Expert Sécurité OpenShift et Conteneurs - Freelance (H/F)

CONTEXTE

Résultat d'une logique industrielle, c'est un Groupement d'Intérêt Economique (GIE) qui vise à consolider les infrastructures et mutualiser les achats afin d'optimiser les coûts et renforcer la qualité de service de l'ensemble de la production informatique du Groupe. Elle propose également des services d'infrastructures à valeur ajoutée (messagerie, visioconférence,.) pour les utilisateurs et les systèmes d'informations.

MISSIONS

*

Sécurisation des clusters Open

Shift & du Control Plane

*

Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC).

*

Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server).

*

Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets.

*

Assurer la conformité et le suivi du benchmark CIS Red Hat Open

Shift.

*

Sécurité des conteneurs & chaîne Dev

Sec

Ops

*

Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD.

*

Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno).

*

Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect).

*

Architecture & segmentation réseau

*

Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements).

*

Participer à la rédaction des Network

Policies.

*

Maintien en condition de sécurité (MCS) & réponses aux incidents

*

Analyser les logs d'audit Open

Shift et les intégrer au SIEM de l'entreprise.

*

Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation.

*

Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

1. Expert en Open

Shift et Kubernetes - Impératif

2. Confirmé en sécurité des applications - Important

3. Confirmé en Dev

Sec

Ops - Important

4. Anglais professionnel - Impératif