Expert sécurité OpenShift et Kubernetes F/H

Tilencia; Paris; Hybrid; EUR 90,000 - 130,000; Full time

Job summary

Tilencia recherche un expert sécurité OpenShift et conteneurs pour renforcer la sécurité des infrastructures cloud natives d’un acteur bancaire.

Vous intervenez comme référent sécurité dans un environnement mixte (sur site et cloud public), en assurant durcissement des clusters, gestion des secrets et conformité CIS, tout en intégrant la sécurité dans les pipelines CI/CD et le runtime. Anglais professionnel impératif.

Qualifications

• Solide expérience opérationnelle en sécurité des conteneurs et expertise OpenShift/Kubernetes.
• Maîtrise des mécanismes de sécurisation des clusters et durcissements.
• Pratique confirmée du DevSecOps et de la sécurité applicative.

Responsibilities

• Sécuriser les clusters OpenShift et le Control Plane : RBAC et SCC, durcissement des nœuds et composants.
• Gérer les secrets, leur rotation et les certificats, avec intégration à un gestionnaire de secrets.
• Conformité et suivi du benchmark CIS Red Hat OpenShift.
• Intégrer et automatiser l’analyse des vulnérabilités et la signature des images dans les chaînes CI/CD.
• Définir et appliquer les règles d’admission via Webhooks, OPA/Gatekeeper ou Kyverno.
• Renforcer la surveillance de la sécurité au runtime.
• Concevoir la segmentation réseau multi-tenant et rédiger les NetworkPolicies.
• Exploiter les logs d’audit OpenShift et les intégrer au SIEM; traiter les vulnérabilités.
• Contribuer aux audits et à la remise en conformité; rédiger les standards de sécurité.
• Accompagner les équipes applicatives dans l’adoption des bonnes pratiques de développement sécurisé.

Skills

OpenShift

Kubernetes

Container security

DevSecOps

CI/CD security

Security monitoring

Security of clusters

Anglais professionnel

Tools

OPA/Gatekeeper

Kyverno

Webhooks

SIEM

CI/CD tools

Job description

Expert sécurité OpenShift et Kubernetes F/H

Tilencia est une société de conseil spécialisée dans les activités de Cybersécurité et de DevOps.

Notre ADN et nos valeurs :

• L'humain au centre
• Détection de talents
• Solutions cousues main

Et surtout prendre du plaisir;)

Tilencia recherche un expert sécurité OpenShift et conteneurs pour accompagner un acteur du secteur bancaire dans le renforcement de la sécurité de ses infrastructures cloud natives.

Vous rejoignez les équipes Sécurité dans un environnement associant infrastructures sur site et cloud public. Vous intervenez comme référent technique sur l’ensemble de la chaîne de sécurisation, de l’architecture des clusters jusqu’au runtime des conteneurs.

• Sécuriser les clusters OpenShift et le Control Plane : RBAC, Security Context Constraints, durcissement des nœuds et des composants.
• Gérer les secrets, leur rotation et les certificats, avec intégration à un gestionnaire de secrets.
• Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift.
• Intégrer et automatiser l’analyse des vulnérabilités ainsi que la signature des images dans les chaînes CI/CD.
• Définir et appliquer les règles d’admission avec les mécanismes adaptés : Webhooks, OPA/Gatekeeper ou Kyverno.
• Renforcer la surveillance de la sécurité au runtime.
• Concevoir la segmentation réseau multi-tenant et contribuer à la rédaction des NetworkPolicies.
• Exploiter les logs d’audit OpenShift, contribuer à leur intégration au SIEM et participer au traitement des vulnérabilités.
• Contribuer aux audits, aux actions de remise en conformité et à la rédaction des standards de sécurité.
• Accompagner les équipes applicatives dans l’adoption des bonnes pratiques de développement sécurisé.

Votre profil

Vous disposez d’une solide expérience opérationnelle en sécurité des conteneurs et d’une expertise sur OpenShift et Kubernetes.

Vous maîtrisez les mécanismes de sécurisation des clusters et savez présenter des réalisations concrètes en production. Vous avez également une pratique confirmée du DevSecOps et de la sécurité applicative.

Autonome et rigoureux, vous êtes capable de tenir un rôle de référent technique, de documenter vos recommandations et d’accompagner leur mise en œuvre avec les équipes.

Anglais professionnel impératif.