Ingénieur Sécurité Réseau Kubernetes (H/F)

Nous recherchons un Ingénieur Sécurité Réseau Kubernetes pour concevoir, implémenter et maintenir des infrastructures réseau sécurisées dans nos environnements cloud-native.

Vous serez responsable de la mise en œuvre des politiques de sécurité réseau, de l'observabilité et de la conformité des clusters Kubernetes de nos clients en production.

Missions principales

• Sécurité réseau et politiques
• Concevoir et déployer des Network Policies Kubernetes pour implémenter une stratégie de sécurité Zero Trust
• Définir et maintenir les politiques de segmentation réseau entre microservices
• Mettre en œuvre des contrôles d'accès réseau granulaires et auditer leur efficacité
• Architecture et composants Kubernetes
• Sécuriser l'ensemble des composants du control plane (API Server, etcd, Scheduler, Controller Manager)
• Durcir la configuration des worker nodes et des runtimes de conteneurs

Points suivants seraient un vrai +

• Implémenter des stratégies de sécurité pour les Ingress/Egress, Service Mesh et CNI (Istio est un gros plus)
• Gérer les certificats TLS et l'authentification mutuelle (mTLS); CNI et Cilium
• Déployer, configurer et maintenir Cilium comme CNI principal
• Configurer Cilium Network Policies, CiliumClusterwideNetworkPolicies et Identity-based policies
• Observabilité et monitoring (bonus)
• Déployer et maintenir une stack d'observabilité pour la CNI
• Analyser les logs et traces pour détecter les comportements anormaux