Expert Sécurité Kubernetes / OpenShift

Pour le compte d'un grand acteur du secteur bancaire, nous recherchons un Expert Sécurité Kubernetes / OpenShift afin de renforcer la sécurité de ses infrastructures Cloud Native.

Intégré(e) aux équipes Sécurité, vous interviendrez sur la sécurisation des environnements de conteneurisation, de l'architecture des clusters jusqu'au runtime, dans un contexte technique hétérogène combinant infrastructures On-Premise et Cloud public.

À ce titre, vos principales missions seront :

• Sécurisation des environnements Kubernetes / OpenShift : durcissement des clusters, du Control Plane et des nœuds, gestion des droits et des accès (RBAC, SCC), sécurisation des secrets et des certificats.

• Sécurité des conteneurs et DevSecOps : intégration des contrôles de sécurité dans les pipelines CI/CD, automatisation de l'analyse des vulnérabilités, sécurisation et signature des images conteneurs.

• Gestion des vulnérabilités : identification, analyse et traitement des CVE affectant les plateformes et les composants de conteneurisation.

• Sécurité réseau : mise en place de mécanismes de segmentation et d'isolation des environnements, gestion des NetworkPolicies et sécurisation des communications inter-conteneurs.

• Maintien en condition de sécurité : analyse des logs d'audit, surveillance des comportements suspects, contribution à la détection des incidents et à l'amélioration continue du niveau de sécurité.

• Accompagnement des équipes techniques : définition des bonnes pratiques de développement sécurisé et rédaction de recommandations de sécurité.

Profil recherché

Profil recherché

Nous recherchons un(e) consultant(e) disposant d'une solide expérience opérationnelle en cybersécurité des environnements conteneurisés et des infrastructures Cloud Native.

Vous êtes capable d'intervenir aussi bien sur les aspects architecture et configuration que sur la sécurisation opérationnelle des plateformes Kubernetes et OpenShift.

Vous disposez d'une bonne compréhension des enjeux de sécurité applicative et des pratiques DevSecOps. Vous êtes autonome, rigoureux(se) et capable de collaborer avec des équipes infrastructure, cloud et développement.

Un anglais professionnel est indispensable.

Compétences attendues

Compétences techniques indispensables :

• Expertise en sécurité des conteneurs.

• Maîtrise de Kubernetes et OpenShift.

• Sécurisation et durcissement des clusters.

• Gestion des vulnérabilités et des CVE.

Compétences complémentaires :

• Sécurité des applications.

• Pratiques et outils DevSecOps.

• Sécurisation des pipelines CI/CD.

• Gestion des identités et des accès (RBAC, SCC).

• Segmentation réseau et NetworkPolicies.

• Analyse des logs et sécurité au runtime.

• Connaissance des benchmarks CIS et des mécanismes de contrôle d'admission (OPA/Gatekeeper, Kyverno).