre une mission en cours et d’apporter des améliorations concrètes.

Le candidat interviendra sur le CI/CD, le hardening de Kubernetes / CaaS et la sécurisation d’environnements CaaS (Nokia et Oracle), avec automatisation des politiques et des audits de sécurité. Localisation Île-de-France, mode hybride, démarrage ASAP.

Qualifications

• Expérience confirmée en DevSecOps et sécurité des infrastructures Kubernetes.
• Capacité à accompagner les équipes et à présenter des recommandations de sécurité.
• Autonomie rapide dans un environnement technique complexe.
• Démarrage ASAP et localisé en Île-de-France avec mode hybride.

Responsabilités

• Accompagner la mise en place et l’amélioration de stages de sécurité intégrés aux chaînes CI/CD.
• Installation, configuration et hardening de plateformes Kubernetes / CaaS.
• Sécurisation d’environnements CaaS, notamment Nokia et Oracle.
• Mise en œuvre et automatisation de politiques de sécurité Kubernetes avec Kyverno.
• Développement et maintenance de ClusterPolicies Kyverno.
• Sécurisation des configurations réseau et restriction des ports/services exposés.
• Utilisation et amélioration des pipelines GitLab CI/CD.
• Réalisation de diagnostics, debugging et démonstrations techniques.
• Contribution à des audits de sécurité et accompagnement des upgrades de plateformes.
• Documentation des solutions et présentation des sujets aux équipes techniques.

Connaissances

Kubernetes sécurité

Kubernetes hardening

Policy as Code

GitLab CI/CD

Docker / conteneurisation

Linux

Bash/Python

Réseaux & sécurité

Outils

Kyverno

OpenShift

Rancher

K3s

Kubescape

Trivy

Grype

Gitleaks

SonarQube

Semgrep

Vault

ArgoCD

Description du poste

Dans le cadre d’une mission chez l’un de nos clients grands comptes du secteur des télécommunications, nous recherchons un Consultant / Ingénieur DevSecOps spécialisé en sécurité Kubernetes et Cloud Native pour reprendre une mission en cours.

Vos missions

Principales missions

Le consultant interviendra notamment sur les sujets suivants :

• Accompagnement à la mise en place et à l’amélioration de stages de sécurité intégrés aux chaînes CI/CD;
• Installation, configuration et hardening de plateformes Kubernetes / CaaS;
• Sécurisation d'environnements CaaS, notamment Nokia et Oracle;
• Mise en œuvre et automatisation de politiques de sécurité Kubernetes avec Kyverno;
• Développement et maintenance de ClusterPolicies Kyverno;
• Sécurisation des configurations réseau et restriction des ports/services exposés ;
• Utilisation et amélioration des pipelines GitLab CI/CD;
• Réalisation de diagnostics, debugging et démonstrations techniques ;
• Contribution à des audits de sécuritéet accompagnement des upgrades de plateformes ;
• Documentation des solutions et présentation des sujets aux différentes équipes techniques.

Vos compétences

Compétences recherchées

Indispensables

• Très bonne maîtrise de Kuberneteset de sa sécurisation ;
• Expérience significative en hardening Kubernetes / Cloud Native;
• Bonne maîtrise de Kyvernoet des mécanismes de Policy as Code / Admission Control ;
• Expérience GitLab CI/CDet DevSecOps ;
• Docker / conteneurisation ;
• Linux ;
• Scripting Bash et/ou Python;
• Bonne compréhension des problématiques de sécurité réseau et des environnements

Compétences appréciées

• OpenShift, Rancher, K3s ;
• Kubescape / KSPM ;
• Trivy, Grype ;
• SonarQube, Semgrep, Gitleaks ;
• HashiCorp Vault ;
• ArgoCD / GitOps ;
• Référentiels CIS Benchmark, NSA, MITRE ATT&CK;
• Expérience des environnements CaaS Nokia ou Oracle;
• Expérience dans les environnements Télécom / 5G / 5G-SA.

Profil recherché

Nous recherchons un profil disposant d'une expérience confirmée en DevSecOps et sécurité des infrastructures Kubernetes, capable d'être rapidement autonome dans un environnement technique complexe.

Au-delà de l'expertise technique, le consultant devra être en mesure d'accompagner les équipes, d'expliquer les recommandations de sécurité, de réaliser des démonstrations et de produire une documentation claire.

Une expérience préalable dans un environnement Télécom / 5G constitue un réel avantage.

Démarrage : dès que possible
Localisation : Île-de-France / modalités hybrides
Durée : 6 mois (renouvelable)