Expert sécurité informatique conteneurs / devsecops (it) / freelance

Dans le cadre du renforcement de ses équipes, un grand compte du secteur bancaire recherche un(e) Expert Sécurité Conteneurs / DevSecOps pour accompagner la sécurisation de ses plateformes de containerisation au sein d'un environnement technique complexe, mêlant infrastructures On-Premise et Cloud Public.

Vous intégrerez une équipe en charge de définir, mettre en ?uvre et automatiser les bonnes pratiques de sécurité autour des environnements Kubernetes et OpenShift.

Vos missionsCadrer et piloter les aspects de sécurité opérationnelle liés aux environnements conteneurisés.


Garantir l'intégration des exigences de sécurité dès les phases de conception des architectures et des offres de services.


Définir, tester et déployer des solutions de sécurité adaptées aux enjeux de l'entreprise (sécurité des conteneurs, gestion des vulnérabilités, DevSecOps, traçabilité, etc.).


Automatiser les processus de sécurité au sein des chaînes CI/CD : gestion des vulnérabilités, certificats, secrets, contrôles de conformité.


Mettre en place des mécanismes de supervision, de monitoring et de reporting des indicateurs de sécurité.


Accompagner les équipes techniques dans l'adoption des outils et des bonnes pratiques de sécurité.


Participer à l'amélioration continue des standards de sécurité sur les plateformes Cloud et On-Premise.





Profil candidat:
Compétences attenduesExpertise technique indispensableSécurité des conteneurs


DevSecOps


OpenShift


Kubernetes


Sécurité des applications


Gestion des vulnérabilités



Compétences complémentaires appréciéesSécurité des infrastructures as Code (IaC)


Automatisation : Terraform, Ansible, ArgoCD, Jenkins, XL Deploy


Développement : Python, Java ou Node.js


Outils de scan et de sécurisation des conteneurs : Prisma Cloud (Twistlock), Sysdig, Fortify ou équivalent


Gestion des certificats, des secrets et des pipelines CI/CD



Environnement techniqueKubernetes


OpenShift


Docker / Podman


Cloud Public (GKE, AKS, EKS) et infrastructures On-Premise


Terraform


Ansible


ArgoCD


Jenkins


XL Deploy


Python / Java / Node.js


Outils de sécurité et de gestion des vulnérabilités