Consultant DevSecOps - Sécurité Kubernetes / Cloud Native / 5G

Dans le cadre d’une mission chez l’un de nos clients grands comptes du secteur des télécommunications, nous recherchons un Consultant / Ingénieur DevSecOps spécialisé en sécurité Kubernetes et Cloud Native pour reprendre une mission en cours.

Principales missions

Le consultant interviendra notamment sur les sujets suivants :

• Accompagnement à la mise en place et à l’amélioration de stages de sécurité intégrés aux chaînes CI/CD;
• Installation, configuration et hardening de plateformes Kubernetes / CaaS;
• Sécurisation d'environnements CaaS, notamment Nokia et Oracle;
• Mise en œuvre et automatisation de politiques de sécurité Kubernetes avec Kyverno;
• Développement et maintenance de ClusterPolicies Kyverno;
• Sécurisation des configurations réseau et restriction des ports/services exposés ;
• Utilisation et amélioration des pipelines GitLab CI/CD;
• Réalisation de diagnostics, debugging et démonstrations techniques ;
• Contribution à des audits de sécuritéet accompagnement des upgrades de plateformes ;
• Documentation des solutions et présentation des sujets aux différentes équipes techniques.

Compétences recherchées

Indispensables

• Très bonne maîtrise de Kuberneteset de sa sécurisation ;
• Expérience significative en hardening Kubernetes / Cloud Native;
• Bonne maîtrise de Kyvernoet des mécanismes de Policy as Code / Admission Control ;
• Expérience GitLab CI/CDet DevSecOps ;
• Docker / conteneurisation ;
• Linux ;
• Scripting Bash et/ou Python;
• Bonne compréhension des problématiques de sécurité réseau et des environnements

Compétences appréciées

• OpenShift, Rancher, K3s ;
• Kubescape / KSPM ;
• Trivy, Grype ;
• SonarQube, Semgrep, Gitleaks ;
• HashiCorp Vault ;
• ArgoCD / GitOps ;
• Référentiels CIS Benchmark, NSA, MITRE ATT&CK;
• Expérience des environnements CaaS Nokia ou Oracle;
• Expérience dans les environnements Télécom / 5G / 5G-SA.

Profil recherché

Nous recherchons un profil disposant d'une expérience confirmée en DevSecOps et sécurité des infrastructures Kubernetes, capable d'être rapidement autonome dans un environnement technique complexe.

Au-delà de l'expertise technique, le consultant devra être en mesure d'accompagner les équipes, d'expliquer les recommandations de sécurité, de réaliser des démonstrations et de produire une documentation claire.

Une expérience préalable dans un environnement Télécom / 5G constitue un réel avantage.

Démarrage : dès que possible
Localisation : Île-de-France / modalités hybrides
Durée : 6 mois (renouvelable)