Expert Sécurité OpenShift & Conteneurs – Paris (75)
AgicynapSaaS B2BPubliée il y a 2 semaines
~ 750 – 950 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Paris · Télétravail non précisé
- Durée
- 6 mois
- Démarrage
- 23 octobre 2026
- Expérience
- Expert (10 ans et +)
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 298 missions consultant cybersécurité sont ouvertes à Paris en ce moment, sur 866 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : SIEM (109 missions), OpenShift (199 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil expert (10 ans et +) · Comment ces repères sont calculés
La mission
Contexte
Nous recherchons un Expert Sécurité OpenShift & Conteneurs pour accompagner le renforcement de la sécurité d’environnements Cloud Native.
Vous interviendrez sur la sécurisation des plateformes OpenShift/Kubernetes, depuis l’architecture et la configuration des clusters jusqu’à la sécurité des workloads et du runtime. Vous serez également amené à intervenir sur l’analyse et le traitement des vulnérabilités liées aux plateformes et à la chaîne de conteneurisation.
Principales responsabilités
Sécuriser les accès aux clusters en appliquant les principes de moindre privilège, RBAC et SCC
Renforcer la sécurité des clusters OpenShift, notamment des nœuds et du Control Plane
Sécuriser les composants tels que API Server et etcd
Gérer les secrets, certificats et mécanismes de rotation associés
Mettre en conformité les environnements avec les recommandations CIS Red Hat OpenShift
Intégrer les contrôles de sécurité dans les pipelines CI/CD
Mettre en place des mécanismes d’analyse de vulnérabilités et de sécurisation/signature des images conteneurisées
Définir et maintenir les politiques d’admission via OPA/Gatekeeper, Kyverno ou solutions équivalentes
Renforcer la sécurité des environnements d’exécution et détecter les comportements anormaux
Concevoir la segmentation réseau des environnements multi-tenant et contribuer à la mise en place des NetworkPolicies
Exploiter les logs d’audit OpenShift et contribuer à leur intégration dans le SIEM
Participer à l’identification, l’analyse et au traitement des CVE
Accompagner les équipes applicatives dans l’adoption des bonnes pratiques de développement sécurisé
Participer aux contrôles de sécurité, aux audits et au suivi des éventuelles dérogations
Produire et maintenir la documentation et les guides de sécurité
Compétences attendues
Indispensables
- OpenShift
- Kubernetes
- CI/CD
- SIEM