Expert DevSecOps Conteneurs H/F (IT) / Freelance

Insitoo Freelances; Paris; On-site; EUR 90,000 - 130,000; Full time

Job summary

Free-Work recherche un Expert Sécurité OpenShift & Conteneurs pour renforcer la sécurité des plateformes cloud natives d'un grand groupe bancaire.

Vous serez référent technique, en charge du durcissement des clusters, de la gestion des secrets et de l’intégration des analyses de vulnérabilités dans la CI/CD.

Le poste couvre RBAC, SCC, politiques d’admission, réseau multi-tenant et supervision du runtime.

Qualifications

• Garantir la sécurité des clusters OpenShift et du runtime des conteneurs.
• Mettre en œuvre le durcissement et les contrôles d'accès (RBAC, SCC) selon les benchmarks CIS.
• Intégrer l'analyse de vulnérabilités et la gestion des secrets dans les pipelines CI/CD.

Responsibilities

• Définir et appliquer les règles d’admission (OPA/Gatekeeper ou Kyverno).
• Concevoir la segmentation réseau multi-tenant et rédiger les NetworkPolicies.
• Intégrer les logs d’audit au SIEM et suivre les CVE associées.
• Accompagner les équipes applicatives dans la sécurisation du déploiement et du runtime.

Skills

OpenShift security

RBAC

SCC

Container hardening

CI/CD security

Vulnerability management

Secrets management

Admission controls

Network policies

SIEM integration

CVE handling

Job description

Contexte :

Au sein des équipes Sécurité d'un grand groupe bancaire, vous êtes le référent technique de la sécurité des plateformes cloud natives, de l'architecture des clusters jusqu'au runtime des conteneurs.

Les missions attendues par le Expert Sécurité OpenShift & Conteneurs H/F :

• Sécuriser les clusters OpenShift : RBAC, Security Context Constraints (SCC), durcissement des nœuds et du control plane, conformité au benchmark CIS
• Gérer les secrets et les certificats, et intégrer un gestionnaire de secrets
• Intégrer l'analyse de vulnérabilités et la signature des images dans la CI/CD
• Définir les règles d'admission (OPA/Gatekeeper ou Kyverno) et surveiller la sécurité au runtime
• Concevoir la segmentation réseau multi-tenant et rédiger les NetworkPolicies
• Intégrer les logs d'audit au SIEM, gérer les CVE et accompagner les équipes applicatives