Expert Sécurité Opérationnelle OpenShift
Il y a 2 jours
Paris, Ile-de-France
The Porters
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
he Porters accompagne les entreprises dans leurs projets de transformation technologique en leur proposant des expertises IT adaptées à leurs enjeux opérationnels. Nous intervenons auprès de grands comptes sur des environnements techniques exigeants, notamment dans les secteurs de la banque, de l'assurance et des services financiers. Dans le cadre d'un projet stratégique de renforcement de la sécurité des infrastructures Cloud Native d'un grand groupe bancaire, nous recherchons un Expert Sécurité Opérationnelle OpenShift & Kubernetes (H/F). Intégré(e) aux équipes Sécurité, vous interviendrez comme référent technique sur la sécurisation des plateformes conteneurisées, depuis l'architecture des clusters jusqu'à la sécurité au runtime, en passant par la gestion des vulnérabilités et la segmentation réseau. Vos principales responsabilités 1. Sécurisation des clusters OpenShift et Kubernetes Déployer et appliquer les principes du moindre privilège à travers le RBAC et les Security Context Constraints (SCC). Assurer le durcissement (hardening) des configurations des nœuds et des composants du Control Plane (etcd, API Server). Mettre en œuvre et gérer la rotation des secrets et des certificats. Intégrer les solutions de gestion des secrets. Garantir la conformité des plateformes avec les benchmarks CIS Red Hat OpenShift. 2. Sécurité des conteneurs et démarche DevSecOps Intégrer et automatiser l'analyse des vulnérabilités dans les pipelines CI/CD. Mettre en œuvre des mécanismes de signature et de contrôle des images conteneurisées. Définir et appliquer les politiques d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Participer à la surveillance de la sécurité au runtime et à la détection des comportements anormaux. 3. Architecture et segmentation réseau Concevoir et maintenir une stratégie de segmentation réseau multi-tenant. Garantir l'isolation des namespaces, projets et environnements. Définir et mettre en œuvre les règles de sécurité des flux. Participer à la rédaction et à l'administration des Network Policies. 4. Maintien en condition de sécurité et gestion des incidents Analyser les logs d'audit OpenShift et contribuer à leur intégration dans le SIEM de l'entreprise. Participer à l'identification, l'analyse et la remédiation des vulnérabilités (CVE). Contribuer aux audits de sécurité et à la mise en conformité des infrastructures. Rédiger les guides de bonnes pratiques et les standards de sécurité. Accompagner les équipes applicatives dans l'adoption des pratiques de développement sécurisé. Assurer une veille technologique et proposer des améliorations continues. Déployé aujourd'hui sur l'ensemble du territoire français, le Groupe THE PORTERS affirme son leadership sur le métier du portage. Spécialiste reconnu dans tous les métiers du conseil, de la communication, de l'étude et de la formation.