Expert Sécurité OpenShift & Conteneurs

ewolve; Paris; Hybrid; EUR 85,000 - 125,000; Full time

Job summary

ewolve recherche un Expert Sécurité OpenShift & Conteneurs pour renforcer la sécurité des environnements cloud natifs d’un grand compte bancaire, en mode hybride On-Premise et Cloud public.

Intégré au sein des équipes sécurité, le consultant sera référent technique sur la sécurisation des clusters et du runtime, du design à la runtime, et accompagnera les équipes applicatives sur les pratiques DevSecOps et le développement sécurisé.

Qualifications

• Expertise en sécurité OpenShift et conteneurs, hybrides On-Premise et Cloud.
• Pratiques RBAC et SCC pour moindre privilège.
• Conformité benchmarks CIS Red Hat OpenShift et sécurité des CI/CD.
• Connaissance des contrôles OPA/Gatekeeper, Kyverno et Webhooks.
• Segmentation réseau et NetworkPolicies pour clusters containerisés.
• Analyse de vulnérabilités et gestion des CVE sur les plateformes.
• Intégration des logs d’audit OpenShift au SIEM et réponse aux incidents.
• Accompagnement DevSecOps et développement sécurisé.

Responsibilities

• Sécuriser et durcir les clusters OpenShift/Kubernetes et leurs composants.
• Mettre en œuvre les principes de moindre privilège via RBAC et SCC.
• Gérer les secrets et certificats, rotation et intégration avec un gestionnaire de secrets.
• Assurer le suivi de la conformité des plateformes vis-à-vis des benchmarks CIS Red Hat OpenShift.
• Intégrer les contrôles de sécurité dans les chaînes CI/CD : analyse de vulnérabilités, signature des images et politiques d’admission.
• Définir et mettre en œuvre les mécanismes de contrôle tels que OPA/Gatekeeper, Kyverno ou Webhooks.
• Concevoir et maintenir la segmentation réseau et les NetworkPolicies.
• Analyser les vulnérabilités et CVE et surveiller la chaîne de conteneurisation.
• Exploiter les logs d’audit OpenShift et les intégrer au SIEM.
• Participer au maintien en condition de sécurité et à la réponse aux incidents.
• Accompagner les équipes applicatives sur les bonnes pratiques de DevSecOps.

Skills

OpenShift security

Kubernetes security

RBAC

SCC

Secrets management

CI/CD security

OPA/Gatekeeper

Kyverno

Webhooks

NetworkPolicies

Vulnerability analysis

CVE management

OpenShift audit logs

SIEM integration

Incident response

DevSecOps

secure development

Job description

Contexte de la mission
Pour le compte d’un grand compte du secteur bancaire, nous recherchons un(e) Expert(e) Sécurité OpenShift & Conteneurs afin de renforcer la sécurité des infrastructures cloud natives.

Intégré(e) aux équipes Sécurité, le/la consultant(e) interviendra comme référent(e) technique sur la sécurisation des environnements OpenShift et Kubernetes, de l’architecture jusqu’au runtime des conteneurs, dans un contexte hybride On-Premise et Cloud public.

Missions

• Sécuriser et durcir les clusters OpenShift/Kubernetes et leurs composants, notamment le Control Plane, les nœuds et les configurations IPI/UPI.

• Mettre en œuvre les principes de moindre privilège via RBAC et Security Context Constraints (SCC).

• Gérer la sécurité des secrets et certificats, ainsi que leur rotation et leur intégration avec un gestionnaire de secrets.

• Assurer le suivi de la conformité des plateformes vis-à-vis des benchmarks CIS Red Hat OpenShift.

• Intégrer les contrôles de sécurité dans les chaînes CI/CD : analyse de vulnérabilités, signature des images et politiques d’admission.

• Définir et mettre en œuvre les mécanismes de contrôle tels que OPA/Gatekeeper, Kyverno ou Webhooks.

• Concevoir et maintenir la segmentation réseau des clusters et participer à la définition des NetworkPolicies.

• Analyser les vulnérabilités et CVE affectant les plateformes et la chaîne de conteneurisation.

• Exploiter les logs d’audit OpenShift et contribuer à leur intégration au SIEM.

• Participer au maintien en condition de sécurité et à la réponse aux incidents.

• Accompagner les équipes applicatives sur les bonnes pratiques de développement sécurisé et DevSecOps.