DevSecOps (Docker / Kubernetes / OpenShift) - H/F

ARION Search; Paris; Sur place; EUR 50 000 - 70 000; Plein temps

Résumé du poste

Un cabinet de conseil en recrutement recherche un(e) spécialiste en sécurité Cloud Native pour piloter la sécurité des workloads dans des environnements multi-cloud. Vous serez en charge des déploiements d'outils CNAPP et de la sécurisation des pipelines CI/CD, tout en veillant à la conformité et à la robustesse des solutions. Postulez pour rejoindre une équipe d'experts avec des opportunités de télétravail.

Prestations

Télétravail jusqu’à 4 jours/semaine

Rémunération compétitive

Qualifications

• Expérience en déploiement d'outils CNAPP.
• Connaissance des environnements conteneurisés.
• Aptitude à gérer des projets et des risques liés à la sécurité.

Responsabilités

• Pilotage et déploiement d'outils CNAPP.
• Sécurisation des environnements conteneurisés.
• Collaboration pour la conformité de protections.

Connaissances

Sécurité Cloud Native

DevSecOps

Kubernetes

CI/CD

Multi-Cloud

Outils

Aqua Security

Sysdig

Prisma / Cortex Cloud

SentinelOne

Defender for Cloud

Orca

Description du poste

ARION SEARCH | Recrutement d’Experts. Décodé par des experts.

ARION SEARCH est le cabinet d'Executive Search ultra-spécialisé pour les rôles Tech & Executive. Fondé et piloté par un ancien développeur & Engineering Manager, nous apportons une lecture avancée des profils techniques. Au-delà des buzzwords, nous comprenons l’architecture, les enjeux business et la réalité du terrain.

Notre Crédo : Qualité, Sécurité, Partenariat.

Rejoignez un cabinet de conseil pure player Cloud, spécialisé dans la transformation numérique, la modernisation et la sécurisation des infrastructures IT depuis près de 20 ans.

Notre approche est pragmatique : toute solution doit répondre aux besoins opérationnels réels des clients, sans se lier à un seul éditeur. Fort d'un partenariat stratégique avec un grand groupe, nous intervenons sur des enjeux de modernisation applicative, d'automatisation et d'intégration d'IA.

Notre fierté : Un écosystème de partenariats techniques d'excellence (Microsoft Azure, AWS Advanced Tier, Google Cloud Partner, VMware Premier, Red Hat Advanced, Aqua Security ACE, etc.).

L'Offre en bref :

• Localisation : Île-de-France (Missions chez les clients)
• Contrat : CDI, Statut Expert
• e / Confirmé
• Rémunération : 50 000€ à 70 000€ (selon expertise, savoir-être et posture)
• Flexibilité : Jusqu’à 4 jours de télétravail / semaine possible (selon charte client)

Votre Rôle : Le Pilier de la Sécurité Cloud Native (CNAPP)

En tant que référent(e) sur la protection des workloads en environnement multi-cloud. Votre mission est de garantir une posture de sécurité optimale du code jusqu'à la production.

Vos Missions Principales

1) Pilotage et Déploiement CNAPP (CNAPP Deployment Lead)

• Déploiement d'outils : Piloter et réaliser l'intégration de solutions CNAPP (Aqua Security, Sysdig, Prisma / Cortex Cloud, SentinelOne, Wiz, Defender for Cloud ou Orca).
• Activation des fonctions : Déployer les fonctions clés du CNAPP : CWPP (Workload Protection), CSPM (Posture Management), IaaC Scan, SCA, KSPM, CIEM, DSPM.
• Gestion de Projet : Participer activement au project management (planification, suivi des déploiements, gestion des risques) liés à ces outils.

2) Sécurisation DevSecOps et Conteneurs

• Conteneurs & K8s : Sécuriser les environnements conteneurisés (Kubernetes, Docker, OpenShift) et les machines virtuelles.
• CI / CD Security : Concevoir, déployer et maintenir les pipelines CI / CD en y intégrant les pratiques DevSecOps pour sécuriser le code IaaC et les images ( shift left ).

3) Expertise Multi-Cloud et Conformité

• Workload Protection : Assurer la protection, la gestion et la supervision des workloads dans des environnements Multi-Cloud (Azure, AWS, GCP, Alibaba Cloud, etc.).
• Conformité : Collaborer étroitement avec les équipes Cloud et Opérations pour garantir la robustesse et la conformité des protections mises en place.

4) Veille Technologique & Formation

• Rester à la pointe des évolutions CNAPP et DevSecOps pour proposer des améliorations (automatisation de la sécurité).
• Rédiger la documentation technique, les procédures et animer des ateliers ou formations internes.