Expert sécurité OpenShift & conteneurs

Pour le compte d'un grand groupe bancaire français, au sein de l'entité informatique mutualisée du groupe, nous recherchons un(e) expert(e) sécurité OpenShift et conteneurs. Vous interviendrez dans le cadre du renforcement de la sécurité des infrastructures cloud natives, dans un environnement hybride on-premise et cloud public.

Intégré(e) aux équipes Sécurité, vous serez le référent technique de bout en bout, de l'architecture jusqu'au runtime des conteneurs.

Vos missions :

• Sécurisation des clusters OpenShift et du Control Plane

  • Appliquer le moindre privilège via le RBAC et les SCC

  • Durcir les nœuds, les installations IPI/UPI et les composants etcd et API Server

  • Gérer les secrets et les certificats

  • Assurer la conformité au benchmark CIS Red Hat OpenShift

• Sécurité des conteneurs et DevSecOps

  • Automatiser le scan de vulnérabilités et la signature des images dans la CI/CD

  • Définir les règles d'admission (Webhooks, OPA/Gatekeeper ou Kyverno)

  • Surveiller la sécurité au runtime

• Segmentation réseau

  • Concevoir la stratégie d'isolation multi-tenant

  • Rédiger les NetworkPolicies

• MCS et réponse aux incidents

  • Analyser les logs d'audit et les intégrer au SIEM

  • Gérer les CVE

  • Rédiger les guides de développement sécurisé et accompagner les équipes applicatives

Profil recherché

Vous justifiez d'au moins 6 ans d'expérience en sécurité d'infrastructures, dont une solide expérience opérationnelle sur OpenShift et Kubernetes en production. Vous avez une expertise reconnue en sécurité des conteneurs et une bonne pratique des chaînes DevSecOps. Vous savez vous positionner en référent technique auprès des équipes sécurité et applicatives. Anglais professionnel impératif.