Expert Sécurité des Conteneurs

Depuis la création de la première Banque Populaire à Angers en 1878,

Poursuivez votre lecture pour bien comprendre ce que ce poste exige en termes de compétences et d'expérience. Si vous correspondez au profil, envoyez votre candidature.
Banque Populaire accompagne et soutient les particuliers et les
professionnels dans l'atteinte de leurs objectifs, petits ou grands.

Ancrée
dans le tissu économique local et fidèle à ses valeurs coopératives, Banque
Populaire s'est développée avec et pour ses clients, devenant un acteur
majeur de la vie économique et sociale des territoires.

Grâce à une relation
humaine de proximité, un circuit court de décision et une plus grande
digitalisation de leurs offres et services, les établissements Banque
Populaire offrent aujourd'hui à leurs clients particuliers et à leur
famille des services de banque et d'assurance complets et accessibles en
ligne. Et ils sont toujours aux côtés des entrepreneurs pour les aider à
développer et pérenniser leur activité. Poste et missions
Contexte de la mission

Dans le cadre du renforcement de la sécurité des plateformes conteneurisées de BPCE, nous recherchons un Expert Sécurité OpenShift / Kubernetes capable d'intervenir sur la sécurisation des clusters, des images, des chaînes CI/CD et des workloads en environnement de production.

L'expert intégrera les équipes en charge de la sécurité des conteneurs et accompagnera les équipes plateformes, DevOps et applicatives dans la mise en œuvre des exigences de sécurité BPCE.

Objectifs de la mission

• Renforcer la sécurité des plateformes OpenShift.
• Déployer et industrialiser les contrôles de sécurité des conteneurs.
• Intégrer l'analyse des vulnérabilités dans les pipelines Jenkins et GitLab CI.
• Exploiter et faire évoluer les politiques de sécurité configurées dans Twistlock.
• Accompagner les équipes projets dans la correction des vulnérabilités.
• Vérifier la conformité des clusters et des workloads avec les standards de sécurité BPCE.
• Participer aux contrôles de niveau 1, aux audits et à la production des preuves de conformité.

Responsabilités principales

• Administrer et exploiter la solution Twistlock / Prisma Cloud Compute utilisée dans l'environnement BPCE.
• Définir les politiques de scan des images, des registres et des workloads.
• Intégrer les contrôles Twistlock aux étapes de build et de déploiement (contrôles de conformité dans les pipelines Jenkins et GitLab CI)
• Analyser les vulnérabilités détectées dans les images et les composants logiciels.
• Qualifier les résultats en fonction de la criticité, de l'exposition et du contexte d'exécution.
• Identifier les vulnérabilités exploitables et distinguer les vulnérabilités réellement exposées des résultats non pertinents.
• Définir les seuils de blocage et les règles d'acceptation des images.
• Suivre les plans de remédiation avec les équipes applicatives.
• Participer à la surveillance des comportements suspects à l'exécution et au traitement des alertes de sécurité runtime.

Profil et compétences requises

Vous disposez d'une expertise confirmée d'OpenShift et Kubernetes, avec une expérience en sécurisation des images, des conteneurs et des workloads.

Vous êtes diplômé d'un Bac+5 en Systèmes d'informations ou équivalent.

Vous maîtrisez notamment :

• Les solutions de sécurité des conteneurs, telles que Twistlock / Prisma Cloud Compute ou une solution équivalente.
• La sécurisation des chaînes CI/CD avec Jenkins, Jenkins Pipeline-as-Code, GitLab et GitLab CI.
• Les mécanismes de sécurité Kubernetes et OpenShift : RBAC, SCC, seccomp et NetworkPolicies.
• Les politiques de sécurité avec Kyverno et/ou OPA/Gatekeeper.
• La gestion des CVE et la priorisation des vulnérabilités, ainsi que la sécurité des conteneurs en environnement d'exécution.
• Les référentiels CIS Red Hat OpenShift et le Compliance Operator.
• Le déploiement et la gestion des applications avec Helm et ArgoCD.
• L'exploitation des journaux d'audit et leur intégration dans un SIEM.

Autonome et rigoureux, vous savez analyser et prioriser les risques, challenger une architecture ou un choix d'implémentation et expliquer les exigences de sécurité aux équipes de développement. Vous êtes à l'aise pour collaborer avec les équipes sécurité, infrastructure, plateforme et applicatives.

Vous accordez une attention particulière à la qualité des preuves, des procédures et des dérogations. Vos qualités rédactionnelles et votre aptitude au transfert de compétences vous permettent d'accompagner efficacement les équipes dans l'adoption des pratiques de sécurité.

Nous rejoindre, c'est aussi intégrer la culture BPCE-IT

Une culture vivante qui s'incarne dans nos engagements en tant qu'employeur, d