DevsecOps / Openshift - H/F

#StormYourCareer Rejoins STORM GROUP et grandis avec nous !

Sécurise les plateformes Cloud Natives d'un grand compte :

Dans le cadre du renforcement continu de la posture de sécurité de nos infrastructures cloud natives, nous recherchons un(e) Expert(e) Sécurité OpenShift et Conteneurs. Intégré(e) au cœur des équipes Sécurité et en relation étroite avec les équipes DevOps et Infrastructure, tu seras le/la référent(e) technique incontournable sur toute la chaîne de valeur : du durcissement de l'architecture des clusters jusqu'à la protection au runtime des conteneurs, en passant par la sécurité des applications et l'automatisation de la sécurité dans la CI/CD.

Ton futur environnement

Tu évolueras au sein de la Direction des Infrastructures et de la Cybersécurité, au sein d'une organisation Agile multi-projets. En interaction permanente avec les architectes Cloud, les ingénieurs DevSecOps et les équipes applicatives, tu évolueras dans un cadre dynamique et exigeant (environnement hybride en Île-de-France). C’est l’environnement idéal pour manipuler des technologies de conteneurisation de pointe (Red Hat OpenShift, Kubernetes), mettre en place des stratégies d'isolation fines (NetworkPolicies, OPA/Kyverno) et piloter le Maintien en Condition de Sécurité (MCS) d'écosystèmes conteneurisés d'envergure.

Tes missions clés

Sécurisation des Clusters OpenShift & Control Plane (Mode HARDENING & CLUSTER SECURITY) :

• Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC).

• Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants critiques du Control Plane (etcd, API Server).

• Implémenter et gérer la rotation des secrets, la gestion des certificats et leur intégration avec un gestionnaire de secrets d'entreprise.

• Assurer la conformité et le suivi continu des règles du benchmark CIS Red Hat OpenShift.

DevSecOps, Sécurité Applicative & Segmentation Réseau (Mode DEVSECOPS & NETWORK ISOLATION) :

• Intégrer et automatiser l'analyse des vulnérabilités (CVE) ainsi que la signature des images de conteneurs au sein des chaînes de livraison CI/CD.

• Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno).

• Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation fine de namespaces, projets et environnements via NetworkPolicies).

• Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect des pods et conteneurs).

Maintien en Condition de Sécurité & Réponses aux Incidents (Mode MCS & GOVERNANCE) :

• Analyser les logs d'audit OpenShift et garantir leur intégration fluide dans le SIEM d'entreprise.

• Participer activement à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation.

• Rédiger les guides de bonnes pratiques de développement et d'architecture sécurisés (sécurité applicative), et accompagner l'acculturation des équipes applicatives.

Ton profil

• Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, cybersécurité ou administration de systèmes distribués / cloud native.

• Expérience : Tu justifies d'une expérience confirmée de 4 à 8 ans en cybersécurité ou ingénierie DevOps/SecOps, avec un niveau d'expertise validé sur OpenShift, Kubernetes et la sécurité des conteneurs.

• Expertise Technique Impérative :

  • Sécurité des Conteneurs : Niveau Expert (Impératif).

  • OpenShift et Kubernetes : Niveau Expert (Impératif).

  • Sécurité des Applications : Niveau Confirmé (Important).

  • DevSecOps : Niveau Confirmé (Important).

  • Pratique éprouvée de l'intégration SIEM, de la gestion des secrets et du durcissement Control Plane (SCC, RBAC, CIS Benchmarks).

• Contraintes Opérationnelles & Langues :

  • Anglais professionnel impératif (pratique quotidienne écrite et orale).

  • Poste basé en Île-de-France.

Tes atouts

• Posture d'Expert & Pédagogie : Capacité à accompagner et acculturer les équipes applicatives et DevSecOps aux bonnes pratiques de développement sécurisé.

• Esprit d'Analyse & Rigueur : Souci permanent de l'évaluation des risques et du durcissement des configurations sur des environnements de production complexes.

• Réactivité & Vision Globale : Capacité à traiter rapidement les nouvelles vulnérabilités (CVE) tout en maintenant une architecture conteneurisée cohérente et résiliente.

Nos avantages

• Remboursement des titres de transport à hauteur de 75%.

• Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour).

• Accès Gymlib / Wellpass (sport et bien-être).

• Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan.

• Formation continue : Accès à Udemy Business et accompagnement aux certifications Red Hat OpenShift / Kubernetes Security (EX180/EX280, CKS - Certified Kubernetes Security Specialist).

• Prime de cooptation, prime d’intéressement et de participation.

• Rythme de travail : Télétravail partiel et présence sur site client (Île-de-France).

5 raisons de nous rejoindre

1. Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions.

2. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise.

3. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue.

4. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant.

5. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie.

Notre processus de sélection

• Échange introductif avec un chargé de recrutement.

• Entretien métier avec évaluation technique approfondie (Cas pratique sur le durcissement d'un cluster OpenShift/SCC, politique OPA/Kyverno, gestion d'une CVE critique en CI/CD et isolation NetworkPolicy).

• Rencontre finale pour validation du fit et projection sur la mission.

Prêt à rejoindre une équipe d’experts engagés ? N'hésite plus, rejoins la Storm Team !

Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.