Hybrid Cloud OpenShift & Container Security Architect

ewolve; Paris; Hybride; EUR 85 000 - 125 000; Plein temps

Résumé du poste

ewolve recherche un Expert Sécurité OpenShift & Conteneurs pour renforcer la sécurité des environnements cloud natifs d’un grand compte bancaire, en mode hybride On-Premise et Cloud public.

Intégré au sein des équipes sécurité, le consultant sera référent technique sur la sécurisation des clusters et du runtime, du design à la runtime, et accompagnera les équipes applicatives sur les pratiques DevSecOps et le développement sécurisé.

Qualifications

• Expertise en sécurité OpenShift et conteneurs, hybrides On-Premise et Cloud.
• Pratiques RBAC et SCC pour moindre privilège.
• Conformité benchmarks CIS Red Hat OpenShift et sécurité des CI/CD.
• Connaissance des contrôles OPA/Gatekeeper, Kyverno et Webhooks.
• Segmentation réseau et NetworkPolicies pour clusters containerisés.
• Analyse de vulnérabilités et gestion des CVE sur les plateformes.
• Intégration des logs d’audit OpenShift au SIEM et réponse aux incidents.
• Accompagnement DevSecOps et développement sécurisé.

Responsabilités

• Sécuriser et durcir les clusters OpenShift/Kubernetes et leurs composants.
• Mettre en œuvre les principes de moindre privilège via RBAC et SCC.
• Gérer les secrets et certificats, rotation et intégration avec un gestionnaire de secrets.
• Assurer le suivi de la conformité des plateformes vis-à-vis des benchmarks CIS Red Hat OpenShift.
• Intégrer les contrôles de sécurité dans les chaînes CI/CD : analyse de vulnérabilités, signature des images et politiques d’admission.
• Définir et mettre en œuvre les mécanismes de contrôle tels que OPA/Gatekeeper, Kyverno ou Webhooks.
• Concevoir et maintenir la segmentation réseau et les NetworkPolicies.
• Analyser les vulnérabilités et CVE et surveiller la chaîne de conteneurisation.
• Exploiter les logs d’audit OpenShift et les intégrer au SIEM.
• Participer au maintien en condition de sécurité et à la réponse aux incidents.
• Accompagner les équipes applicatives sur les bonnes pratiques de DevSecOps.

Connaissances

OpenShift security

Kubernetes security

RBAC

SCC

Secrets management

CI/CD security

OPA/Gatekeeper

Kyverno

Webhooks

NetworkPolicies

Vulnerability analysis

CVE management

OpenShift audit logs

SIEM integration

Incident response

DevSecOps

secure development

Description du poste

ewolve recherche un Expert Sécurité OpenShift & Conteneurs pour renforcer la sécurité des environnements cloud natifs d’un grand compte bancaire, en mode hybride On-Premise et Cloud public.

Intégré au sein des équipes sécurité, le consultant sera référent technique sur la sécurisation des clusters et du runtime, du design à la runtime, et accompagnera les équipes applicatives sur les pratiques DevSecOps et le développement sécurisé.