{"id":3759154,"url":"https://alion.io/job/storm-group-devsecops-openshift-hf","title":"DevsecOps / Openshift - H/F","company":{"id":3908479,"name":"Storm Group","domain":"storm-group.fr","url":"https://alion.io/company/storm-5","size_band":"1001-5000","is_staffing_agency":false,"employer_type":"services","is_intermediary":false,"listed_via":null,"ats_vendor":"Welcome to the Jungle","truth_index":null},"role":"Security","role_family":"Security","seniority":null,"employment_type":"freelance","work_mode":"hybrid","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Paris, France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":{"min":45000,"max":55000,"currency":"EUR","period":"year","gross":null,"usd_annual":61746},"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Agile","optional":false},{"name":"CI/CD","optional":false},{"name":"CIS Benchmarks","optional":false},{"name":"etcd","optional":false},{"name":"Kubernetes","optional":false},{"name":"Kyverno","optional":false},{"name":"OpenShift","optional":false},{"name":"SIEM","optional":false}],"status":"live","first_seen_at":"2026-11-04T15:55:22Z","employer_posted_date":null,"last_verified_at":"2026-11-04T15:55:22Z","board_verified":false,"closed_at":null,"days_open":2,"trust":{"level":"not_scored","repost_count":null,"flags":[],"days_open":2},"description":"#StormYourCareer Rejoins STORM GROUP et grandis avec nous !\nSécurise les plateformes Cloud Natives d'un grand compte : \nDans le cadre du renforcement continu de la posture de sécurité de nos infrastructures cloud natives, nous recherchons un(e) Expert(e) Sécurité OpenShift et Conteneurs. Intégré(e) au cœur des équipes Sécurité et en relation étroite avec les équipes DevOps et Infrastructure, tu seras le/la référent(e) technique incontournable sur toute la chaîne de valeur : du durcissement de l'architecture des clusters jusqu'à la protection au runtime des conteneurs, en passant par la sécurité des applications et l'automatisation de la sécurité dans la CI/CD.\nTon futur environnement\nTu évolueras au sein de la Direction des Infrastructures et de la Cybersécurité, au sein d'une organisation Agile multi-projets. En interaction permanente avec les architectes Cloud, les ingénieurs DevSecOps et les équipes applicatives, tu évolueras dans un cadre dynamique et exigeant (environnement hybride en Île-de-France). C’est l’environnement idéal pour manipuler des technologies de conteneurisation de pointe (Red Hat OpenShift, Kubernetes), mettre en place des stratégies d'isolation fines (NetworkPolicies, OPA/Kyverno) et piloter le Maintien en Condition de Sécurité (MCS) d'écosystèmes conteneurisés d'envergure.\nTes missions clés\nSécurisation des Clusters OpenShift & Control Plane (Mode HARDENING & CLUSTER SECURITY) :\nDéployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC).\n\nDurcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants critiques du Control Plane (etcd, API Server).\n\nImplémenter et gérer la rotation des secrets, la gestion des certificats et leur intégration avec un gestionnaire de secrets d'entreprise.\n\nAssurer la conformité et le suivi continu des règles du benchmark CIS Red Hat OpenShift.\n\nDevSecOps, Sécurité Applicative & Segmentation Réseau (Mode DEVSECOPS & NETWORK ISOLATION) :\nIntégrer et automatiser l'analyse des vulnérabilités (CVE) ainsi que la signature des images de conteneurs au sein des chaînes de livraison CI/CD.\n\nDéfinir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno).\n\nConcevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation fine de namespaces, projets et environnements via NetworkPolicies).\n\nSurveiller la sécurité au runtime (détection d'anomalies, comportement suspect des pods et conteneurs).\n\nMaintien en Condition de Sécurité & Réponses aux Incidents (Mode MCS & GOVERNANCE) :\nAnalyser les logs d'audit OpenShift et garantir leur intégration fluide dans le SIEM d'entreprise.\n\nParticiper activement à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation.\n\nRédiger les guides de bonnes pratiques de développement et d'architecture sécurisés (sécurité applicative), et accompagner l'acculturation des équipes applicatives.\n\nTon profil\nFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, cybersécurité ou administration de systèmes distribués / cloud native.\n\nExpérience : Tu justifies d'une expérience confirmée de 4 à 8 ans en cybersécurité ou ingénierie DevOps/SecOps, avec un niveau d'expertise validé sur OpenShift, Kubernetes et la sécurité des conteneurs.\n\nExpertise Technique Impérative :\nSécurité des Conteneurs : Niveau Expert (Impératif).\n\nOpenShift et Kubernetes : Niveau Expert (Impératif).\n\nSécurité des Applications : Niveau Confirmé (Important).\n\nDevSecOps : Niveau Confirmé (Important).\n\nPratique éprouvée de l'intégration SIEM, de la gestion des secrets et du durcissement Control Plane (SCC, RBAC, CIS Benchmarks).\n\nContraintes Opérationnelles & Langues :\nAnglais professionnel impératif (pratique quotidienne écrite et orale).\n\nPoste basé en Île-de-France.\n\nTes atouts\nPosture d'Expert & Pédagogie : Capacité à accompagner et acculturer les équipes applicatives et DevSecOps aux bonnes pratiques de développement sécurisé.\n\nEsprit d'Analyse & Rigueur : Souci permanent de l'évaluation des risques et du durcissement des configurations sur des environnements de production complexes.\n\nRéactivité & Vision Globale : Capacité à traiter rapidement les nouvelles vulnérabilités (CVE) tout en maintenant une architecture conteneurisée cohérente et résiliente.\n\nNos avantages\nRemboursement des titres de transport à hauteur de 75%.\n\nTickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour).\n\nAccès Gymlib / Wellpass (sport et bien-être).\n\nContrat Santé / Prévoyance mis en place auprès de la compagnie Alan.\n\nFormation continue : Accès à Udemy Business et accompagnement aux certifications Red Hat OpenShift / Kubernetes Security (EX180/EX280, CKS - Certified Kubernetes Security Specialist).\n\nPrime de cooptation, prime d’intéressement et de participation.\n\nRythme de travail : Télétravail partiel et présence sur site client (Île-de-France).\n\n5 raisons de nous rejoindre\nParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions.\n\nMissions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise.\n\nSuivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue.\n\nExcellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant.\n\nPerformance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie.\n\nNotre processus de sélection\nÉchange introductif avec un chargé de recrutement.\n\nEntretien métier avec évaluation technique approfondie (Cas pratique sur le durcissement d'un cluster OpenShift/SCC, politique OPA/Kyverno, gestion d'une CVE critique en CI/CD et isolation NetworkPolicy).\n\nRencontre finale pour validation du fit et projection sur la mission.\n\nPrêt à rejoindre une équipe d’experts engagés ? N'hésite plus, rejoins la Storm Team !\nStorm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.","description_format":"text","description_chars":6378,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["DevSecOps","Information Technology","Software","Custom Software Development"],"lifecycle":[{"event":"open","at":"2026-11-04T17:56:15Z"}],"visa":[],"liveness":{"score":90,"band":"hot","label":"Hiring now","p_open":1,"p_active":0.903,"p_room":1,"age_days":1,"expected_fill_days":24,"reasons":["seen:1","velocity","win:early","comp:brand"],"computed_at":"2026-11-06T05:58:05Z"},"pay":{"stated_usd_annual":61746,"is_top_pay":false},"html_url":"https://alion.io/job/storm-group-devsecops-openshift-hf","json_url":"https://alion.io/job/storm-group-devsecops-openshift-hf.json","meta":{"generated_at":"2026-11-07T03:36:11Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":8721,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-08T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":3908479},"rest":"https://alion.io/mcp/rest/get_company?id=3908479"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fstorm-group-devsecops-openshift-hf"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fstorm-group-devsecops-openshift-hf"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fstorm-group-devsecops-openshift-hf"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/storm-group-devsecops-openshift-hf\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fstorm-group-devsecops-openshift-hf"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3759154}},{"tool":"search_jobs","arguments":{"company":"storm-group.fr","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3759154},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}