Expert Sécurité des Conteneurs (F/H)Groupe BPCE
Paris 13 (75)CDI
HierSoyez parmi les premiers à postulerCandidature facile
Critères de l'offre
Métiers :
- Technical Leader DevSecOps & Cybersécurité (H/F)
Expérience min :
- 3 à 5 ans
Secteur :
- Banque, Finance, Assurances
Diplômes :
- Bac+5
Lieux :
- Paris 13 (75)
Conditions :
- CDI
- Salaire non précisé
- Temps Plein
L'entreprise : Groupe BPCE
Intégrer BPCE Infogérance & Technologies, c'est évoluer au cœur des enjeux IT du 2ᵉ groupe bancaire français
Vous voulez participer à des projets informatiques challengeants, au cœur des nouvelles technologies ?
Embarquez avec BPCE Infogérance et Technologies et ses 1 750 collaboratrices et collaborateurs passionné·e·s et engagé·e·s, réparti·e·s sur 14 sites en France.
Notre ambition ? Être garant de la production, de la sécurité et de la qualité de service pour l'ensemble des utilisatrices et utilisateurs du Groupe BPCE (Banques Populaires, Caisses d'Epargne, NATIXIS, Crédit coopératif…), piloter l'innovation technologique et imaginer les solutions IT de demain.
Notre raison d'être est claire : Construire ensemble la technologie la plus performante, innovante, sûre et utile !
Vous voulez participer à des projets informatiques challengeants, au cœur des nouvelles technologies ?
Embarquez avec BPCE Infogérance et Technologies et ses 1 750 collaboratrices et collaborateurs passionné·e·s et engagé·e·s, réparti·e·s sur 14 sites en France.
Notre ambition ? Être garant de la production, de la sécurité et de la qualité de service pour l'ensemble des utilisatrices et utilisateurs du Groupe BPCE (Banques Populaires, Caisses d'Epargne, NATIXIS, Crédit coopératif…), piloter l'innovation technologique et imaginer les solutions IT de demain.
Notre raison d'être est claire : Construire ensemble la technologie la plus performante, innovante, sûre et utile !
Description du poste
Contexte de la mission :
Dans le cadre du renforcement de la sécurité des plateformes conteneurisées de BPCE, nous recherchons un Expert Sécurité OpenShift / Kubernetes capable d'intervenir sur la sécurisation des clusters, des images, des chaînes CI/CD et des workloads en environnement de production.
L'expert intégrera les équipes en charge de la sécurité des conteneurs et accompagnera les équipes plateformes, DevOps et applicatives dans la mise en œuvre des exigences de sécurité BPCE.
Objectifs de la mission :
* Renforcer la sécurité des plateformes OpenShift.
* Déployer et industrialiser les contrôles de sécurité des conteneurs.
* Intégrer l'analyse des vulnérabilités dans les pipelines Jenkins et GitLab CI.
* Exploiter et faire évoluer les politiques de sécurité configurées dans Twistlock.
* Accompagner les équipes projets dans la correction des vulnérabilités.
* Vérifier la conformité des clusters et des workloads avec les standards de sécurité BPCE.
* Participer aux contrôles de niveau 1, aux audits et à la production des preuves de conformité.
Responsabilités principales
* Administrer et exploiter la solution Twistlock / Prisma Cloud Compute utilisée dans l'environnement BPCE.
* Définir les politiques de scan des images, des registres et des workloads.
* Intégrer les contrôles Twistlock aux étapes de build et de déploiement (contrôles de conformité dans les pipelines Jenkins et GitLab CI)
* Analyser les vulnérabilités détectées dans les images et les composants logiciels.
* Qualifier les résultats en fonction de la criticité, de l'exposition et du contexte d'exécution.
* Identifier les vulnérabilités exploitables et distinguer les vulnérabilités réellement exposées des résultats non pertinents.
* Définir les seuils de blocage et les règles d'acceptation des images.
* Suivre les plans de remédiation avec les équipes applicatives.
* Participer à la surveillance des comportements suspects à l'exécution et au traitement des alertes de sécurité runtime.
Dans le cadre du renforcement de la sécurité des plateformes conteneurisées de BPCE, nous recherchons un Expert Sécurité OpenShift / Kubernetes capable d'intervenir sur la sécurisation des clusters, des images, des chaînes CI/CD et des workloads en environnement de production.
L'expert intégrera les équipes en charge de la sécurité des conteneurs et accompagnera les équipes plateformes, DevOps et applicatives dans la mise en œuvre des exigences de sécurité BPCE.
Objectifs de la mission :
* Renforcer la sécurité des plateformes OpenShift.
* Déployer et industrialiser les contrôles de sécurité des conteneurs.
* Intégrer l'analyse des vulnérabilités dans les pipelines Jenkins et GitLab CI.
* Exploiter et faire évoluer les politiques de sécurité configurées dans Twistlock.
* Accompagner les équipes projets dans la correction des vulnérabilités.
* Vérifier la conformité des clusters et des workloads avec les standards de sécurité BPCE.
* Participer aux contrôles de niveau 1, aux audits et à la production des preuves de conformité.
Responsabilités principales
* Administrer et exploiter la solution Twistlock / Prisma Cloud Compute utilisée dans l'environnement BPCE.
* Définir les politiques de scan des images, des registres et des workloads.
* Intégrer les contrôles Twistlock aux étapes de build et de déploiement (contrôles de conformité dans les pipelines Jenkins et GitLab CI)
* Analyser les vulnérabilités détectées dans les images et les composants logiciels.
* Qualifier les résultats en fonction de la criticité, de l'exposition et du contexte d'exécution.
* Identifier les vulnérabilités exploitables et distinguer les vulnérabilités réellement exposées des résultats non pertinents.
* Définir les seuils de blocage et les règles d'acceptation des images.
* Suivre les plans de remédiation avec les équipes applicatives.
* Participer à la surveillance des comportements suspects à l'exécution et au traitement des alertes de sécurité runtime.
Description du profil
Vous disposez d'une expertise confirmée d'OpenShift et Kubernetes, avec une expérience en sécurisation des images, des conteneurs et des workloads.
Vous êtes diplômé d'un Bac+5 en Systèmes d'informations ou équivalent.
Vous maîtrisez notamment :
* Les solutions de sécurité des conteneurs, telles que Twistlock / Prisma Cloud Compute ou une solution équivalente.
* La sécurisation des chaînes CI/CD avec Jenkins, Jenkins Pipeline-as-Code, GitLab et GitLab CI.
* Les mécanismes de sécurité Kubernetes et OpenShift : RBAC, SCC, seccomp et NetworkPolicies.
* Les politiques de sécurité avec Kyverno et/ou OPA/Gatekeeper.
* La gestion des CVE et la priorisation des vulnérabilités, ainsi que la sécurité des conteneurs en environnement d'exécution.
* Les référentiels CIS Red Hat OpenShift et le Compliance Operator.
* Le déploiement et la gestion des applications avec Helm et ArgoCD.
* L'exploitation des journaux d'audit et leur intégration dans un SIEM.
Autonome et rigoureux, vous savez analyser et prioriser les risques, challenger une architecture ou un choix d'implémentation et expliquer les exigences de sécurité aux équipes de développement. Vous êtes à l'aise pour collaborer avec les équipes sécurité, infrastructure, plateforme et applicatives.
Vous accordez une attention particulière à la qualité des preuves, des procédures et des dérogations. Vos qualités rédactionnelles et votre aptitude au transfert de compétences vous permettent d'accompagner efficacement les équipes dans l'adoption des pratiques de sécurité.
Vous êtes diplômé d'un Bac+5 en Systèmes d'informations ou équivalent.
Vous maîtrisez notamment :
* Les solutions de sécurité des conteneurs, telles que Twistlock / Prisma Cloud Compute ou une solution équivalente.
* La sécurisation des chaînes CI/CD avec Jenkins, Jenkins Pipeline-as-Code, GitLab et GitLab CI.
* Les mécanismes de sécurité Kubernetes et OpenShift : RBAC, SCC, seccomp et NetworkPolicies.
* Les politiques de sécurité avec Kyverno et/ou OPA/Gatekeeper.
* La gestion des CVE et la priorisation des vulnérabilités, ainsi que la sécurité des conteneurs en environnement d'exécution.
* Les référentiels CIS Red Hat OpenShift et le Compliance Operator.
* Le déploiement et la gestion des applications avec Helm et ArgoCD.
* L'exploitation des journaux d'audit et leur intégration dans un SIEM.
Autonome et rigoureux, vous savez analyser et prioriser les risques, challenger une architecture ou un choix d'implémentation et expliquer les exigences de sécurité aux équipes de développement. Vous êtes à l'aise pour collaborer avec les équipes sécurité, infrastructure, plateforme et applicatives.
Vous accordez une attention particulière à la qualité des preuves, des procédures et des dérogations. Vos qualités rédactionnelles et votre aptitude au transfert de compétences vous permettent d'accompagner efficacement les équipes dans l'adoption des pratiques de sécurité.
Référence : BPCEIT01369_179259863074396