Devsecops Openshift/Kubernetes (H/F) (IT) / Freelance

Free-Work; Paris; Sur place; EUR 90 000 - 130 000; Plein temps

Résumé du poste

Free-Work recherche un Expert Sécurité OpenShift et conteneurs (H/F) pour renforcer la sécurité de nos infrastructures cloud natives. Vous serez le référent technique sur la sécurisation de l’architecture, le runtime des conteneurs et la segmentation réseau au sein des clusters.

Vous intégrerez les équipes Sécurité, déployerez les contrôles RBAC/SCC, automatiserez l’analyse des vulnérabilités dans la CI/CD et participerez à la veille et à la réponse aux incidents avec une approche DevSecOps.

Qualifications

• Expérience opérationnelle en sécurité d'infrastructures cloud natives.
• Connaissance approfondie d'OpenShift et du runtime des conteneurs.
• Maîtrise des benchmarks CIS et des contrôles de sécurité réseau.

Responsabilités

• Sécuriser les clusters OpenShift et le Control Plane.
• Automatiser l'analyse de vulnérabilités dans la CI/CD.
• Définir des règles d'admission et des politiques de sécurité.
• Analyser les logs et répondre aux incidents.

Connaissances

OpenShift security

Container security

RBAC

SCC

DevSecOps

Runtime monitoring

Network segmentation

Outils

OPA/Gatekeeper

Kyverno

Webhooks

CI/CD security

SIEM

Description du poste

Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters.

1. Sécurisation des clusters OpenShift & du Control Plane

• Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC).
• Durcir (hardening) la configuration des noeuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server).
• Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets
• Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift.

2. Sécurité des conteneurs & chaîne DevSecOps

• Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD
• Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno).
• Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect)

3. Architecture & Segmentation Réseau

• Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements).
• Participer à la redation des NetworkPolicies .

4. Maintien en condition de sécurité (MCS) & Réponses aux incidents

• Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise.
• Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation.
• Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.