Descripción
Taux journalier (TJM): 575€ / jour Notre client dans le secteur Luxe recherche un/une Expert Cybersecurité spécialisé en Container Security H/F Description de la mission : Le client est un acteur majeur du secteur Luxe & Cosmétique. Description : Le projet vise à définir et déployer un modèle groupe de sécurisation des images conteneurisées et des dépendances open source utilisées dans les chaînes de développement et de déploiement. Le programme vise explicitement la sécurisation des images conteneurisées et leur consommation par les pipelines CI/CD. L'expertise devra permettre de définir : * les standards de trusted registries ; * les exigences de signature et provenance ; * les exigences SBOM ; * les règles de consommation des artefacts ; * le choix d'une solution de sécurisation des images et dépendances ; * la feuille de route de déploiement et d'enforcement à l'échelle Groupe. Compétences techniques attendues * Docker et OCI Images ; * Kubernetes et plateformes CaaS ; * image hardening ; * image scanning ; * signature et provenance d'artefacts ; * admission policies et contrôles pré-déploiement. Connaissance des référentiels suivants : * SLSA ; * NIST SSDF ; * CNCF Software Supply Chain Best Practices ; * OWASP Software Component Verification Standard (SCVS). Artifact Repo & Registry Mgt * Nexus Repository ; * JFrog Artifactory ; * Azure Container Registry ; * Amazon ECR ; * Google Artifact Registry ; Le projet devra s'intégrer dans l'ensemble des pipelines existants et futurs. * GitHub ; * GitHub Actions ; * Azure DevOps ; * Pipelines CI/CD ; * IaC Security ; Anglais mandatory Des expériences dans le déploiement de solutions de sécurisation d'images de containers et de dépendantes sont attendues et grandement appréciées. Compétences / Qualités indispensables : Maîtrise de la sécurisation des images conteneurisées avec Docker et les standards OCI., Expertise en sécurité Kubernetes et plateformes CaaS, notamment sur les mécanismes de contrôle avant déploiement.,