Sécurisation openshift - Freelance (H/F)

Taux journalier (TJM): 680Pour un acteur bancaireContexte et détails de la missionObjectif global :Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilitéssContrainte forte du projet : Environnement hétérogène, On premise et Cloud publicCompétences techniques : * Sécurité des Conteneurs - Expert - Impératif * Openshift et Kubernetes - Expert - Impératif * sécurité des applications - Confirmé - Important * DevSecOps - Confirmé - ImportantConnaissances linguistiques : * Anglais Professionnel (Impératif)Description détaillée : Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle.Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters.Missions principales :1. Sécurisation des clusters OpenShift & du Control PlaneDéployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC).Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server).Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secretsAssurer la conformité et le suivi du benchmark CIS Red Hat OpenShift.2. Sécurité des conteneurs & chaîne DevSecOpsIntégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CDDéfinir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno).Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect)3. Architecture & Segmentation RéseauConcevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements).Participer à la redation des NetworkPolicies .4. Maintien en condition de sécurité (MCS) & Réponses aux incidentsAnalyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise.Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation.Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.Définition du profil : Mise en application de la Politique de SécuritéContrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1Valide et instruit les dérogations contrevenant à la Politique de SécuritéMaintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)Participation aux audits (internes / externes)Mise en applications des recommandations d'audit et des demandes de remise en conformitéRédaction de guides et standards de sécuritéDonne son avis pour l'implémentation des solutions de sécuritéProposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitationAssure la veille technologique.