Expert(e) sécurité OpenShift, Kubernetes

Il y a 2 semaines

Paris ème, Ile-de-France AURO CLIC Temps plein
Pour le compte d’un cabinet de conseil, je recherche : Un(e) Expert(e) sécurité OpenShift, Kubernetes & conteneurs En renfort de la sécurité des infrastructures cloud natives du client final, vous rejoignez les équipes Sécurité comme référent opérationnel, de l’architecture globale au runtime des conteneurs et à la segmentation réseau des clusters MISSIONS PRINCIPALES Sécurisation OpenShift et Control Plane
• Appliquer le moindre privilège avec RBAC et Security Context Constraints (SCC).
• Durcir les nœuds, les installations IPI/UPI et les composants etcd/API Server
• Suivre le benchmark CIS Red Hat OpenShift. Secrets et certificats
• Mettre en œuvre la rotation des secrets, la gestion des certificats et l’intégration avec un gestionnaire de secrets. Conteneurs et DevSecOps
• Automatiser l’analyse des vulnérabilités et la signature des images dans la CI/CD.
• Définir les règles d’admission : webhooks Validating/Mutating, OPA/Gatekeeper ou Kyverno.
• Surveiller les anomalies et comportements suspects au runtime. Segmentation réseau
• Concevoir et maintenir une segmentation multi-tenant : isolation des namespaces, projets et environnements
• Contribuer à la rédaction des NetworkPolicies. MCS et incidents
• Analyser les logs d’audit OpenShift et les intégrer au SIEM.
• Traiter les CVE de la plateforme et de la chaîne de conteneurisation
• Participer à la réponse aux incidents et au MCO des infrastructures de sécurité. Conformité et accompagnement
• Appliquer et contrôler la politique de sécurité,
• Instruire les dérogations,
• Contribuer aux audits et remises en conformité.
• Rédiger les standards et guides de développement sécurisé,
• Accompagner les équipes
• Assurer la veille. Compétence Niveau Sécurité des conteneurs Expert OpenShift et Kubernetes Expert Sécurité des applications Confirmé DevSecOps Confirmé Anglais Professionnel AURO CLIC, nous sommes une société de recrutement spécialisée dans l'informatique et autres domaines technologiques. Retrouvez-nous sur https://www.auroclic.fr/