Ingénieur en sécurité Opérationnelle – Openshift et sécurisation des conteneurs - N4

Kéoni Consulting; Paris; On-site; EUR 90,000 - 135,000; Full time

Job summary

Free-Work recherche un Expert Sécurité OpenShift et conteneurs pour sécuriser les clusters et garantir le runtime sécurisé des conteneurs.

Vous travaillerez dans un environnement On premise et Cloud public, avec pour mission le déploiement du moindre privilège, les contrôles de sécurité et la segmentation réseau. Expérience opérationnelle requise et capacité à coordonner avec les équipes Dev et Sec pour réduire les risques.

Qualifications

• Expérience opérationnelle en sécurité des plateformes OpenShift et conteneurs.
• Maîtrise du déploiement sécurisé via RBAC, SCC et contrôles du pipeline DevSecOps.
• Capacité à concevoir des politiques réseau et des policies Kubernetes.
• Rédaction de guides pratiques et accompagnement des équipes applicatives.

Responsibilities

• Sécuriser les clusters OpenShift et le Control Plane.
• Intégrer l’analyse de vulnérabilités dans la CI/CD et gérer les signatures d’images.
• Rédiger des NetworkPolicies et maintenir la segmentation réseau multi-tenant.
• Analyser les logs d’audit et coordonner les réponses aux incidents.

Skills

RBAC

SCC

OpenShift

Secure CI/CD

Incident response

Tools

OpenShift

OPA Gatekeeper

Kyverno

SIEM

CI/CD tooling

Job description

Contexte :

Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnérabilités

Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters.

MISSIONS

1. Sécurisation des clusters OpenShift & du Control Plane

• Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC).
• Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server).
• Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets
• Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift.

2. Sécurité des conteneurs & chaîne DevSecOps

• Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD
• Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno).
• Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect)

3. Architecture & Segmentation Réseau

• Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements).
• Participer à la redation des NetworkPolicies .

4. Maintien en condition de sécurité (MCS) & Réponses aux incidents

• Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise.
• Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation.
• Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Contrainte forte du projet

Environnement hétérogène, On premise et Cloud public