Nous recherchons un Expert Sécurité Cloud OpenShift pour renforcer l'équipe des experts cybersécurité au sein de la DSI d'un grand acteur du secteur bancaire. Vous serez en charge de la définition, de l'implémentation et du suivi des bonnes pratiques de sécurisation des infrastructures et services cloud internes et externes. Missions principales : - Identifier les problématiques de sécurité et proposer des solutions adaptées. - Formaliser, communiquer et motiver les recommandations de sécurisation. - Assurer l'expertise sur la sécurisation des solutions cloud internes et externes (AWS, Azure, Google Cloud, OpenStack). - Garantir la sécurité des services de protection des données des cloud externes (EKS, Lambda, KMS, AWS IAM, etc.). - S'assurer de la sécurisation des containers et orchestrateurs (Red Hat OpenShift - RHACS, Docker, Kubernetes, EKS, etc.). - Apporter une expertise sur les différents modes de chiffrement (symétrique et asymétrique) des données en transit, au repos et en calcul. - Superviser la gestion des secrets et leur intégration dans les workflows de déploiement. - Sécuriser la chaîne CI/CD et intégrer les contrôles de conformité aux processus DevSecOps. - Assurer une veille technologique et réglementaire afin d'anticiper les menaces et évolutions du domaine. Compétences requises : - Excellente connaissance des architectures cloud et de leurs enjeux en matière de sécurité. - Maitrise des concepts et outils de sécurisation des environnements OpenShift, Docker, Kubernetes. - Expérience avérée sur les solutions de protection des données et les services managés des fournisseurs cloud. - Connaissance approfondie des mécanismes de chiffrement et de gestion des secrets. - Expérience en sécurisation des pipelines CI/CD et en intégration des pratiques DevSecOps. - Capacité à rédiger des documents techniques et à communiquer efficacement avec les différents interlocuteurs. - Capacité à mener des audits et à proposer des plans d'amélioration continue. Certifications appréciées : CISSP, CSSP, AZ-500, AWS-CS, ISO 27001 ou équivalents.