Sécurisation openshift - Freelance

Zeroday Cyber Academy; Paris; On-site; EUR 109,000 - 142,000; Full time

Job summary

Zeroday Cyber Academy recherche pour un acteur bancaire un consultant sécurité expérimenté afin de renforcer la sécurité des infrastructures cloud natives, notamment OpenShift et la gestion des vulnérabilités dans un environnement hybride on premise et cloud public.

Le rôle est un référent technique couvrant la sécurisation des clusters, la chaîne DevSecOps et la segmentation réseau multi-tenant, avec action sur le contrôle plane, les secrets, et l’audit OpenShift.

Qualifications

• Expertise en sécurité des conteneurs et orchestrateurs (OpenShift/Kubernetes).
• Connaissance avancée du RBAC et des SCC et sécurité du runtime.
• Expérience en DevSecOps et analyses de vulnérabilités.

Responsibilities

• Déployer et sécuriser les clusters OpenShift et le control plane (etcd, API Server).
• Gérer la rotation des secrets et l’intégration avec un gestionnaire de secrets.
• Appliquer les règles d’admission (OPA/Gatekeeper, Kyverno) et assurer le runtime sécurisé.
• Analyser et sécuriser les logs et les audits OpenShift, et participer à la détection d'incidents.
• Concevoir et maintenir la segmentation réseau multi-tenant et rédiger les NetworkPolicies.
• Contribuer à la veille technologique et aux guides de bonnes pratiques sécurité.

Skills

Sécurité des conteneurs

OpenShift

Kubernetes

Sécurité des applications

DevSecOps

Anglais professionnel

Job description

Taux journalier (TJM) : 680 €

Contexte

Pour un acteur bancaire, dans le cadre du renforcement de la sécurité des infrastructures cloud natives, la mission porte sur la sécurisation des conteneurs et d'OpenShift, ainsi que sur l'analyse et la gestion des vulnérabilités. Contrainte forte du projet : environnement hétérogène, on premise et cloud public.

Intégré aux équipes Sécurité, le consultant est référent technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters.

Missions principales

Sécurisation des clusters OpenShift et du control plane

• Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC) ;
• Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du control plane (etcd, API Server) ;
• Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets ;
• Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift.

Sécurité des conteneurs et chaîne DevSecOps

• Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD ;
• Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno) ;
• Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect).

Architecture et segmentation réseau

• Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements) ;
• Participer à la rédaction des NetworkPolicies.

Maintien en condition de sécurité (MCS) et réponse aux incidents

• Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise ;
• Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation ;
• Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Compétences techniques

• Sécurité des conteneurs : expert, impératif ;
• OpenShift et Kubernetes : expert, impératif ;
• Sécurité des applications : confirmé, important ;
• DevSecOps : confirmé, important ;
• Anglais professionnel : impératif.

Définition du profil

Le poste couvre également :

• la mise en application de la politique de sécurité et son contrôle, notamment par des contrôles périodiques de niveau 1 ;
• la validation et l'instruction des dérogations contrevenant à la politique de sécurité ;
• le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, prise en charge et résolution des incidents et problèmes, installation et configuration) ;
• la participation aux audits internes et externes, et la mise en œuvre des recommandations d'audit et des demandes de remise en conformité ;
• la rédaction de guides et standards de sécurité, et l'avis sur l'implémentation des solutions de sécurité ;
• la proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation ;
• la veille technologique.