Trouvez votre prochaine mission ou futur job IT.

Et si votre prochain projet combinait Cloud, automatisation et sécurité ? Chez K-LAGAN, nous accompagnons nos consultants sur des environnements techniques exigeants, avec un suivi personnalisé et une vraie logique d'évolution professionnelle. Nous recherchons actuellement un DevSecOps confirmé (F/H) pour intervenir chez l'un de nos clients du secteur banque / assurance, dans un contexte de transformation Cloud, sécurisation des plateformes et industrialisation des déploiements. 🔍 Contexte Vous rejoindrez des équipes techniques travaillant sur des environnements critiques, avec de forts enjeux de sécurité, fiabilité, automatisation et conformité. Votre rôle sera de contribuer à l'intégration de la sécurité tout au long du cycle de développement et de déploiement, tout en garantissant la robustesse des environnements Cloud et conteneurisés. 🎯 Vos missions Intégrer les exigences de sécurité dans les pipelines CI/CD Sécuriser les environnements Cloud et conteneurisés Administrer et faire évoluer des plateformes Kubernetes / OpenShift Mettre en place des contrôles de sécurité automatisés dans les chaînes de déploiement Participer au hardening des plateformes et environnements Automatiser les déploiements et configurations via l'Infrastructure as Code Mettre en place et améliorer les outils de monitoring, observabilité et détection Travailler avec les équipes Dev, Ops, Cloud et Cybersécurité Participer à la gestion des vulnérabilités et à l'amélioration continue des pratiques de sécurité Contribuer aux exigences de conformité et de sécurité propres aux environnements critiques 🛠 Environnement technique Kubernetes / OpenShift GitLab CI / Jenkins / ArgoCD Terraform / Infrastructure as Code Environnements Cloud Sécurité des pipelines CI/CD Gestion des vulnérabilités Secrets management Monitoring et observabilité Automatisation et scripting Scaleway apprécié

Pour le compte d'un grand groupe bancaire français, au sein de l'entité informatique mutualisée du groupe, nous recherchons un(e) expert(e) sécurité OpenShift et conteneurs. Vous interviendrez dans le cadre du renforcement de la sécurité des infrastructures cloud natives, dans un environnement hybride on-premise et cloud public. Intégré(e) aux équipes Sécurité, vous serez le référent technique de bout en bout, de l'architecture jusqu'au runtime des conteneurs. Vos missions : Sécurisation des clusters OpenShift et du Control Plane Appliquer le moindre privilège via le RBAC et les SCC Durcir les nœuds, les installations IPI/UPI et les composants etcd et API Server Gérer les secrets et les certificats Assurer la conformité au benchmark CIS Red Hat OpenShift Sécurité des conteneurs et DevSecOps Automatiser le scan de vulnérabilités et la signature des images dans la CI/CD Définir les règles d'admission (Webhooks, OPA/Gatekeeper ou Kyverno) Surveiller la sécurité au runtime Segmentation réseau Concevoir la stratégie d'isolation multi-tenant Rédiger les NetworkPolicies MCS et réponse aux incidents Analyser les logs d'audit et les intégrer au SIEM Gérer les CVE Rédiger les guides de développement sécurisé et accompagner les équipes applicatives

Localisation : Paris Télétravail : Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut : Freelance ou Portage - Pas de sous traitance Démarrage : ASAP Contexte Dans le cadre de la modernisation de ses plateformes de développement, notre client recherche un(e) Ingénieur DevSecOps Senior pour accompagner l'industrialisation des pratiques DevSecOps et contribuer à la mise en place d'une chaîne CI/CD de référence. Missions Au sein de l'équipe DevSecOps, vous occuperez un rôle clé dans la structuration, l'industrialisation et l'évolution des pratiques CI/CD. Véritable référent technique, vous accompagnerez la montée en maturité des équipes, participerez à l'amélioration de l'expérience développeur et contribuerez à la diffusion des bonnes pratiques DevSecOps auprès des équipes internes. Vous travaillerez en étroite collaboration avec les équipes Développement, SRE, Architecture, Sécurité et Intégration. Leadership technique Être le référent technique DevSecOps auprès des équipes et des parties prenantes. Participer aux choix stratégiques et aux orientations techniques autour de la plateforme GitLab. Porter une démarche d'amélioration continue des chaînes CI/CD. Accompagner les ingénieurs DevSecOps dans leur montée en compétences. Définir, promouvoir et faire appliquer les bonnes pratiques CI/CD, GitOps, SRE et Automatisation. CI/CD et Automatisation Concevoir, industrialiser et maintenir des chaînes CI/CD entièrement automatisées. Développer et fiabiliser les pipelines GitLab et Jenkins. Mettre en place des mécanismes de promotion sécurisés entre les environnements de développement, qualification et production. Intégrer et orchestrer les outils liés à la qualité logicielle, aux tests automatisés, à la sécurité et à la gestion des artefacts. Garantir la sécurité, la performance et la cohérence globale des chaînes de delivery. Expérience développeur et SRE Améliorer l'expérience développeur (DevEx) via la standardisation, les templates, la documentation, le self-service et l'onboarding. Collaborer avec les équipes SRE afin d'améliorer la fiabilité, l'observabilité et la résilience des plateformes et des pipelines. Participer à l'amélioration continue de la qualité de service et des pratiques opérationnelles. Architecture et Intégration Participer aux choix d'architecture CI/CD et GitOps. Contribuer à l'intégration des outils DevSecOps dans des environnements complexes. Garantir la cohérence technique entre les différents projets et équipes. Accompagner les évolutions de la plateforme dans un contexte Cloud. Compétences requises CI/CD & DevSecOps Maîtrise avancée et opérationnelle de GitLab CI/CD. Expérience significative sur Jenkins. Mise en place de pipelines automatisés de bout en bout. Maîtrise des quality gates, stratégies de promotion et modèles de branching. Bonnes connaissances des pratiques DevSecOps, GitOps et SRE. Cloud & Infrastructure Solide compréhension des environnements Cloud. Expérience des plateformes Kubernetes. Connaissance d'OpenShift appréciée. Maîtrise des principes d'observabilité, monitoring, performance et fiabilité. Infrastructure as Code Expérience sur plusieurs des technologies suivantes : Terraform Ansible Helm Profil recherché Formation Diplôme d'Ingénieur ou équivalent. Expérience Minimum 12 ans d'expérience dans des environnements DevSecOps. Expérience confirmée en tant que Tech Lead ou référent technique. Forte expérience dans la mise en place de pipelines CI/CD de bout en bout sous GitLab et Jenkins. Expérience en développement et intégration de tests automatisés. Habitude des environnements complexes et fortement industrialisés. Atouts supplémentaires Sensibilité ou expérience autour de l'IA générative (Copilot, Claude ou outils équivalents) appliquée à l'optimisation des pipelines CI/CD. Certifications Kubernetes (CKA, CKAD). Certification GitLab.

INVENTIV IT recherche un Directeur Commercial souhaitant s'engager dans un projet entrepreneurial à fort impact en tant qu'Associé. Rôle stratégique combinant un très fort leadership commercial (vente conseil, closing, animation grands comptes) et une solide crédibilité technique sur les offres Data/IA, Digital Factory & ERP auprès des décideurs du CAC 40 et des grands groupes européens. Synthèse du Poste Localisation & Statut : Paris / Levallois-Perret (déplacements à prévoir) – CDI Cadre avec prise de participation au capital (Associé). Rémunération : Package jusqu'à 150 K€ + Equity (BSA / Parts sociales). Périmètre : Ensemble du catalogue d'offres d'INVENTIV IT (Data & IA, Digital Factory, Transformation ERP & Cybersécurité). Missions Clés Volet Business & Vente Conseil : Génération d'au moins 2 M€+ de New Business annuel sur son périmètre (conseil, centres de services, build, régie renforcée), ouverture et foisonnement de comptes stratégiques (CAC 40/Europe), et développement de relations de confiance C-Level (ExCom, DSI, CDIO, Direction Métiers). Volet Alignement Offres & Écosystème : Compréhension fine des enjeux technologiques pour qualifier et cadrer les propositions commerciales, travail en synergie avec les Heads of Practice sur les appels d'offres, et animation des partenariats éditeurs/hyperscalers. Animation Commerciale : Structuration de la démarche de chasse, suivi du pipeline commercial et contribution au rayonnement de la marque lors d'événements stratégiques.

Nous poursuivons notre développement et recherchons un(e) Tech Lead DevSecOps / CI-CD pour intervenir chez l'un de nos clients, acteur majeur du secteur bancaire. 🚀 VOTRE MISSION Au sein de l'équipe DevSecOps, vous jouerez un rôle central dans la structuration, l'industrialisation et l'évolution des pratiques CI/CD. Véritable référent technique, vous accompagnerez la montée en maturité des équipes, contribuerez à l'amélioration de la Developer Experience et porterez les standards DevSecOps auprès des équipes internes et des partenaires. Vous interviendrez notamment sur : La conception, l'industrialisation et la maintenance de pipelines CI/CD automatisés de bout en bout. La définition et la mise en œuvre de quality gates, stratégies de promotion et modèles de branching. L'intégration de différents outils : sécurité, qualité de code, tests automatisés, gestion des artefacts… La mise en place et la promotion des bonnes pratiques CI/CD, GitOps, SRE et automatisation. L'amélioration de la Developer Experience (DevEx) : templates, standardisation, onboarding, documentation et self-service. La contribution aux choix d'architecture CI/CD et à l'intégration des outils DevSecOps dans des environnements complexes et hétérogènes. L'accompagnement et la montée en compétence des ingénieurs DevSecOps. La collaboration étroite avec les équipes SRE, Développement, Intégration, Architecture et Sécurité. 🔧 ENVIRONNEMENT TECHNIQUE GitLab CI/CD : maîtrise avancée et opérationnelle Jenkins Pipelines CI/CD automatisés Quality gates, branching models, stratégies de promotion Kubernetes / OpenShift Cloud Culture SRE : observabilité, monitoring, performance, fiabilité Infrastructure as Code : Terraform, Ansible, Helm GitOps Tests automatisés et intégration continue Outils de sécurité et de qualité de code IA générative : GitHub Copilot, Claude… appréciée

Nous recherchons un Ingénieur DevSecOps spécialisé en gestion des vulnérabilités pour rejoindre un environnement international exigeant, fortement orienté sécurité, automatisation et gouvernance. Objectif : Il s'agit de renforcer la gestion des vulnérabilités sur le périmètre Business Applications, d'industrialiser les pratiques DevSecOps et d'assurer une traçabilité complète, dans un environnement international et réglementé. Le poste implique de travailler avec les équipes Dev, Infra, Sécurité, Architecture et Claranet. Remédiation des vulnérabilités middleware (~80 %) · Tenir l'inventaire des composants middleware et de leurs versions : runtimes Java et .NET, serveurs web, images de base de conteneurs, Node.js, Amazon Corretto… · Traiter les résultats des scanners Qualys et MDASH : dédoublonnage, qualification, analyse de l'exploitabilité réelle, puis priorisation selon le CVSS, l'EPSS, le catalogue KEV et l'exposition de l'actif. · Corriger : montées de version, correctifs de configuration, durcissement, reconstruction et rebasage des images de conteneurs. · Superviser les tests des correctifs hors production avec les PO et les BRM (Business Relationship Managers), définir les plans de retour arrière et coordonner les mises en production via le Change Management. · Anticiper les fins de vie et de support : plans de migration, suivi des échéances, demandes d'exception temporaire documentées. · Industrialiser avec l'IaC, les pipelines, Ansible et Terraform, et automatiser la mise à jour des images de base. · Coordonner la remédiation avec Claranet et les équipes Sécurité. Supervision de la remédiation applicative (~20 %) · Administrer et améliorer la chaîne d'analyse de code dans les pipelines : SAST, SCA/dépendances, détection de secrets, scan IaC, DAST. · Définir et faire appliquer des quality gates et security gates, avec des politiques de blocage par sévérité et par ligne métier. · Qualifier les alertes, éliminer les faux positifs et instruire les dérogations (durée, justification, validation). · Piloter la correction par les équipes de dev : affectation, suivi des SLA par sévérité, relances, escalades et revues périodiques par application et par squad. · Produire des tableaux de bord et des synthèses pour le management : backlog, âge moyen des vulnérabilités, respect des SLA, tendances mensuelles. · Présenter les tendances en réunion avec les devs, les PO et la sécurité. · Accompagner et former les développeurs : guides de code sécurisé, patterns récurrents, sensibilisation. · Contribuer aux processus Change et Incident, ainsi qu'à la veille et à l'alerte CVE sur les composants critiques. Hors périmètre : le support utilisateur niveau 1 et les tests fonctionnels applicatifs. Environnement technique · Middleware : Tomcat, JBoss/WildFly, IIS, WebSphere, Node.js, Apache, Nginx, MQ, Corretto · OS et conteneurs : Linux, Windows Server, Docker, Kubernetes/AKS, durcissement d'images · Gestion des vulnérabilités : CVSS, EPSS, KEV, CVE/NVD, SBOM CycloneDX/SPDX, cycle de patch · Outils sécurité : GitHub Advanced Security, Qualys, Artifactory, MDASH · CI/CD : GitHub Actions, Azure DevOps, security gates · Automatisation : PowerShell, Terraform, Ansible · Cloud : Azure, Defender for Cloud, Key Vault, ACR, Landing Zone Secrets, CyberArk/Conjur, comptes de service, rotation · Reporting : Power BI

Le client recherche un expert IA et DevSecOps. Il attend un profil très technique disposant de solides fondamentaux en développement et DevOps, capable de : Concevoir et développer des solutions IA (agents, RAG, MCP, assistants IA). Intégrer l'IA dans les chaînes CI/CD et l'outillage GitLab. Développer en Python et intégrer des APIs IA. Travailler dans des environnements Cloud AWS / GCP. Vulgariser les sujets IA auprès de publics non techniques. Participer à la veille, aux démonstrations et à la montée en compétence des équipes.

Dans le cadre du lancement d'un nouveau projet de plateforme Citizen Dev développée en externe, votre objectif principal sera d'assister le Tech Lead dans le déploiement et l'intégration de cet outil. Vous serez garant du suivi de la mise en place de l'architecture informatique, du provisionnement des ressources (comptes, serveurs) et de leur configuration au sein d'un environnement "My Cloud" ou d'un environnement virtualisé (Docker). Missions principales Sous la responsabilité du Tech Lead, l'Ingénieur(e) DevOps aura pour missions de : • Ordonnancer et piloter l'installation de la nouvelle plateforme. • Assurer le déploiement applicatif en veillant au strict respect des exigences et des guidelines d'administration via les outils XL Deploy et XL Release. • Gérer et maintenir l'infrastructure pour garantir la haute disponibilité et la performance des environnements. • Garantir la sécurité de la plateforme en veillant à la mise en conformité avec les exigences de sécurité et les politiques internes de l'entreprise. Assurer l'ensemble des tâches récurrentes liées au rôle de DevOps (automatisation de pipelines CI/CD, scripting, monitoring et résolution des incidents).

Développement d'outils cybersécurité : contribuer à la conception et à l'évolution des outillages internes (Data Lake Cyber, Agent IA dédié à la revue des flux, etc). Sécurisation de la chaîne CI/CD : développer des points de contrôle automatisés, intégrer des outils de détection et de scan de secrets, intégration de la sécurité dans les agents IA des développeurs et guider les équipes techniques dans la sécurisation de leurs pipelines de déploiement. Sécurisation des projets IA : participer à la définition et à l'application des exigences de sécurité pour l'ensemble des initiatives d'intelligence artificielle de l'entreprise. Sécurité de l'infrastructure Cloud GCP : challenger, maintenir et optimiser le niveau de sécurité sur l'environnement Google Cloud Platform (VM, cluster GKE et architectures Serverless).

Contexte Objectif global : Accompagner Mise en place d'une nouvelle plateforme d'Intégration Continue (CI) et d'intégration des contrôles de sécurité. Contrainte forte du projet : Courvir les risques de securité Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils d'intégration continue (CI) et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab, le client construit sa nouvelle usine logicielle. L'objectif principal de la mission consiste à intégrer, automatiser et industrialiser les outils et processus de sécurité au sein de cette nouvelle chaîne CI/CD, sous forme de templates réutilisables à l'échelle du Groupe. MISSIONS : Intégré(e) au sein de l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vos missions principales seront : Conception et industrialisation de la sécurité (Shift Left) : Construire et packager l'offre de service "Sécurité Applicative" sous forme de templates GitLab CI standardisés et réutilisables par l'ensemble des projets du groupe. Intégrer les outils de contrôle continu de la sécurité (SAST, DAST, SCA, secrets detection) directement dans le workflow GitLab. Assurer l'articulation et la traçabilité des résultats de sécurité de la CI (GitLab) vers les outils de déploiement et d'orchestration (XL Deploy, XL Release). Accompagnement et Support aux projets : Aider les équipes de développement du groupe à adopter ces nouveaux templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation). Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques de sécurité à destination des développeurs. Maintien en condition opérationnelle et amélioration : Configurer, tester, exécuter et superviser les pipelines de sécurité pour s'assurer de leur performance et de leur non-blocage abusif des chaines de build (optimisation des temps d'exécution). Les livrables sont : Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme CI Mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus Red Button, sécurisation de la supply chain et gouvernance de la sécurité

ContexteAu sein de la Direction Transformation Technologique, vous accompagnez les équipes IT dans l'adoption et l'amélioration des pratiques Cloud, DevSecOps, CI/CD et Agile. L'objectif est de renforcer l'autonomie des équipes et de diffuser une véritable culture DevOps (CALMS) dans un environnement agile. MissionsAccompagner les équipes dans l'adoption des pratiques DevSecOps et Agile Promouvoir les méthodes agiles et favoriser l'autonomie des équipes Scrum Définir, déployer et faire évoluer le référentiel de pratiques Agile Coacher et former les équipes et parties prenantes : PO, Scrum Masters, développeurs, analystes, testeurs Concevoir et animer des formations Agile, de sensibilisation ou de niveau expert Participer au cadrage des projets et à la constitution des équipes Agile Animer et développer la communauté des Scrum Masters Accompagner le changement à l'échelle de l'organisation Apporter un accompagnement technique autour du DevSecOps, CI/CD et des pratiques de développement Selon le niveau d'expertise, intervenir également sur les sujets de craftsmanship et qualité du code

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters. MISSIONS 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives. Contrainte forte du projet Environnement hétérogène, On premise et Cloud public

La mission doit apporter une expertise sur l'intelligence artificielle, en particulier l'IA agentique : LLM, agents, MCP, skills, RAG, prompting et génération de code, au sein de l'équipe. L'équipe explore, prototype et outille les usages de l'IA avec un double objectif : • Mettre l'IA au service de la chaîne d'intégration continue et de l'outillage, GitLab en premier lieu ; • Acculturer largement le train à ces technologies. Le profil recherché est technique tout en étant capable de comprendre les enjeux métier et de vulgariser auprès d'interlocuteurs non techniques. MISSIONS • Réalisation de spikes et de POC autour de l'IA agentique : LLM, agents, RAG, MCP, prompting, génération de code ; • Intégration de l'IA dans la chaîne CI/CD et l'outillage DevSecOps : GitLab, GitLab Duo et DAP notamment, MCPs sur les outils de la chaîne ; • Conception d'enablers et d'outils IA réutilisables par les équipes du train ; • Mise en œuvre et évaluation des briques d'IA du groupe : Google Gemini, Vertex AI, Antigravity, Anthropic, Mistral ; • Conception d'agents et d'assistants IA appliqués au développement et au DevOps ; • Mise en place de RAG et exploitation de bases de connaissances ; • Veille technologique et évaluation des solutions d'IA pertinentes pour le train ; • Prise en compte des enjeux de sécurité et de conformité dans les usages de l'IA – DevSecOps ; • Développement des composants nécessaires : scripts, intégrations, API ; • Acculturation et essaimage auprès du train : formations, démonstrations, ateliers ; • Rédaction et vulgarisation de la documentation associée dans Confluence, à destination de publics techniques et non techniques ; • Accompagnement et support des équipes du train dans l'adoption des usages de l'IA ; • Contribution au partage de connaissance et à la montée en compétence collective.

Nous recherchons un·e Delivery Manager Senior pour piloter un domaine stratégique au sein de la direction technologique d'un acteur majeur des services numériques liés à la mobilité. Vous prendrez la responsabilité d'un périmètre d'environ 25 personnes, réunissant des Software Engineers, des profils QA et des Scrum Masters. Vous contribuerez à la fois à la fiabilité des services en production, à la qualité du delivery et à l'évolution des pratiques des équipes. Vos missionsPiloter le delivery et la production de votre domaine, dans le respect des engagements de qualité, de délais et de budget. Définir les priorités et gérer les arbitrages et les risques avec les responsables produit. Faire évoluer l'organisation et piloter le staffing des équipes techniques. Accompagner les équipes en développant leur autonomie, la transparence et l'amélioration continue. Construire et suivre la roadmap technique avec les équipes et les experts en architecture, en cohérence avec les priorités produit. Veiller à l'application des bonnes pratiques de qualité logicielle, de sécurité, d'observabilité et d'exploitation. Animer la coopération entre les équipes et conduire des chantiers transverses.

Dans le cadre d'une mission auprès d'un grand acteur du secteur bancaire, nous recherchons un Coach / Formateur DevSecOps expérimenté pour accompagner les équipes IT dans leur transformation technologique. Vous interviendrez auprès des équipes autour des solutions Cloud, des pratiques DevSecOps et des chaînes CI/CD. Votre rôle sera à la fois technique et pédagogique : accompagner les équipes dans l'utilisation des outils et plateformes, transmettre les bonnes pratiques et contribuer à développer la culture DevOps. Vos principales missions : Former et accompagner les équipes aux méthodes et bonnes pratiques DevSecOps / CI/CD ; Accompagner l'utilisation des plateformes et outils DevOps ; Transmettre et promouvoir la culture DevOps (CALMS) ; Intervenir dans des environnements OpenShift et ArgoCD ; Apporter votre expertise sur les problématiques de Continuous Integration / Continuous Delivery ; Accompagner les équipes sur les sujets développement, API et stratégie de tests ; Travailler au sein d'équipes organisées en mode Agile. Environnement technique : OpenShift, ArgoCD, GitLab CI, Jenkins, Bitbucket, Terraform, XL Deploy, XL Release, Python/Java, API, Testing, CI/CD.

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.