Expert Sécurité des Conteneurs (F/H)

Contexte de la mission :

Dans le cadre du renforcement de la sécurité des plateformes conteneurisées de BPCE, nous recherchons un Expert Sécurité OpenShift / Kubernetes capable d'intervenir sur la sécurisation des clusters, des images, des chaînes CI/CD et des workloads en environnement de production.

L'expert intégrera les équipes en charge de la sécurité des conteneurs et accompagnera les équipes plateformes, DevOps et applicatives dans la mise en œuvre des exigences de sécurité BPCE.

Objectifs de la mission :

• Renforcer la sécurité des plateformes OpenShift.
• Déployer et industrialiser les contrôles de sécurité des conteneurs.
• Intégrer l'analyse des vulnérabilités dans les pipelines Jenkins et GitLab CI.
• Exploiter et faire évoluer les politiques de sécurité configurées dans Twistlock.
• Accompagner les équipes projets dans la correction des vulnérabilités.
• Vérifier la conformité des clusters et des workloads avec les standards de sécurité BPCE.
• Participer aux contrôles de niveau 1, aux audits et à la production des preuves de conformité.

Responsabilités principales

• Administrer et exploiter la solution Twistlock / Prisma Cloud Compute utilisée dans l'environnement BPCE.
• Définir les politiques de scan des images, des registres et des workloads.
• Intégrer les contrôles Twistlock aux étapes de build et de déploiement (contrôles de conformité dans les pipelines Jenkins et GitLab CI)
• Analyser les vulnérabilités détectées dans les images et les composants logiciels.
• Qualifier les résultats en fonction de la criticité, de l'exposition et du contexte d'exécution.
• Identifier les vulnérabilités exploitables et distinguer les vulnérabilités réellement exposées des résultats non pertinents.
• Définir les seuils de blocage et les règles d'acceptation des images.
• Suivre les plans de remédiation avec les équipes applicatives.
• Participer à la surveillance des comportements suspects à l'exécution et au traitement des alertes de sécurité runtime.