Ingénieur en sécurité de plateforme de conteneurs

À propos de la mission.

• Pour une mission à long terme, nous recherchons un ingénieur en sécurité expérimenté avec une solide expérience en sécurité informatique et en technologie des conteneurs.
• Vous rejoindrez un environnement d'entreprise complexe et jouerez un rôle de premier plan dans la sécurisation d'une vaste plateforme de conteneurs.
• En tant qu'ingénieur en sécurité, vous serez la référence en matière de sécurité au sein d'une équipe.
• Vous veillerez à la sécurité de la plateforme et soutiendrez les équipes de développement dans la conception et la livraison d'applications sécurisées.
• Vous combinerez des connaissances techniques approfondies avec de solides compétences en communication et saurez traduire les exigences de sécurité de manière claire et pragmatique en solutions concrètes.

Ce que vous faites

• Vous conseillez sur la sécurité de la plateforme de conteneurs et des applications qui y sont développées et déployées.
• Vous implémentez et surveillez les meilleures pratiques de sécurité dans un environnement de conteneurs.
• Vous effectuez des modélisations de menaces et aidez les équipes à identifier les menaces et vulnérabilités potentielles à un stade précoce.
• Vous intégrez les contrôles de sécurité dans les processus DevSecOps et CI/CD.
• Vous travaillez avec des outils de sécurité pour SAST, DAST, l'analyse de vulnérabilités et les contrôles de conformité, entre autres.
• Vous soutenez l'utilisation et le développement ultérieur d'une plateforme de protection des applications Cloud-Native.
• Vous aidez à l'élaboration, à l'implémentation et au suivi des politiques d'exécution.
• Vous détectez et gérez les vulnérabilités dans les conteneurs et les images de conteneurs.
• Vous analysez les risques de sécurité et proposez des mesures appropriées pour les atténuer.
• Vous guidez et coachez les développeurs et les collègues techniques sur le développement sécurisé et la sécurité des conteneurs.
• Vous expliquez les mesures de sécurité aux parties prenantes techniques et non techniques.
• Vous collaborez avec divers partenaires internes et externes et représentez la sécurité au sein d'une équipe multidisciplinaire.
• Vous prenez des initiatives et des responsabilités pour les questions de sécurité dans le paysage des conteneurs.

Ce qu'ils demandent.

• Expérience professionnelle avérée en sécurité informatique.
• Expérience avec la technologie des conteneurs et les plateformes de conteneurs.
• Bonne connaissance de Kubernetes.
• De préférence, expérience avec Red Hat OpenShift 4.
• Expérience avec les plateformes de protection des applications Cloud-Native, y compris le reporting, les politiques d'exécution et les contrôles de conformité.
• Familiarité avec la modélisation des menaces, de préférence selon la méthodologie STRIDE.
• Expérience avec DevSecOps et l'intégration de la sécurité dans les processus de développement logiciel.
• Connaissance des pipelines CI/CD, de préférence dans GitLab CI.
• Expérience avec les outils SAST et DAST.
• Connaissance de la gestion des vulnérabilités et de la détection et du suivi des vulnérabilités dans les images de conteneurs.
• Vaste connaissance des systèmes informatiques, des réseaux, du stockage et des technologies d'application.
• Familiarité avec les risques informatiques actuels et expérience dans la mise en œuvre de solutions de sécurité pour atténuer ces risques.
• Connaissance des technologies cloud telles qu'Azure, AWS et/ou GCP et compréhension des risques de sécurité et des points d'attention des environnements cloud.
• Expérience pratique en scripting.
• Les certifications cloud ou de sécurité pertinentes sont un atout.