Expert sécurité OpenShift et Kubernetes F/H

Description de l'entreprise

Tilencia est une société de conseil spécialisée dans les activités de Cybersécurité et de DevOps.

Notre ADN et nos valeurs :

• L'humain au centre
• Détection de talents
• Suivi, coaching
• Solutions cousues main

Et surtout prendre du plaisir ;)

Description du poste

Tilencia recherche un expert sécurité OpenShift et conteneurs pour accompagner un acteur du secteur bancaire dans le renforcement de la sécurité de ses infrastructures cloud natives.

Vous rejoignez les équipes Sécurité dans un environnement associant infrastructures sur site et cloud public. Vous intervenez comme référent technique sur l’ensemble de la chaîne de sécurisation, de l’architecture des clusters jusqu’au runtime des conteneurs.

Vos missions

• Sécuriser les clusters OpenShift et le Control Plane : RBAC, Security Context Constraints, durcissement des nœuds et des composants.
• Gérer les secrets, leur rotation et les certificats, avec intégration à un gestionnaire de secrets.
• Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift.
• Intégrer et automatiser l’analyse des vulnérabilités ainsi que la signature des images dans les chaînes CI/CD.
• Définir et appliquer les règles d’admission avec les mécanismes adaptés : Webhooks, OPA/Gatekeeper ou Kyverno.
• Renforcer la surveillance de la sécurité au runtime.
• Concevoir la segmentation réseau multi-tenant et contribuer à la rédaction des NetworkPolicies.
• Exploiter les logs d’audit OpenShift, contribuer à leur intégration au SIEM et participer au traitement des vulnérabilités.
• Contribuer aux audits, aux actions de remise en conformité et à la rédaction des standards de sécurité.
• Accompagner les équipes applicatives dans l’adoption des bonnes pratiques de développement sécurisé.

Qualifications

Votre profil

Vous disposez d’une solide expérience opérationnelle en sécurité des conteneurs et d’une expertise sur OpenShift et Kubernetes.

Vous maîtrisez les mécanismes de sécurisation des clusters et savez présenter des réalisations concrètes en production. Vous avez également une pratique confirmée du DevSecOps et de la sécurité applicative.

Autonome et rigoureux, vous êtes capable de tenir un rôle de référent technique, de documenter vos recommandations et d’accompagner leur mise en œuvre avec les équipes.

Anglais professionnel impératif.