Expert sécurité OpenShift & conteneurs (IT) / Freelance

Pour le compte d'un grand groupe bancaire français, au sein de l'entité informatique mutualisée du groupe, nous recherchons un(e) expert(e) sécurité OpenShift et conteneurs. Vous interviendrez dans le cadre du renforcement de la sécurité des infrastructures cloud natives, dans un environnement hybride on-premise et cloud public.

Intégré(e) aux équipes Sécurité, vous serez le référent technique de bout en bout, de l'architecture jusqu'au runtime des conteneurs.

Vos missions :
Sécurisation des clusters OpenShift et du Control Plane

Appliquer le moindre privilège via le RBAC et les SCC

Durcir les n?uds, les installations IPI/UPI et les composants etcd et API Server

Gérer les secrets et les certificats

Assurer la conformité au benchmark CIS Red Hat OpenShift

Sécurité des conteneurs et DevSecOps

Automatiser le scan de vulnérabilités et la signature des images dans la CI/CD

Définir les règles d'admission (Webhooks, OPA/Gatekeeper ou Kyverno)

Surveiller la sécurité au runtime

Segmentation réseau

Concevoir la stratégie d'isolation multi-tenant

Rédiger les NetworkPolicies

MCS et réponse aux incidents

Analyser les logs d'audit et les intégrer au SIEM

Gérer les CVE

Rédiger les guides de développement sécurisé et accompagner les équipes applicatives

Profil candidat:
Vous justifiez d'au moins 6 ans d'expérience en sécurité d'infrastructures, dont une solide expérience opérationnelle sur OpenShift et Kubernetes en production. Vous avez une expertise reconnue en sécurité des conteneurs et une bonne pratique des chaînes DevSecOps. Vous savez vous positionner en référent technique auprès des équipes sécurité et applicatives. Anglais professionnel impératif.