il y a 3 sem.
Expert DevSecOps Conteneurs H/F
- Lieu
- Paris, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- devsecops, cloud
- Salaire
- 650 €/jour (TJM)
- Référence
- 909D59
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Insitoo Freelances propose une mission freelance à Paris, au sein des équipes sécurité d'un grand groupe bancaire. Tu es le référent technique de la sécurité des plateformes cloud natives, de l'architecture des clusters au runtime des conteneurs. Concrètement : durcissement OpenShift (RBAC, SCC, benchmark CIS), gestion des secrets et certificats, analyse de vulnérabilités et signature d'images en CI/CD, règles d'admission OPA/Gatekeeper ou Kyverno, NetworkPolicies multi-tenant et logs d'audit au SIEM. C'est une mission experte orientée conteneurs et sécurité cloud native, sans séniorité ni durée annoncées.
Compétences techniques
- Durcissement de clusters OpenShift : RBAC, Security Context Constraints, conformité au benchmark CIS
- Gestion des secrets et des certificats, intégration d'un gestionnaire de secrets
- Analyse de vulnérabilités et signature d'images dans la CI/CD
- Politiques d'admission avec OPA/Gatekeeper ou Kyverno
- Surveillance de la sécurité au runtime des conteneurs
- Segmentation réseau multi-tenant et rédaction de NetworkPolicies
- Intégration des logs d'audit Kubernetes à un SIEM
- Gestion des CVE et accompagnement des équipes applicatives
Compétences comportementales
- Posture de référent technique auprès des équipes
- Pédagogie et accompagnement des équipes applicatives
- Rigueur de conformité en environnement bancaire
- Rigueur rédactionnelle (NetworkPolicies, règles d'admission, recommandations)
Compétences citées dans l'annonce
- Durcissement
- OpenShift
- SIEM
Description du poste
Contexte
Mission freelance à Paris, au sein des équipes sécurité d'un grand groupe bancaire. Tu es le référent technique de la sécurité des plateformes cloud natives, de l'architecture des clusters jusqu'au runtime des conteneurs.
Missions
- Sécuriser les clusters OpenShift : RBAC, Security Context Constraints (SCC), durcissement des nœuds et du control plane, conformité au benchmark CIS.
- Gérer les secrets et les certificats, et intégrer un gestionnaire de secrets.
- Intégrer l'analyse de vulnérabilités et la signature des images dans la CI/CD.
- Définir les règles d'admission (OPA/Gatekeeper ou Kyverno) et surveiller la sécurité au runtime.
- Concevoir la segmentation réseau multi-tenant et rédiger les NetworkPolicies.
- Intégrer les logs d'audit au SIEM, gérer les CVE et accompagner les équipes applicatives.
L'annonce ne précise ni durée de mission ni séniorité ; le rôle porte le titre d'Expert Sécurité OpenShift et Conteneurs.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.