Expert Sécurité OpenShift & Conteneurs - Freelance

## Descriptif de la mission Un grand groupe recherche un expert pour renforcer la sécurité de ses plateformes de conteneurisation, déployées dans un environnement mêlant infrastructures internes et cloud public. Intégré aux équipes Sécurité, le consultant intervient comme référent technique auprès des équipes qui exploitent les clusters et développent les applications. La mission couvre la sécurisation des clusters OpenShift, depuis leur configuration jusqu'à la protection des charges de travail : définition des droits d'accès selon le principe du moindre privilège, renforcement de la configuration des nœuds et des composants centraux, gestion des secrets et des certificats, contrôles de conformité au regard du benchmark CIS OpenShift. Elle couvre aussi la sécurité de la chaîne de livraison des applications : intégration de l'analyse des vulnérabilités et de la signature des images dans les pipelines CI/CD, mise en place de règles d'admission des conteneurs, détection des comportements suspects une fois les applications en fonctionnement. Sur le volet réseau, la mission porte sur l'isolation des projets, des environnements et des utilisateurs des clusters, via des règles de segmentation et des NetworkPolicies adaptées aux usages des équipes. Enfin, la mission comprend le maintien en condition de sécurité de la plateforme : suivi des vulnérabilités et des correctifs, analyse des journaux d'audit, remontée des événements vers le SIEM, appui à la réponse aux incidents, accompagnement des équipes applicatives dans l'adoption des bonnes pratiques, rédaction des standards, contribution aux audits et aux actions de remise en conformité. ## Compétences attendues - Expert en sécurité des conteneurs, avec une expérience opérationnelle sur OpenShift et Kubernetes - Solide maîtrise du durcissement des clusters, du RBAC, des SCC et de la segmentation réseau - Expérience DevSecOps : analyse des vulnérabilités, sécurité des images et intégration des contrôles dans les pipelines CI/CD - Capacité à gérer les incidents, suivre les CVE et accompagner les équipes applicatives - Anglais professionnel et aisance dans un environnement hybride, sur site et cloud public ## Conditions TJM : 650 €/jour. Localisation : Paris (hybride).