Expert Sécurité OpenShift & Conteneurs - Freelance (H/F)

Taux journalier (TJM): 650

DESCRIPTIF DE LA MISSION

Un grand groupe recherche un expert pour renforcer la sécurité de ses plateformes de conteneurisation, déployées dans un environnement mêlant infrastructures internes et cloud public. Intégré aux équipes Sécurité, vous interviendrez comme référent technique auprès des équipes qui exploitent les clusters et développent les applications.

Vous contribuerez d'abord à la sécurisation des clusters OpenShift, depuis leur configuration jusqu'à la protection des charges de travail. Vous définirez les droits d'accès selon le principe du moindre privilège, renforcerez la configuration des nœuds et des composants centraux, et veillerez à la bonne gestion des secrets et des certificats. Vous participerez également aux contrôles de conformité de la plateforme, notamment au regard du benchmark CIS OpenShift.

La mission couvre aussi la sécurité de la chaîne de livraison des applications. Vous aiderez à intégrer l'analyse des vulnérabilités et la signature des images dans les pipelines CI/CD, à mettre en place des règles d'admission des conteneurs et à détecter les comportements suspects une fois les applications en fonctionnement.

Sur le volet réseau, vous contribuerez à isoler les projets, les environnements et les différents utilisateurs des clusters. Cela comprend la définition de règles de segmentation et la mise en œuvre de NetworkPolicies adaptées aux usages des équipes.

Enfin, vous participerez au maintien en condition de sécurité de la plateforme : suivi des vulnérabilités et des correctifs, analyse des journaux d'audit, remontée des événements vers le SIEM et appui à la réponse aux incidents. Vous accompagnerez les équipes applicatives dans l'adoption des bonnes pratiques, rédigerez les standards nécessaires et contribuerez aux audits ainsi qu'aux actions de remise en conformité.

*

Expert en sécurité des conteneurs, avec une expérience opérationnelle sur OpenShift et Kubernetes.

*

Solide maîtrise du durcissement des clusters, du RBAC, des SCC et de la segmentation réseau.

*

Expérience DevSecOps : analyse des vulnérabilités, sécurité des images et intégration des contrôles dans les pipelines CI/CD.

*

Capacité à gérer les incidents, suivre les CVE et accompagner les équipes applicatives.

*

Anglais professionnel et aisance dans un environnement hybride, sur site et cloud public.