Expert Sécurité OpenShift et conteneurs H/F

Dans le cadre du renforcement de la sécurité des infrastructures cloud natives de nos clients, vous serez intégré(e) à une équipe Sécurité en tant qu’Expert(e) Sécurité OpenShift et conteneurs H/F. Vous interviendrez sur l’ensemble de la chaîne de valeur de la sécurisation des environnements conteneurisés et participerez activement à l’amélioration continue des pratiques de sécurité.

Missions principales :

• Sécuriser les clusters OpenShift et le Control Plane (RBAC, Security Context Constraints, hardening de la configuration des nœuds, gestion des certificats, conformité CIS Red Hat OpenShift).
• Mettre en œuvre des mesures de sécurité sur les conteneurs et la chaîne DevSecOps (analyse de vulnérabilités, signature des images CI/CD, règles d’admission OPA/Gatekeeper/Kyverno, sécurité runtime).
• Concevoir et optimiser l’architecture réseau et la segmentation fine au sein des clusters.
• Maintenir en condition de sécurité les plateformes (analyse des logs OpenShift, intégration SIEM, gestion des vulnérabilités CVE, rédaction de guides de bonnes pratiques).

Environnement technique :

• OpenShift, Kubernetes, OPA, Gatekeeper, Kyverno, SIEM, etcd, API Server.

Interactions et livrables :

• Travail en coordination avec les équipes sécurité, infrastructures et développement.
• Rédaction de documentations techniques, guides et rapports d’audit.
• Participation à la veille technologique et à la définition des standards de sécurité.

Modalités :

• Poste basé à Paris.
• Télétravail partiel possible selon les modalités définies en équipe.

Nous recherchons un(e) expert(e) disposant d’une solide expérience dans la sécurisation d’environnements OpenShift et conteneurisés, doté(e) d’un excellent sens de l’analyse et d’une forte capacité à travailler en équipe.

Expérience :

• Expérience confirmée en sécurité OpenShift/Kubernetes et sécurité des conteneurs.
• Pratique opérationnelle du hardening, de la segmentation réseau et de la gestion des vulnérabilités/CVE.

Formation :

• Diplôme d’ingénieur ou formation supérieure en informatique, cybersécurité ou équivalent.

Compétences techniques :

• Maîtrise de OpenShift, Kubernetes, DevSecOps, OPA, Gatekeeper, Kyverno, SIEM.
• Connaissance approfondie des architectures cloud natives et des bonnes pratiques de sécurisation.
• Capacité à rédiger des guides de sécurité et à mettre en œuvre des politiques de conformité.

Soft skills :

• Autonomie, rigueur, sens de la communication, esprit d’équipe.
• Anglais professionnel apprécié.

Certifications (plus) :

• Certifications Kubernetes/Cloud ou sécurité appréciées.