Nous recherchons un Ingénieur Sécurité Réseau Kubernetes pour concevoir, implémenter et maintenir des infrastructures réseau sécurisées dans nos environnements cloud-native. Vous serez responsable de la mise en œuvre des politiques de sécurité réseau, de l'observabilité et de la conformité des clusters Kubernetes de nos client en production. Missions principales : Sécurité réseau et politiquesConcevoir et déployer des Network Policies Kubernetes pour implémenter une stratégie de sécurité Zero TrustDéfinir et maintenir les politiques de segmentation réseau entre microservicesMettre en œuvre des contrôles d'accès réseau granulaires et auditer leur efficacitéArchitecture et composants KubernetesSécuriser l'ensemble des composants du control plane (API Server, etcd, Scheduler, Controller Manager)Durcir la configuration des worker nodes et des runtimes de conteneursLes points suivant serait un vrai +:Implémenter des stratégies de sécurité pour les Ingress/Egress, Service Mesh et CNI (Istio est un gros plus)Gérer les certificats TLS et l'authentification mutuelle (mTLS)CNI et CiliumDéployer, configurer et maintenir Cilium comme CNI principalConfigurer Cilium Network Policies, CiliumClusterwideNetworkPolicies et Identity-based policiesObservabilité et monitoring (bonus)Déployer et maintenir une stack d'observabilité pour la CNIAnalyser les logs et traces pour détecter les comportements anormaux