Expert Gouvernance des Images Docker, Platform Engineering / DevSecOps, banque, Paris

Une grande banque de financement et d'investissement à Paris standardise et sécurise son infrastructure cloud-native. Le chantier : un cadre de gouvernance des images de conteneurs à l'échelle du groupe, qui tienne face aux exigences réglementaires du secteur.

Le contexte

Vous rejoignez les équipes Platform Engineering / DevSecOps. Vous définissez les règles, vous les implémentez dans la chaîne CI/CD et sur Kubernetes, et vous les faites adopter par les équipes Dev et Ops.

Le rôle

• Définir la politique de gouvernance des images : nommage, versioning, labels, cycle de vie, compliance as code
• Mettre en place le scan de vulnérabilités (Trivy, Snyk, Grype, Clair) et les règles de blocage en CI/CD
• Garantir signature et traçabilité : Cosign, Notary, SBOM (SPDX, CycloneDX)
• Administrer et sécuriser les registres (Harbor, Artifactory, ECR, ACR), promotion entre environnements, rétention
• Déployer les admission controllers (OPA Gatekeeper, Kyverno) : allowlist, digest enforcement
• Piloter les CVE en production, produire KPIs et runbooks, participer aux audits

Profil recherché

• 8 ans et plus en environnements containerisés et cloud-native
• Missions de gouvernance ou de platform engineering à grande échelle
• Kubernetes / OpenShift, Helm, GitLab CI, Jenkins, ArgoCD, Terraform, Ansible
• Environnements régulés (banque, assurance) très appréciés
• CKA / CKS / DCA appréciées
• Pédagogie, rigueur, culture de la documentation ; anglais technique

Modalités

• CDI, rémunération selon profil
• Paris, présentiel majoritaire
• Démarrage dès que possible, mission longue durée
• Autorisation de travail en France requise