Expert Sécurité OpenShift & Kubernetes - DevSecOps

Tilencia; Paris; Híbrido; EUR 90.000 - 130.000; Jornada completa

Descripción de la vacante

Tilencia recherche un expert sécurité OpenShift et conteneurs pour renforcer la sécurité des infrastructures cloud natives d’un acteur bancaire.

Vous intervenez comme référent sécurité dans un environnement mixte (sur site et cloud public), en assurant durcissement des clusters, gestion des secrets et conformité CIS, tout en intégrant la sécurité dans les pipelines CI/CD et le runtime. Anglais professionnel impératif.

Formación

• Solide expérience opérationnelle en sécurité des conteneurs et expertise OpenShift/Kubernetes.
• Maîtrise des mécanismes de sécurisation des clusters et durcissements.
• Pratique confirmée du DevSecOps et de la sécurité applicative.

Responsabilidades

• Sécuriser les clusters OpenShift et le Control Plane : RBAC et SCC, durcissement des nœuds et composants.
• Gérer les secrets, leur rotation et les certificats, avec intégration à un gestionnaire de secrets.
• Conformité et suivi du benchmark CIS Red Hat OpenShift.
• Intégrer et automatiser l’analyse des vulnérabilités et la signature des images dans les chaînes CI/CD.
• Définir et appliquer les règles d’admission via Webhooks, OPA/Gatekeeper ou Kyverno.
• Renforcer la surveillance de la sécurité au runtime.
• Concevoir la segmentation réseau multi-tenant et rédiger les NetworkPolicies.
• Exploiter les logs d’audit OpenShift et les intégrer au SIEM; traiter les vulnérabilités.
• Contribuer aux audits et à la remise en conformité; rédiger les standards de sécurité.
• Accompagner les équipes applicatives dans l’adoption des bonnes pratiques de développement sécurisé.

Conocimientos

OpenShift

Kubernetes

Container security

DevSecOps

CI/CD security

Security monitoring

Security of clusters

Anglais professionnel

Herramientas

OPA/Gatekeeper

Kyverno

Webhooks

SIEM

CI/CD tools

Descripción del empleo

Tilencia recherche un expert sécurité OpenShift et conteneurs pour renforcer la sécurité des infrastructures cloud natives d’un acteur bancaire.

Vous intervenez comme référent sécurité dans un environnement mixte (sur site et cloud public), en assurant durcissement des clusters, gestion des secrets et conformité CIS, tout en intégrant la sécurité dans les pipelines CI/CD et le runtime. Anglais professionnel impératif.