Expert Sécurité des Conteneurs (F/H)JOBINLIVE

JobinLive est un cabinet de recrutement et de communication RH orienté inclusion avec un objectif simple : la mise en relation des candidats en situation de handicap en recherche d'emploi avec les recruteurs à la recherche de nouveaux talents.
Depuis 2006, notre équipe de recruteurs passionnés accompagne les entreprises dans leur recherche de nouveaux talents dans les secteurs suivants :
Bancaire, IT, Commerce, Distribution, Energie ou encore Hôtellerie-Restauration. Chaque année, ce sont des milliers de candidats accompagnés vers l'emploi et des centaines de recruteurs qui intègrent des talents diversifiés !
Que vous soyez candidat ou recruteur, notre équipe vous accompagne tout au long de vos recherches.

Description de l'entreprise

Intégrer BPCE Infogérance & Technologies, c'est évoluer au cœur des enjeux IT du 2ᵉ groupe bancaire français

Vous voulez participer à des projets informatiques challengeants, au cœur des nouvelles technologies ?

Embarquez avec BPCE Infogérance et Technologies et ses 1 750 collaboratrices et collaborateurs passionné·e·s et engagé·e·s, réparti·e·s sur 14 sites en France.

Notre ambition ? Être garant de la production, de la sécurité et de la qualité de service pour l'ensemble des utilisatrices et utilisateurs du Groupe BPCE (Banques Populaires, Caisses d'Epargne, NATIXIS, Crédit coopératif…), piloter l'innovation technologique et imaginer les solutions IT de demain.

Notre raison d'être est claire : Construire ensemble la technologie la plus performante, innovante, sûre et utile !

Poste et missions

Contexte de la mission

Dans le cadre du renforcement de la sécurité des plateformes conteneurisées de BPCE, nous recherchons un Expert Sécurité OpenShift / Kubernetes capable d'intervenir sur la sécurisation des clusters, des images, des chaînes CI/CD et des workloads en environnement de production.

L'expert intégrera les équipes en charge de la sécurité des conteneurs et accompagnera les équipes plateformes, DevOps et applicatives dans la mise en œuvre des exigences de sécurité BPCE.

Objectifs de la mission

• Renforcer la sécurité des plateformes OpenShift.
• Déployer et industrialiser les contrôles de sécurité des conteneurs.
• Intégrer l'analyse des vulnérabilités dans les pipelines Jenkins et GitLab CI.
• Exploiter et faire évoluer les politiques de sécurité configurées dans Twistlock.
• Accompagner les équipes projets dans la correction des vulnérabilités.
• Vérifier la conformité des clusters et des workloads avec les standards de sécurité BPCE.
• Participer aux contrôles de niveau 1, aux audits et à la production des preuves de conformité.

Responsabilités principales

• Administrer et exploiter la solution Twistlock / Prisma Cloud Compute utilisée dans l'environnement BPCE.
• Définir les politiques de scan des images, des registres et des workloads.
• Intégrer les contrôles Twistlock aux étapes de build et de déploiement (contrôles de conformité dans les pipelines Jenkins et GitLab CI)
• Analyser les vulnérabilités détectées dans les images et les composants logiciels.
• Qualifier les résultats en fonction de la criticité, de l'exposition et du contexte d'exécution.
• Identifier les vulnérabilités exploitables et distinguer les vulnérabilités réellement exposées des résultats non pertinents.
• Définir les seuils de blocage et les règles d'acceptation des images.
• Suivre les plans de remédiation avec les équipes applicatives.
• Participer à la surveillance des comportements suspects à l'exécution et au traitement des alertes de sécurité runtime.

Profil et compétences requises

Nous rejoindre, c'est aussi intégrer la culture BPCE-IT !

Une culture vivante qui s'incarne dans nos engagements en tant qu'employeur, dans la mobilisation de nos équipes, et dans une vision humaine de la technologie, où chacune et chacun peut évoluer, s'impliquer et s'épanouir ☀️ :

• Large choix de formations et nouvelles méthodes de travail
• Accompagnement professionnel, possibilités de mobilité et ouverture internationale

Vous doutez encore ? on the cake !

- Code and Cash : Rémunération fixe et variable individuel

-Save Now, Compile Later : Prime d'intéressement liée à la performance de l'entreprise

- Tab to Eat : Carte Tickets Restaurant, prise en charge à hauteur de 60 % par l'employeur

- Ctrl+S for your Future : Compte Epargne Temps

- Debugging your Benefits : Avantages Comité Social et Economique

- Home is Your First Network : Politique familiale (complément familial, frais de garde...)

-Shift + Home : Jusqu'à 10 jours de télétravail / mois avec une indemnité forfaitaire

- Your Tech needs a Break : 29 jours de congés et jusqu'à 16 jours de RTT par an

- 404 stress not found : Une politique Qualité de Vie et Conditions de Travail

-Ping 100% Good Vibes : Labellisé Great Place to Work 2026

- Rebooting the World : Des engagements RSE (journée solidarité, simulateur d'empreinte carbone...)

- Ctrl + Alt + Travel : 80 % de prise en charge de votre abonnement de transport en commun ou forfait mobilité durable pour les modes de transport green.

Déroulement de nos entretiens :

- Premier échange téléphonique de 30' avec le Responsable Recrutement afin de faire connaissance et vous présenter le contexte de l'entreprise.

- Entretien RH avec le Responsable Recrutement, pour bien comprendre votre projet et confirmer l'adéquation de votre profil avec le poste.

- Entretien technique et opérationnel, en distanciel ou sur site, afin de vous présenter l'équipe et vous détailler les missions.

Ce process peut être amené à évoluer en fonction du poste et de l'équipe.

Dans le cadre de nos engagements en faveur de l'inclusion et de la diversité, n'hésitez pas à nous solliciter si vous avez besoin d'un aménagement de poste.