Expert Sécurité OpenShift & Kubernetes – DevSecOps Lead

Tilencia; Paris; Hybrid; EUR 70,000 - 110,000; Full time

Job summary

Tilencia recherche un expert sécurité OpenShift et Kubernetes pour renforcer la sécurité des infrastructures cloud natives d’un acteur bancaire.

Vous serez référent technique sur l’ensemble de la chaîne de sécurité, de l’architecture des clusters au runtime des conteneurs, avec une forte culture DevSecOps et une expertise en CI/CD, secrets management et contrôles d’admission.

Anglais professionnel impératif et autonomie attendues.

Qualifications

• Solide expérience opérationnelle en sécurité des conteneurs et expertise OpenShift/Kubernetes.
• Maîtrise des mécanismes de sécurisation des clusters et capacité de présenter des réalisations en production.
• Bon niveau en DevSecOps et sécurité applicative.

Responsibilities

• Securiser les clusters OpenShift et le Control Plane (RBAC, Security Context Constraints, durcissement).
• Gérer les secrets, rotation et certificats, avec intégration à un gestionnaire de secrets.
• Assurer le respect du CIS Red Hat OpenShift benchmark et conformité.
• Intégrer et automatiser l’analyse des vulnérabilités et la signature des images dans CI/CD.
• Définir et appliquer les règles d’admission (Webhooks, OPA/Gatekeeper, Kyverno).
• Renforcer la surveillance de la sécurité au runtime.
• Concevoir la segmentation réseau multi-tenant et définir les NetworkPolicies.
• Contribuer aux audits et remises en conformité et rédiger les standards de sécurité.
• Accompagner les équipes dans les bonnes pratiques de développement sécurisé.

Skills

sécurité OpenShift

sécurité Kubernetes

DevSecOps

sécurité des conteneurs

gestion des secrets

Tools

OPA/Gatekeeper

Kyverno

Webhooks

CI/CD pipelines

Job description

Tilencia recherche un expert sécurité OpenShift et Kubernetes pour renforcer la sécurité des infrastructures cloud natives d’un acteur bancaire.

Vous serez référent technique sur l’ensemble de la chaîne de sécurité, de l’architecture des clusters au runtime des conteneurs, avec une forte culture DevSecOps et une expertise en CI/CD, secrets management et contrôles d’admission.

Anglais professionnel impératif et autonomie attendues.