Expert en sécurité informatique opérationnelle -sécurité informatique des conteneurs- n4 (it) /[...]

CONTEXTE
Objectif global : Accompagner Sécurisation cloud et des conteneurs

MISSIONS
L'expert sera amené à :

1. Cadrer le projet sur les aspects sécurité opérationnelle dans un environnement cloud (privé, public et hybride).
2. S'assurer du respect des règles de sécurité dès le design de l'architecture et des offres de services.
3. Proposer, tester et intégrer des solutions de sécurité adaptées au contexte du projet et de l'entreprise (sécurité réseaux, protections des données, traçabilité, etc.).
4. Proposer et valider des patterns d'architecture de sécurité applicative et infrastructurelle.
5. Mettre en place et automatiser des processus de sécurité dans les chaines CI / CD (gestion des vulnérabilités, gestions des certificats, protections des secrets, etc.).
6. Mettre en place et automatiser des contrôles de sécurité, le monitoring et la remontée des Indicateurs sécurité.
7. Accompagner les utilisateurs à l'usage des outils de sécurité mis à disposition par le projet.

L'expert devra répondre aux critères suivants :

1. Posséder une expérience opérationnelle significative des conteneurs (+ 5 ans).
2. Posséder une expérience opérationnelle significative des environnements OpenShift et Kubernetes cloud et / ou on premise (+ 3 ans).
3. Avoir une solide connaissance des solutions de sécurité pour les environnements de containerisation cloud et / ou on premise (Kubernetes, GKS, AKS, EKS, Openshift, Podman, Docker, etc.).
4. Une expérience avec des outils de scan d'images et de conteneurs serait un plus (Prisma Cloud, Twistlock, Sysdig, Fortify, etc.).
5. Être capable de travailler en équipe et de communiquer efficacement avec les différentes parties prenantes.
6. Démontrer une capacité à résoudre des problèmes de manière autonome.
7. Avoir des connaissances approfondies des principes de sécurité IaC (Infrastructure as Code).
8. Avoir une expérience dans le développement (Python, Java, NodeJS, etc.).
9. Avoir une expérience dans l'automatisation et l'IaC (Terraform, Ansible, ArgoCD, Jenkins, XLD, etc.).
10. Avoir des compétences en reporting et en restitution des travaux.

Contrainte forte du projet : Environnement hétérogène, On premise et Cloud public

Profil candidat :
Compétences techniques :
Conteneurs et conteneurs - Expert - Impératif
Openshift et Kubernetes - Confirmé - Important
Sécurité des applications - Confirmé - Important
DevSecOps - Confirmé - Important
Connaissances linguistiques : Anglais Professionnel (Impératif)

#J-18808-Ljbffr