Consultant sécurité OpenShift & Kubernetes – DevSecOps - Freelance

Taux journalier (TJM): 620

Contexte de la mission

Dans le cadre du renforcement de la sécurité de ses infrastructures Cloud Native, un grand groupe recherche un Expert Sécurité OpenShift et Kubernetes pour accompagner la sécurisation de ses plateformes de conteneurisation.

La mission s'inscrit dans un environnement technique hybride, combinant infrastructures On-Premise et Cloud public.

Le consultant interviendra en tant que référent technique auprès des équipes Sécurité et Infrastructure, avec pour objectif de renforcer la protection des clusters, d'industrialiser les contrôles de sécurité et de maîtriser les vulnérabilités tout au long du cycle de vie des applications conteneurisées.

Missions principales

Sécurisation des plateformes OpenShift et Kubernetes

• Définir et appliquer les bonnes pratiques de sécurité sur les clusters OpenShift et Kubernetes.

• Renforcer la gestion des droits et des accès à travers les mécanismes RBAC et SCC.

• Sécuriser les nœuds, les composants du Control Plane et les configurations des clusters.

• Mettre en place des mécanismes de gestion des secrets et de rotation des certificats.

• Contrôler la conformité des environnements selon les recommandations CIS et les standards de sécurité.

• Participer à la sécurisation des architectures hybrides On-Premise et Cloud public.

Sécurité des conteneurs et DevSecOps

• Intégrer les contrôles de sécurité dans les pipelines CI/CD.

• Automatiser l'analyse des vulnérabilités et la vérification des images de conteneurs.

• Mettre en œuvre les mécanismes de signature et de contrôle des images.

• Définir les politiques d'admission des workloads avec OPA/Gatekeeper, Kyverno ou des Webhooks.

• Déployer des dispositifs de surveillance et de détection des comportements suspects au runtime.

• Accompagner les équipes de développement dans l'adoption des pratiques DevSecOps.

Architecture et sécurité réseau

• Concevoir et renforcer la segmentation réseau des clusters.

• Définir les règles d'isolation entre namespaces, projets et environnements.

• Participer à la mise en œuvre et au maintien des NetworkPolicies.

• Garantir la cohérence des mesures de sécurité dans les architectures multi-tenant.

Gestion des vulnérabilités et maintien en condition de sécurité

• Identifier, analyser et suivre les vulnérabilités affectant les plateformes et les conteneurs.

• Participer à la gestion des incidents et à la résolution des problèmes de sécurité.

• Exploiter les journaux d'audit OpenShift et contribuer à leur intégration dans le SIEM.

• Réaliser les contrôles périodiques de sécurité et participer aux audits internes et externes.

• Suivre les plans de remédiation et les actions de remise en conformité.

• Analyser les demandes de dérogation aux politiques de sécurité.

• Rédiger les standards techniques, procédures et guides de bonnes pratiques.

• Assurer une veille technologique et proposer des améliorations des dispositifs existants.