Expert Sécurité conteneurs/openshift/devsecops

Digistrat Consulting Ltd; Paris; On-site; EUR 90,000 - 120,000; Full time

Job summary

Digistrat Consulting Ltd recherche un Expert Sécurité OpenShift et conteneurs pour renforcer nos infrastructures cloud natives. Vous serez le référent technique sur la sécurité des clusters, du runtime des conteneurs et de la segmentation réseau au sein des environnements OpenShift.

Le poste exige une expérience opérationnelle en sécurité de la chaîne DevSecOps, intégration avec CI/CD et SIEM, gestion des secrets et conformité CIS.

Qualifications

• Expert en sécurité OpenShift et conteneurs.
• Expérience opérationnelle en sécurité de cloud natives et runtime.
• Connaissance des contrôles RBAC et security context constraints (SCC).
• Connaissance des benchmarks CIS Red Hat OpenShift et conformité.

Responsibilities

• Sécuriser les clusters OpenShift et le Control Plane.
• Déployer et appliquer le principe du moindre privilège via RBAC et SCC.
• Gérer les secrets et les certificats; intégrer avec un gestionnaire de secrets.
• Analyser les logs d’audit et les corréler avec le SIEM; répondre aux incidents.

Skills

OpenShift security

Container security

DevSecOps

RBAC SCC

Network segmentation

CIS benchmarks

SIEM integration

Incident response

Tools

OPA/Gatekeeper

Kyverno

SCC (Security Context Constraints)

OpenShift

CI/CD tooling

Job description

Secteurs stratégiques : Banque d’investissement

Démarrage : ASAP

PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI

Objectif global :

Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilitéss

Description détaillée

Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle.

Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters.

Missions principales :

1. Sécurisation des clusters OpenShift & du Control Plane

Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC).

Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server).

Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets

Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift.

2. Sécurité des conteneurs & chaîne DevSecOps

Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD

Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno).

Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect)

3. Architecture & Segmentation Réseau

Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements).

Participer à la redation des NetworkPolicies .

4. Maintien en condition de sécurité (MCS) & Réponses aux incidents

Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise.

Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation.

Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Livrables Définition du profil

Mise en application de la Politique de Sécurité

Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1

Valide et instruit les dérogations contrevenant à la Politique de Sécurité

Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)

Participation aux audits (internes / externes)

Mise en applications des recommandations d'audit et des demandes de remise en conformité

Rédaction de guides et standards de sécurité

Donne son avis pour l'implémentation des solutions de sécurité

Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation

Assure la veille technologique