Expert sécurité OpenShift & conteneurs (IT) / Freelance

Deodis SA; Paris; Hybrid; EUR 90,000 - 130,000; Full time

Job summary

Free-Work recherche un expert sécurité OpenShift et conteneurs pour renforcer la sécurité d'infrastructures cloud natives dans un environnement hybride on‑premise et cloud public.

Intégré(e) à l'équipe Sécurité, vous serez le référent technique de bout en bout, de l'architecture au runtime des conteneurs.

Vous contribuerez à la sécurisation des clusters OpenShift, au contrôle des images via CI/CD et à la surveillance runtime et incidents.

Qualifications

• Expertise en sécurité des clusters OpenShift et du control plane.
• Connaissance des benchmarks CIS Red Hat OpenShift.
• Maîtrise des règles d'admission (OPA/Kyverno) et du contrôle des images CI/CD.
• Expérience en détection et réponse aux incidents et en SIEM.

Responsibilities

• Sécuriser les clusters OpenShift et le Control Plane.
• Automatiser le scan de vulnérabilités et la signature des images dans la CI/CD.
• Définir les NetworkPolicies et concevoir l'isolation multi-tenant.
• Analyser les logs d'audit et gérer les CVE et guides de sécurité.

Skills

OpenShift security

RBAC

SCC

CIS Benchmark

DevSecOps

Vuln scanning

Incident response

Network policies

Tools

OpenShift

Kubernetes

OPA/Gatekeeper

Kyverno

CI/CD pipelines

Job description

Pour le compte d'un grand groupe bancaire français, au sein de l'entité informatique mutualisée du groupe, nous recherchons un(e) expert(e) sécurité OpenShift et conteneurs. Vous interviendrez dans le cadre du renforcement de la sécurité des infrastructures cloud natives, dans un environnement hybride on-premise et cloud public.

Intégré(e) aux équipes Sécurité, vous serez le référent technique de bout en bout, de l'architecture jusqu'au runtime des conteneurs.

Vos missions :

• Sécurisation des clusters OpenShift et du Control Plane

  • Appliquer le moindre privilège via le RBAC et les SCC
  • Durcir les nœuds, les installations IPI/UPI et les composants etcd et API Server
  • Gérer les secrets et les certificats
  • Assurer la conformité au benchmark CIS Red Hat OpenShift

• Sécurité des conteneurs et DevSecOps

  • Automatiser le scan de vulnérabilités et la signature des images dans la CI/CD
  • Définir les règles d'admission (Webhooks, OPA/Gatekeeper ou Kyverno)
  • Surveiller la sécurité au runtime

• Segmentation réseau

  • Concevoir la stratégie d'isolation multi-tenant
  • Rédiger les NetworkPolicies

• MCS et réponse aux incidents

  • Analyser les logs d'audit et les intégrer au SIEM
  • Gérer les CVE
  • Rédiger les guides de développement sécurisé et accompagner les équipes applicatives