SARIEL
SARIEL est une société de services spécialisée dans l'ingénierie informatique qui a pour but de répondre aux exigences actuelles en termes de prestation de services et de nouvelles technologies. SARIEL se compose de trois départements complémentaires : l'informatique scientifique, l'informatique de gestion et les systèmes et réseaux. SARIEL est d'ailleurs reconnue par sa qualité de prestations et le respect de ses engagements. Nous mettons chaque jour en place les moyens techniques, humains et organisationnels pour répondre au mieux aux attentes de nos clients afin de privilégier leur satisfaction et ce, sur le long terme. Grâce à cette structure vous pouvez bénéficier d'un support d'application organisationnel et technique avec des équipes liées à un seul objectif unique : la réussite de votre projet. En s'appuyant sur des collaborateurs de grande qualité et un réseau de compétences éprouvé, nous intervenons pour le compte de grandes structures sur des projets stratégiques intégrant les problématiques liées à l'informatique scientifique, aux nouvelles technologies, aux réseaux et télécoms, aux ERP et aux problématiques de l'exploitation (gros systèmes et bases de données). Par notre savoir-faire et nos différentes expertises, nous sommes en mesure d'offrir à nos clients des compétences, aussi bien techniques que fonctionnelles, répondant à leurs besoins, ceci de manière efficace et professionnelle. Nous reposons sur des équipes d'ingénieurs pluridisciplinaires dynamiques, créatifs, rigoureux et polyvalents en matière de conseil et d'expertise technique. Ces équipes interviennent en prestation de services sur des missions opérationnelles chez nos clients en ingénierie des S.I., en forfait, en audit, en conseil et en expertise technique. Nos experts interviennent dans les domaines suivants : Développement et maintenance dans le domaine des Etudes, de la Business Intelligence, des ERP , des Bases de données, Utilities et CRM. Ingénierie projet NTIC : Où nous intervenons sur la mise en place d'applications en environnement Java/J2EE, .Net etc. Business Intelligence : Solutions décisionnelles pour le pilotage d'entreprises tels que Microsoft, Business Objects, Datastage, Informatica, Hyperion etc Expertise SGBD/R : Où nous disposons de pôles de compétences certifiés sur les bases de données ORACLE, SQL Server et Teradata, Sybase, DB2 Savoir-faire autour des outils SAP : SAP fonctionnels SAP technique SAP reporting Depuis peu SARIEL développe son savoir-faire dans le domaine des Utilities et des CRM Conseil en Stratégie SI Conseil en Stratégie d'industrialisation de tests et recettes (SOA, SAP, Oracle CC&B, Oracle MDM, Web, Applications spécifiques, SmartGrid), Conseil et Intégration SAP ISU / EDM / SD / CRM, Management de projets, New! Démarquez-vous en passant des tests de personnalité gamifiés. Lancez-vous dès maintenant, en découvrant les trois tests disponibles gratuitement!
MISSION
Dans le cadre de la généralisation de l'usage de Kubernetes chez Renault, sur Google Cloud Platform (GKE) comme en environnements edge, et dans une logique de transition vers une architecture distribuée, la mission consiste à mettre à disposition un(e) expert(e) chargé(e) de sécuriser ces environnements. Contribuer à la sécurisation des environnements Kubernetes chez LE CMIENT , dans le cadre de la modernisation des infrastructures et du déploiement agile des applications. Activités principales : *Référent sécurité au sein de l'équipe Kubernetes Platform. *Pilotage du hardening des clusters Kubernetes pour garantir sécurité, résilience et conformité aux standards du groupe. *Co-construction et mise en œuvre de la roadmap DevSecOps avec les équipes Sécurité, en intégrant les meilleures pratiques tout au long du cycle de vie des clusters (conception, déploiement, exploitation). *Production de la documentation technique (design, décisions d'architecture, procédures) pour assurer la pérennité et la réplicabilité des actions. *Collaboration étroite avec la DIR-Cyber, la DIR-ICS et les équipes projets pour diffuser les bonnes pratiques et s'assurer de l'alignement avec les exigences sécurité. *Analyse des exigences, identification des risques et proposition d'améliorations concrètes et applicables. *Renforcement des configurations (ex : ArgoCD, IAM, process de mise à jours, Kyverno ), mise en œuvre des politiques d'accès (RBAC), gestion des secrets et des network policies... *Mise en place de processus de mise à jour durable et suivi de la posture sécurité à travers KPIs et reporting avec les parties prenantes Cyber. *Maintien d'un équilibre entre exigences de sécurité et expérience développeur pour faciliter l'adoption par les équipes projets. *Approche globale offensive et défensive, adaptée à un environnement complexe et hétérogène. *Auditer nos composants Kubernetes transverses et Implémenter le hardening adéquate. *Roadmap sécurité détaillée co-construite avec la direction DIRS *Documentation de l'ensemble des architectures , déploiements et configurations mise en place Savoir-faire du prestataire Le prestataire est consulté compte tenu de son expertise dans la sécurisation d'environnements Kubernetes Savoir-faire nécessaire à la réalisation de la prestation / domaines d'expertise
PROFIL RECHERCHÉ
Une expérience confirmée de la mise en place d'une stratégie securité Kubernetes est requise, ainsi que les compétences suivantes : Durée de réalisation de la prestation, *Maitrise avancée des concepts Kubernetes, GKE et Google cloud ( CKA ) *Maitrise des frameworks MITRE & ATTACK (section Containers / Kubernetes ) & CIS Benchmarks *Maitrise de CI/CD Gitlab et des outils Gitops ( Argocd ) *Maitrise des outils/language de Policy as Code *Maitrise avancée des concepts de sécurité Kubernetes ( CKS ) oAnalyse et amélioration des règles de control via Admission controller ( PSS + Kyverno ) oSecret management ( Hashicorp Vault ) Network policies GKE & HubbleRègles EDR orientés Kube oArchitecture GKE et bonnes pratiques de sécurité Container runtime interface comme Gvisor. *Maîtrise de l'anglais.
Autres
Paris
Paiement horaire
570€ min - 570€ max
28/06/2025
Freelance
Notre plateforme gratuite rassemble des milliers de missions freelance mises à jour régulièrement.