I Ingénierie en sécurité Opérationnelle EXPERT DevSecOps Paris
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Mission freelance, code profil S032 — Ingénierie en sécurité Opérationnelle — IDF — N4.
Objectif global
Accompagner la sécurisation des conteneurs et d'OpenShift, l'analyse et la gestion des vulnérabilités, dans le cadre du renforcement de la sécurité d'infrastructures cloud natives. Le poste est un référent technique sur toute la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters.
Missions principales
1. Sécurisation des clusters OpenShift et du control plane
- Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC).
- Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du control plane (etcd, API Server).
- Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets.
- Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift.
2. Sécurité des conteneurs et chaîne DevSecOps
- Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD.
- Définir et faire applique les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno).
- Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect).
3. Architecture et segmentation réseau
- Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements).
- Participer à la rédaction des NetworkPolicies.
4. Maintien en condition de sécurité (MCS) et réponses aux incidents
- Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise.
- Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation.
- Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.
Livrables
- Définition du profil.
- Mise en application de la Politique de Sécurité.
- Contrôle de la Politique de Sécurité, notamment par des contrôles périodiques de niveau 1.
- Validation et instruction des dérogations contrevenant à la Politique de Sécurité.
- Maintien en conditions opérationnelles des infrastructures de sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration).
- Participation aux audits (internes / externes) et mise en application des recommandations d'audit et des demandes de remise en conformité.
- Rédaction de guides et standards de sécurité.
- Avis sur l'implémentation des solutions de sécurité, propositions d'amélioration de la sécurité, de la qualité, des performances et des coûts d'exploitation.
- Veille technologique.