Expert sécurité OpenShift et Kubernetes F/H

Tilencia; Paris; Hybrid; EUR 70,000 - 110,000; Full time

Job summary

Tilencia recherche un expert sécurité OpenShift et Kubernetes pour renforcer la sécurité des infrastructures cloud natives d’un acteur bancaire.

Vous serez référent technique sur l’ensemble de la chaîne de sécurité, de l’architecture des clusters au runtime des conteneurs, avec une forte culture DevSecOps et une expertise en CI/CD, secrets management et contrôles d’admission.

Anglais professionnel impératif et autonomie attendues.

Qualifications

• Solide expérience opérationnelle en sécurité des conteneurs et expertise OpenShift/Kubernetes.
• Maîtrise des mécanismes de sécurisation des clusters et capacité de présenter des réalisations en production.
• Bon niveau en DevSecOps et sécurité applicative.

Responsibilities

• Securiser les clusters OpenShift et le Control Plane (RBAC, Security Context Constraints, durcissement).
• Gérer les secrets, rotation et certificats, avec intégration à un gestionnaire de secrets.
• Assurer le respect du CIS Red Hat OpenShift benchmark et conformité.
• Intégrer et automatiser l’analyse des vulnérabilités et la signature des images dans CI/CD.
• Définir et appliquer les règles d’admission (Webhooks, OPA/Gatekeeper, Kyverno).
• Renforcer la surveillance de la sécurité au runtime.
• Concevoir la segmentation réseau multi-tenant et définir les NetworkPolicies.
• Contribuer aux audits et remises en conformité et rédiger les standards de sécurité.
• Accompagner les équipes dans les bonnes pratiques de développement sécurisé.

Skills

sécurité OpenShift

sécurité Kubernetes

DevSecOps

sécurité des conteneurs

gestion des secrets

Tools

OPA/Gatekeeper

Kyverno

Webhooks

CI/CD pipelines

Job description

Expert sécurité OpenShift et Kubernetes F/H

Tilencia est une société de conseil spécialisée dans les activités de Cybersécurité et de DevOps.

Notre ADN et nos valeurs :

• L'humain au centre
• Détection de talents
• Solutions cousues main

Et surtout prendre du plaisir;)

Tilencia recherche un expert sécurité OpenShift et conteneurs pour accompagner un acteur du secteur bancaire dans le renforcement de la sécurité de ses infrastructures cloud natives.

Vous rejoignez les équipes Sécurité dans un environnement associant infrastructures sur site et cloud public. Vous intervenez comme référent technique sur l’ensemble de la chaîne de sécurisation, de l’architecture des clusters jusqu’au runtime des conteneurs.

• Sécuriser les clusters OpenShift et le Control Plane : RBAC, Security Context Constraints, durcissement des nœuds et des composants.
• Gérer les secrets, leur rotation et les certificats, avec intégration à un gestionnaire de secrets.
• Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift.
• Intégrer et automatiser l’analyse des vulnérabilités ainsi que la signature des images dans les chaînes CI/CD.
• Définir et appliquer les règles d’admission avec les mécanismes adaptés : Webhooks, OPA/Gatekeeper ou Kyverno.
• Renforcer la surveillance de la sécurité au runtime.
• Concevoir la segmentation réseau multi-tenant et contribuer à la rédaction des NetworkPolicies.
• Exploiter les logs d’audit OpenShift, contribuer à leur intégration au SIEM et participer au traitement des vulnérabilités.
• Contribuer aux audits, aux actions de remise en conformité et à la rédaction des standards de sécurité.
• Accompagner les équipes applicatives dans l’adoption des bonnes pratiques de développement sécurisé.

Votre profil

Vous disposez d’une solide expérience opérationnelle en sécurité des conteneurs et d’une expertise sur OpenShift et Kubernetes.

Vous maîtrisez les mécanismes de sécurisation des clusters et savez présenter des réalisations concrètes en production. Vous avez également une pratique confirmée du DevSecOps et de la sécurité applicative.

Autonome et rigoureux, vous êtes capable de tenir un rôle de référent technique, de documenter vos recommandations et d’accompagner leur mise en œuvre avec les équipes.

Anglais professionnel impératif.

En cliquant sur le lien ci-dessus ou sur tout autre lien externe figurant dans cette publication, vous quittez ce site et accédez à un site web tiers dont les conditions d'utilisation et la politique de confidentialité s'appliquent.