Objectif global
Accompagner la sécurisation des conteneurs et d'OpenShift ; analyser et gérer les vulnérabilités.
Missions principales
-
Sécurisation des clusters OpenShift & du Control Plane
- Déploiement et application du modèle de moindre privilège.
- Durcissement de la configuration des nœuds et des composants du Control Plane.
- Gestion des secrets et intégration avec un gestionnaire de secrets.
- Suivi de la conformité du benchmark CIS Red Hat OpenShift.
-
Sécurité des conteneurs & chaîne DevSecOps
- Automatisation de l'analyse des vulnérabilités dans la CI/CD.
- Surveillance et détection au runtime.
-
Architecture & Segmentation Réseau
- Conception de la stratégie de segmentation réseau multi-tenant.
- Participation à la rédaction de NetworkPolicies.
-
Maintien en condition de sécurité (MCS) & Réponses aux incidents
- Analyse des logs d’audit OpenShift.
- Gestion des vulnérabilités (CVE).
- Rédaction de guides de bonnes pratiques sécurisées.
Contexte
- Environnement: Hétérogène, On premise et Cloud public.
Compétences Requises
- Sécurité des Conteneurs – Expert.
- OpenShift et Kubernetes – Expert.
- Sécurité des applications – Confirmé.
- DevSecOps – Confirmé.
Connaissances Linguistiques
Entreprise: Bénin Digital, Entreprise de Services du Numérique (ESN).