DEVSECOPS OLLIOULLESNotre client, acteur du secteur défense/industrie sensible basé à Ollioules, renforce son dispositif de cybersécurité. Dans le cadre d'une gouvernance Cyber existante, il recherche un profil technique expérimenté pour auditer, sécuriser et maintenir dans le temps les environnements conteneurisés Kubernetes.
Le consultant interviendra en appui d'un responsable Gouvernance Cyber, avec une dimension forte d'analyse technique, de conformité et de contrôle de l'existant.
PÉRIMÈTRE D'INTERVENTION
Sécurité Kubernetes & conteneurs
– Suivi des vulnérabilités sur les conteneurs (CVE, scoring, priorisation)
– Mise à jour et hardening des environnements conteneurisés
– Analyse de sécurité des images et configurations Kubernetes
– Vérification de la conformité des implémentations existantes (revue de config, policy as code)
– Maintien en condition de sécurité (MCS) dans la durée
Audit & conformité
– Audit des architectures déployées : vérifier que l'implémentation est correcte et robuste
– Analyse d'impact des vulnérabilités identifiées sur les environnements en production
– Définition de la gravité et priorisation des remédiations
– Suivi des indicateurs de sécurité, reporting vers la gouvernance Cyber
Environnements & ingénierie
– Administration et sécurisation des environnements Linux et virtualisés
– Configuration et gestion de WireGuard (VPN) pour la sécurisation des flux
– Maîtrise de l'approche MacOS dans un contexte multi-environnements
– Participation aux réflexions d'ingénierie sécurité (architecture, outillage, procédures)
PROFIL RECHERCHÉ
Compétences techniques indispensables
– Kubernetes : niveau expert (sécurité, RBAC, network policies, admission controllers, OPA/Gatekeeper)
– Sécurité des conteneurs : analyse d'images, scan de vulnérabilités (Trivy, Grype, Clair ou équivalent)
– Linux : maîtrise avancée (hardening, namespaces, SELinux/AppArmor, syscalls)
– WireGuard : configuration et gestion de tunnels VPN sécurisés
– Environnements virtualisés : VMware, KVM ou équivalent
Compétences complémentaires appréciées
– Outils CI/CD sécurisés (GitLab CI, ArgoCD, Tekton)
– Connaissance des référentiels de sécurité (ANSSI, CIS Benchmarks, NIST)
– Approche MacOS dans un contexte DevSecOps
– Expérience en contexte réglementé ou sensible (industrie de défense, énergie, aéronautique)
Savoir-être
– Autonomie et rigueur technique
– Capacité à formaliser et à restituer des analyses vers une gouvernance non technique
– Fiabilité dans la durée : le consultant doit s'inscrire dans une logique de maintien et d'amélioration continue
Octogone est une entreprise de services du numérique (ESN) française fondée en 2018. Nous accompagnons les organisations dans leur transformation digitale en mettant à leur disposition des experts capables d’intervenir sur l’ensemble de la chaîne de valeur des systèmes d’information : SAP, Cloud, Data, cybersécurité et infrastructures. Notre ambition est d’aider les entreprises à tirer pleinement parti des technologies numériques afin d’améliorer leur performance opérationnelle et de renforcer leur compétitivité. La transformation des organisations nécessite aujourd’hui une vision globale. Chez Octogone, nous sommes convaincus que la création de valeur repose sur la maîtrise conjointe de la technologie et de la stratégie. C’est pourquoi nous adoptons une approche qui combine conseil, expertise technique et accompagnement opérationnel. Nous travaillons aux côtés de nos clients pour concevoir des solutions adaptées à leurs enjeux, optimiser leurs processus et renforcer durablement leur efficacité. Depuis sa création, Octogone s’appuie sur un réseau d’experts et un centre de compétences solide, notamment autour de l’écosystème SAP, afin de proposer un accompagnement sur mesure à des entreprises de toutes tailles, des PME aux grands groupes. Notre objectif est de permettre aux organisations de gagner en agilité, d’accélérer leur transformation numérique et de développer une intelligence collective capable de soutenir leur croissance dans un environnement en constante évolution.