Consultant sécurité OpenShift & Kubernetes - DevSecOps - Freelance

Zeroday Cyber Academy; Paris; Hybrid; EUR 99,000 - 130,000; Full time

Job summary

Zeroday Cyber Academy recherche un expert sécurité Cloud Native pour sécuriser des plateformes OpenShift et Kubernetes dans un environnement hybride Parisien. Vous intervenez comme référent sécurité, accompagnez les équipes et pilotez les contrôles de sécurité tout au long du cycle de vie des conteneurs.

Le rôle exige une expertiseDevSecOps, gestion des vulnérabilités et expérience en environnements on-premise et cloud public, avec un anglais professionnel. Localisation: Paris (hybride).

Qualifications

• Expertise confirmée en sécurité des conteneurs et plateformes OpenShift/Kubernetes.
• Maîtrise des contrôles RBAC, SCC et politiques de sécurité.
• Expérience DevSecOps et sécurité dans pipelines CI/CD.
• Connaissance des outils OPA/Kyverno et gestion des vulnérabilités.

Responsibilities

• Diriger la sécurisation des clusters OpenShift et Kubernetes.
• Renforcer les contrôles d'accès et les politiques de sécurité.
• Intégrer les contrôles sécurité dans les pipelines CI/CD.
• Analyser les vulnérabilités et piloter les remédiations.
• Contribuer à la sécurité réseau et à la détection en runtime.

Skills

OpenShift sécurité

Kubernetes sécurité

RBAC / SCC

DevSecOps CI/CD

Gestion des vulnérabilités

Sécurité réseau

Anglais professionnel

Tools

OPA / Gatekeeper

Kyverno

Webhooks sécurité

SIEM

OpenShift audit logs

Job description

Taux journalier (TJM) : 620

Contexte

Dans le cadre du renforcement de la sécurité de ses infrastructures Cloud Native, un grand groupe recherche un expert sécurité OpenShift et Kubernetes pour accompagner la sécurisation de ses plateformes de conteneurisation. La mission s'inscrit dans un environnement technique hybride, combinant infrastructures on-premise et cloud public.

Le consultant intervient en tant que référent technique auprès des équipes Sécurité et Infrastructure, avec pour objectif de renforcer la protection des clusters, d'industrialiser les contrôles de sécurité et de maîtriser les vulnérabilités tout au long du cycle de vie des applications conteneurisées.

Missions principales

Sécurisation des plateformes OpenShift et Kubernetes

• Définir et appliquer les bonnes pratiques de sécurité sur les clusters OpenShift et Kubernetes
• Renforcer la gestion des droits et des accès à travers les mécanismes RBAC et SCC
• Sécuriser les nœuds, les composants du Control Plane et les configurations des clusters
• Mettre en place des mécanismes de gestion des secrets et de rotation des certificats
• Contrôler la conformité des environnements selon les recommandations CIS et les standards de sécurité
• Participer à la sécurisation des architectures hybrides on-premise et cloud public

Sécurité des conteneurs et DevSecOps

• Intégrer les contrôles de sécurité dans les pipelines CI/CD
• Automatiser l'analyse des vulnérabilités et la vérification des images de conteneurs
• Mettre en œuvre les mécanismes de signature et de contrôle des images
• Définir les politiques d'admission des workloads avec OPA/Gatekeeper, Kyverno ou des webhooks
• Déployer des dispositifs de surveillance et de détection des comportements suspects au runtime
• Accompagner les équipes de développement dans l'adoption des pratiques DevSecOps

Architecture et sécurité réseau

• Concevoir et renforcer la segmentation réseau des clusters
• Définir les règles d'isolation entre namespaces, projets et environnements
• Participer à la mise en œuvre et au maintien des NetworkPolicies
• Garantir la cohérence des mesures de sécurité dans les architectures multi-tenant

Gestion des vulnérabilités et maintien en condition de sécurité

• Identifier, analyser et suivre les vulnérabilités affectant les plateformes et les conteneurs
• Participer à la gestion des incidents et à la résolution des problèmes de sécurité
• Exploiter les journaux d'audit OpenShift et contribuer à leur intégration dans le SIEM
• Réaliser les contrôles périodiques de sécurité et participer aux audits internes et externes
• Suivre les plans de remédiation et les actions de remise en conformité
• Analyser les demandes de dérogation aux politiques de sécurité
• Rédiger les standards techniques, procédures et guides de bonnes pratiques
• Assurer une veille technologique et proposer des améliorations des dispositifs existants

Profil demandé

• Expertise confirmée en sécurité des conteneurs et des plateformes OpenShift/Kubernetes
• Solide expérience en sécurisation des clusters, gestion des vulnérabilités et sécurité réseau
• Bonne maîtrise des pratiques DevSecOps, de la sécurité applicative et des pipelines CI/CD
• Capacité à intervenir en autonomie dans des environnements hybrides on-premise et cloud, avec un anglais professionnel

Conditions

• Localisation : Paris (hybride)
• Contrat : freelance