Expert Sécurité OpenShift et Conteneurs K149 H/F

Votre mission Au sein d'une équipe Sécurité engagée dans le renforcement de la sécurité des infrastructures cloud natives, vous devenez la référence technique pour la sécurisation complète de la chaîne OpenShift et conteneurs, de l'architecture globale jusqu'au runtime, en passant par la segmentation réseau fine au sein des clusters.

• ️os missions
• Sécuriser les clusters OpenShift et du Control Plane : déploiement du modèle de moindre privilège via RBAC et Security Context Constraints (SCC), durcissement (hardening) de la configuration des nœuds et composants du Control Plane (etcd, API Server)
• Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets
• Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift
• Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD
• Définir et appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno)
• Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect)
• Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements)
• Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise
• Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation
• Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives
• Proposer des solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation
• Assurer la veille technologique

Durée de la mission : 127 jours Démarrage souhaité : 26/10/2026 Fin de mission souhaitée : 31/12/2027 Date limite de dépôt du profil : 16/10/2026 Fréquence sur site : 3 jours par semaine Aucune astreinte Compétences techniques

• Sécurité des Conteneurs (niveau expert)
• OpenShift et Kubernetes (niveau expert)
• Sécurité des applications (niveau confirmé)
• DevSecOps (niveau confirmé)
• Anglais Professionnel

Savoir-être

• Expertise technique et capacité de leadership technique
• Rigueur et sens de la conformité
• Autonomie et prise d'initiative dans la résolution de problèmes complexes
• Esprit collaboratif pour accompagner les équipes applicatives
• Curiosité technologique et veille continue

Expérience Plusieurs années d'expérience confirmée en sécurité opérationnelle d'infrastructures cloud natives, avec expertise démontrée sur OpenShift et conteneurs.