Expert DevSecOps Conteneurs H/F

Zeroday Cyber Academy; Paris; On-site; EUR 129,000 - 203,000; Full time

Job summary

Zeroday Cyber Academy recherche un Expert Sécurité OpenShift et Conteneurs pour une mission freelance à Paris, au sein des équipes sécurité d'un grand groupe bancaire.

Vous serez référent technique de la sécurité des plateformes cloud natives, couvrant l’architecture des clusters jusqu’au runtime des conteneurs, et vous contribuerez à la sécurisation des pipelines CI/CD et à la surveillance via le SIEM.

Responsibilities

• Sécuriser les clusters OpenShift : RBAC, Security Context Constraints (SCC), durcissement des nœuds et du control plane, conformité au benchmark CIS.
• Gérer les secrets et les certificats, et intégrer un gestionnaire de secrets.
• Intégrer l’analyse de vulnérabilités et la signature des images dans la CI/CD.
• Définir les règles d’admission (OPA/Gatekeeper ou Kyverno) et surveiller la sécurité au runtime.
• Concevoir la segmentation réseau multi-tenant et rédiger les NetworkPolicies.
• Intégrer les logs d’audit au SIEM, gérer les CVE et accompagner les équipes applicatives.

Skills

OpenShift security

Kubernetes security

RBAC

SCC

CIS benchmark

CI/CD security

OPA Gatekeeper

Kyverno

Network policies

Runtime security

SIEM integration

CVE management

Audit logs

Job description

Contexte

Mission freelance à Paris, au sein des équipes sécurité d'un grand groupe bancaire. Tu es le référent technique de la sécurité des plateformes cloud natives, de l'architecture des clusters jusqu'au runtime des conteneurs.

Missions

• Sécuriser les clusters OpenShift : RBAC, Security Context Constraints (SCC), durcissement des nœuds et du control plane, conformité au benchmark CIS.
• Gérer les secrets et les certificats, et intégrer un gestionnaire de secrets.
• Intégrer l'analyse de vulnérabilités et la signature des images dans la CI/CD.
• Définir les règles d'admission (OPA/Gatekeeper ou Kyverno) et surveiller la sécurité au runtime.
• Concevoir la segmentation réseau multi-tenant et rédiger les NetworkPolicies.
• Intégrer les logs d'audit au SIEM, gérer les CVE et accompagner les équipes applicatives.

L'annonce ne précise ni durée de mission ni séniorité ; le rôle porte le titre d'Expert Sécurité OpenShift et Conteneurs.