Expert Sécurité des Conteneurs (F/H)

BPCE INFOGERANCE & TECHNOLOGIES; Paris; On-site; EUR 90,000 - 130,000; Full time

Job summary

BPCE INF OGERANCE & TECHNOLOGIES recherche un Expert Sécurité OpenShift/Kubernetes pour renforcer la sécurité des plateformes conteneurisées et accompagner les équipes DevOps et applicatives sur les exigences BPCE.

Vous interviendrez sur la sécurisation des clusters, des images, des chaînes CI/CD et des workloads en production, avec une approche basée sur les contrôles Twistlock/Prisma Cloud Compute et les politiques Kyverno/OPA."

Qualifications

• Expertise confirmée en OpenShift et Kubernetes.
• Maîtrise de la sécurisation des images, des conteneurs et des workloads.
• Connaissance des pipelines CI/CD (Jenkins, GitLab CI) et des contrôles de sécurité.

Responsibilities

• Administrer Twistlock/Prisma Cloud Compute dans l’environnement BPCE.
• Définir et appliquer les politiques de scan des images et workloads.
• Intégrer les contrôles de sécurité dans les pipelines CI/CD (Jenkins, GitLab CI).
• Analyser les vulnérabilités et prioriser leur remédiation.
• Participer aux audits et à la production des preuves de conformité.

Skills

OpenShift

Kubernetes

Container security

CI/CD security

RBAC

SCC

seccomp

Kyverno

OPA/Gatekeeper

Jenkins

GitLab CI

SIEM

Education

Bac+5 en Systèmes d'informations

Tools

Twistlock / Prisma Cloud Compute

Helm

ArgoCD

Job description

Contexte de la mission :

Dans le cadre du renforcement de la sécurité des plateformes conteneurisées de BPCE, nous recherchons un Expert Sécurité OpenShift / Kubernetes capable d'intervenir sur la sécurisation des clusters, des images, des chaînes CI/CD et des workloads en environnement de production.

L'expert intégrera les équipes en charge de la sécurité des conteneurs et accompagnera les équipes plateformes, DevOps et applicatives dans la mise en œuvre des exigences de sécurité BPCE.

Objectifs de la mission :

• Renforcer la sécurité des plateformes OpenShift.
• Déployer et industrialiser les contrôles de sécurité des conteneurs.
• Intégrer l'analyse des vulnérabilités dans les pipelines Jenkins et GitLab CI.
• Exploiter et faire évoluer les politiques de sécurité configurées dans Twistlock.
• Accompagner les équipes projets dans la correction des vulnérabilités.
• Vérifier la conformité des clusters et des workloads avec les standards de sécurité BPCE.
• Participer aux contrôles de niveau 1, aux audits et à la production des preuves de conformité.

Responsabilités principales

• Administrer et exploiter la solution Twistlock / Prisma Cloud Compute utilisée dans l'environnement BPCE.
• Définir les politiques de scan des images, des registres et des workloads.
• Intégrer les contrôles Twistlock aux étapes de build et de déploiement (contrôles de conformité dans les pipelines Jenkins et GitLab CI)
• Analyser les vulnérabilités détectées dans les images et les composants logiciels.
• Qualifier les résultats en fonction de la criticité, de l'exposition et du contexte d'exécution.
• Identifier les vulnérabilités exploitables et distinguer les vulnérabilités réellement exposées des résultats non pertinents.
• Définir les seuils de blocage et les règles d'acceptation des images.
• Suivre les plans de remédiation avec les équipes applicatives.
• Participer à la surveillance des comportements suspects à l'exécution et au traitement des alertes de sécurité runtime.

Vous disposez d'une expertise confirmée d'OpenShift et Kubernetes, avec une expérience en sécurisation des images, des conteneurs et des workloads.Vous êtes diplômé d'un Bac+5 en Systèmes d'informations ou équivalent. Vous maîtrisez notamment :Les solutions de sécurité des conteneurs, telles que Twistlock / Prisma Cloud Compute ou une solution équivalente.La sécurisation des chaînes CI/CD avec Jenkins, Jenkins Pipeline-as-Code, GitLab et GitLab CI.Les mécanismes de sécurité Kubernetes et OpenShift : RBAC, SCC, seccomp et NetworkPolicies.Les politiques de sécurité avec Kyverno et/ou OPA/Gatekeeper.La gestion des CVE et la priorisation des vulnérabilités, ainsi que la sécurité des conteneurs en environnement d'exécution.Les référentiels CIS Red Hat OpenShift et le Compliance Operator.Le déploiement et la gestion des applications avec Helm et ArgoCD.L'exploitation des journaux d'audit et leur intégration dans un SIEM.Autonome et rigoureux, vous savez analyser et prioriser les risques, challenger une architecture ou un choix d'implémentation et expliquer les exigences de sécurité aux équipes de développement. Vous êtes à l'aise pour collaborer avec les équipes sécurité, infrastructure, plateforme et applicatives.Vous accordez une attention particulière à la qualité des preuves, des procédures et des dérogations. Vos qualités rédactionnelles et votre aptitude au transfert de compétences vous permettent d'accompagner efficacement les équipes dans l'adoption des pratiques de sécurité.