Expert Sécurité OpenShift / Micro-Segmentation -N4

Contexte

Anglais : Professionnel – impératif

Dans le cadre du déploiement et de la sécurisation des plateformes OpenShift du Groupe, notamment à l’international sur les zones AMER et APAC, nous recherchons un Expert Sécurité OpenShift / Sécurité Réseau des environnements conteneurisés.

Le consultant participera à la définition et à la mise en œuvre d’une stratégie de sécurité réseau robuste et cohérente sur les environnements OpenShift.

Il interviendra dans un écosystème de filtrage hybride et hétérogène et devra appréhender la sécurisation des flux de manière globale, depuis leur définition jusqu’à leur supervision et leur maintien en conditions opérationnelles.

Une dimension importante de la mission concernera également le transfert de compétences et l’accompagnement des équipes internes, notamment en zones AMER et APAC.

Missions principales

Stratégie & Architecture

• Définir et formaliser les politiques et stratégies de filtrage réseau ;

• Définir les règles de sécurisation des flux et de micro-segmentation ;

• Participer à la mise en œuvre des infrastructures OpenShift en zones AMER et APAC ;

• Participer à la définition des standards d’architecture des plateformes conteneurisées ;

• Anticiper l’extension des plateformes à l’hébergement de machines virtuelles via OpenShift Virtualization ;

• Définir et mettre en œuvre des architectures techniques de sécurité.

Expertise Sécurité & Réseau

• Piloter l’implémentation et l’administration des règles de sécurité OpenShift ;

• Administrer et sécuriser les composants de Load Balancing ;

• Collaborer avec les équipes Plateforme, Réseau et Sécurité ;

• Analyser les incidents de connectivité et les alertes de sécurité ;

• Définir et piloter les plans de remédiation ;

• Participer à la mise en application et au contrôle de la Politique de Sécurité ;

• Instruire les dérogations à la Politique de Sécurité ;

• Participer aux audits internes et externes et assurer la mise en œuvre des recommandations ;

• Assurer le MCO des infrastructures de sécurité : supervision, incidents, problèmes, installation et configuration.

Automatisation, SOC & amélioration continue

• Identifier les besoins d’automatisation pour la gestion des flux et de la conformité ;

• Collaborer avec les équipes de développement sur leur mise en œuvre ;

• Collaborer avec le SOC pour la conception de dashboards de sécurité sous Splunk ;

• Rédiger les guides, standards et bonnes pratiques de sécurité ;

• Proposer des solutions permettant d’améliorer la sécurité, la qualité, les performances et les coûts d’exploitation.

Transfert de compétences

• Accompagner et former les équipes internes aux bonnes pratiques de sécurisation OpenShift ;

• Accompagner les équipes internationales AMER / APAC ;

• Agir comme référent et mentor auprès de l’équipe Sécurité des Réseaux (SRE) ;

• Assurer une veille technologique sur les solutions de sécurité OpenShift.

Profil recherché

Compétences recherchées

Impératif :

• OpenShift : Expert ;

• Anglais : Professionnel minimum ;

• Expertise significative en sécurité des environnements conteneurisés ;

• Expérience dans des environnements Grand Compte, critiques et réglementés ;

• Définition et mise en œuvre d’architectures techniques de sécurité.

Important :

• Micro-Segmentation : Confirmé minimum ;

• Sécurité réseau et filtrage des flux ;

• Pilotage d’équipes techniques ;

• MCO d’infrastructures de sécurité.

Souhaitable / différenciant :

• Load Balancing : Confirmé ;

• OpenShift Virtualization ;

• Splunk / collaboration SOC ;

• Automatisation des règles et flux de sécurité ;

• Expérience internationale ou collaboration avec des équipes AMER/APAC.

Profil recherché

Nous recherchons un Expert OpenShift orienté Sécurité Réseau, et non simplement un administrateur ou ingénieur DevOps OpenShift.

Le profil devra démontrer une expérience significative de sécurisation de plateformes OpenShift à grande échelle, notamment sur les problématiques de filtrage réseau, micro-segmentation, sécurisation des flux, administration des règles de sécurité et analyse d’incidents de connectivité.

Une expérience dans des environnements critiques, réglementés et Grand Compte est particulièrement recherchée.

Le consultant devra également être capable de prendre une posture de référent technique, de préconiser des architectures et solutions de sécurité, de piloter des équipes techniques et d'assurer le transfert de compétences.