> Markdown version of [/jobs/ext/3213346-expert-securite-openshift-conteneurs](https://www.wearedevelopers.com/jobs/ext/3213346-expert-securite-openshift-conteneurs). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Expert Sécurité OpenShift & Conteneurs

- **Company:** ewolve
- **Location:** Paris, France
- **Experience:** Expert
- **Contract:** Permanent contract
- **Skills:** Cloud Computing, Continuous Integration, OpenShift, Role-Based Access Control, Security Information and Event Management, Kubernetes, Webhooks, Devsecops
- **Published:** September 29, 2026
- **Apply:** https://www.indeed.com/viewjob?jk=9fd1ac6c502e05b0

## About the Role

Profil recherchéExpérience significative en cybersécurité des environnements conteneurisés.

Expertise confirmée sur OpenShift et Kubernetes.

Solide expérience opérationnelle en sécurisation d?infrastructures cloud natives.

Bonne compréhension des problématiques de sécurité applicative et DevSecOps.

Capacité à intervenir sur des sujets d?architecture, de durcissement, de gestion des vulnérabilités et de sécurité runtime.

Anglais professionnel indispensable.

Compétences attenduesSécurité des conteneurs : Expert ? impératif

OpenShift / Kubernetes : Expert ? impératif

Sécurité applicative : Confirmé ? important

## Description

MissionsSécuriser et durcir les clusters OpenShift/Kubernetes et leurs composants, notamment le Control Plane, les n?uds et les configurations IPI/UPI.

Mettre en ?uvre les principes de moindre privilège via RBAC et Security Context Constraints (SCC).

Gérer la sécurité des secrets et certificats, ainsi que leur rotation et leur intégration avec un gestionnaire de secrets.

Assurer le suivi de la conformité des plateformes vis-à-vis des benchmarks CIS Red Hat OpenShift.

Intégrer les contrôles de sécurité dans les chaînes CI/CD : analyse de vulnérabilités, signature des images et politiques d?admission.

Définir et mettre en ?uvre les mécanismes de contrôle tels que OPA/Gatekeeper, Kyverno ou Webhooks.

Concevoir et maintenir la segmentation réseau des clusters et participer à la définition des NetworkPolicies.

Analyser les vulnérabilités et CVE affectant les plateformes et la chaîne de conteneurisation.

Exploiter les logs d?audit OpenShift et contribuer à leur intégration au SIEM.

Participer au maintien en condition de sécurité et à la réponse aux incidents.

Accompagner les équipes applicatives sur les bonnes pratiques de développement sécurisé et DevSecOps., Hardening OpenShift et Kubernetes

NetworkPolicies et segmentation réseau

Gestion des secrets et certificats

Analyse de vulnérabilités / CVE

Sécurité CI/CD et analyse des images

OPA/Gatekeeper / Kyverno

Logs d?audit et SIEM


## Related Videos

- [DevSecOps: Injecting Security into Mobile CI/CD Pipelines](https://www.wearedevelopers.com/videos/273-devsecops-injecting-security-into-mobile-ci-cd-pipelines)
- [Beyond Webhooks: The Future of Scalable API Event Delivery](https://www.wearedevelopers.com/videos/100312-beyond-webhooks-the-future-of-scalable-api-event-delivery)
- [This Is Not Your Father's .NET](https://www.wearedevelopers.com/videos/967-this-is-not-your-father-s-net)
- [Kubernetes Security - Challenge and Opportunity](https://www.wearedevelopers.com/videos/412-kubernetes-security-challenge-and-opportunity)
- [DevSecOps: Security in DevOps](https://www.wearedevelopers.com/videos/36-devsecops-security-in-devops)
- [DevSecOps culture](https://www.wearedevelopers.com/videos/783-devsecops-culture)

## Related Articles

- [Learning Kubernetes made easy with KubeCampus](https://www.wearedevelopers.com/magazine/348-learning-kubernetes-made-easy-with-kubecampus)
- [Walking Into The Era of Supply Chain Risks](https://www.wearedevelopers.com/magazine/106-walking-into-the-era-of-supply-chain-risks)
- [Events like RSAC Get You CISOs. Developers Decide What Actually Gets Deployed.](https://www.wearedevelopers.com/magazine/693-events-like-rsac-get-you-cisos-developers-decide-what-actually-gets-deployed)
- [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers)
- [Why Upskilling And Reskilling is Important For Developers](https://www.wearedevelopers.com/magazine/428-why-upskilling-and-reskilling-is-important-for-developers)
- [The Overflow: 5 Security and Privacy Tools for Developers](https://www.wearedevelopers.com/magazine/710-the-overflow-5-security-and-privacy-tools-for-developers)