← Missions

Senior Security Engineer – Plateforme de conteneurs (OpenShift)

Freelance (indépendant) Bruxelles Senior

Deviendrez-vous la voix de la sécurité au sein de l'équipe d'exploitation des conteneurs d'une institution publique flamande ? Grâce à votre expérience d'OpenShift, des CNAPP et de STRIDE, vous sécurisez une plateforme de conteneurs vaste et très visible et vous accompagnez les développeurs, avec le soutien de l'équipe sécurité et la possibilité de suivre des formations.

Pour une institution publique flamande, nous recherchons un senior security engineer qui deviendra la voix de la sécurité au sein de l'équipe d'exploitation des conteneurs.

Nous recherchons une personne disposant d'une expérience professionnelle en sécurité IT et en conteneurisation, notamment avec Red Hat OpenShift, les cloud-native application protection platforms (CNAPP) et la modélisation des menaces selon STRIDE, qui aime travailler de manière autonome tout en ayant l'esprit d'équipe.

  • Vous sécurisez la plateforme de conteneurs.
  • Vous veillez à ce que les développeurs livrent des applications sécurisées.
  • Vous assurez le coaching et le conseil en matière de bonnes pratiques de sécurité, en mettant fortement l'accent sur la sécurité dans l'environnement des conteneurs.
  • Vous représentez la sécurité au sein d'une équipe pluridisciplinaire composée de différents experts, dans laquelle vous jouez un rôle moteur en matière de conteneurisation.

Votre expérience en sécurité comme en conteneurisation, alliée à une assertivité empreinte de diplomatie, vous permet d'imprimer votre marque en matière de sécurité sur un vaste environnement de conteneurs bénéficiant d'une grande visibilité au sein de l'organisation et au-delà. Pour ce faire, vous pouvez bien entendu compter sur l'équipe sécurité de l'organisation et suivre les formations nécessaires pour actualiser vos connaissances.

Ce que nous cherchons

Technical context

  • Expérience démontrable en tant que Security Consultant dans l'un des environnements suivants : données, infrastructure, applications, ... 5 ans Senior Indispensable

Domain knowledge

  • Expérience démontrable dans l'analyse, l'optimisation et la documentation des processus de sécurité et de la gouvernance Indispensable
  • Expertise démontrable dans un domaine de connaissances spécifique de la sécurité de l'information Indispensable

Specific skills

  • Bonne connaissance des risques IT actuels et expérience dans la mise en œuvre de solutions de sécurité visant à les atténuer Indispensable
  • Expérience démontrable avec des plateformes CNAPP, notamment le reporting, les runtime policies, les compliance checks... Souhaite
  • Expérience démontrable avec les technologies de conteneurisation, en particulier Kubernetes Souhaite
  • Expérience démontrable dans la mise en œuvre des security best practices dans les conteneurs Souhaite
  • Expérience démontrable en DevSecOps & CI/CD, intégration de la sécurité dans le software development pipeline, par exemple avec des outils SAST/DAST, GitLab CI Souhaite
  • Expérience démontrable dans la détection et la gestion des vulnérabilités au moyen de solutions de Vulnerability Management, en particulier dans les images de conteneurs Souhaite
  • Expérience démontrable avec Red Hat OpenShift (en particulier la version 4) Souhaite
  • Expérience démontrable en threat modeling selon STRIDE. Souhaite
  • Expérience démontrable des techniques et/ou cadres de gestion de la sécurité (p. ex. : série ISO27000, COBIT for Security, NIST, OWASP, CIS Critical Security Controls for Effective Cyber Defense) Souhaite
  • Connaissances et expérience démontrables attestées par des certifications en fonction du domaine d'expertise (p. ex. CISM, CISSP, CEH). Souhaite
  • Expérience démontrable en scripting. Souhaite
  • Familiarité avec les technologies cloud (AWS, Azure, GCP) ainsi qu'avec les enjeux de sécurité et les avantages et inconvénients d'une migration vers le cloud. Des certifications constituent un atout. Souhaite

General skills

  • Vous êtes capable de travailler aussi bien de manière autonome qu'en équipe pour atteindre l'objectif commun Indispensable
  • Vous prenez des initiatives et osez assumer des responsabilités. Indispensable
  • Capacité à communiquer avec un large éventail du personnel afin d'expliquer et de faire appliquer les mesures de sécurité Indispensable
  • Collaborer et développer un réseau avec des partenaires internes et externes Indispensable
  • Exigence linguistique : néerlandophone de niveau C2 du CECR européen. Indispensable