Technical Project Manager (Container security) H/F

Le client est un acteur majeur du secteur Luxe & Cosmétique.

Nous recherchons un Technical Project Manager pour piloter le processus de conduite du changement visant à faire évoluer une grande entreprise de l’utilisation d’images non patchées vers des images entièrement patchées et durcies. Le projet est estimé entre 1 et 3 ans pour un déploiement complet.

Le projet vise à définir et à mettre en œuvre un cadre Groupe pour sécuriser les images de conteneurs et les dépendances logicielles utilisées dans les workflows de développement et de déploiement. Le programme se concentre spécifiquement sur la sécurité des images de conteneurs, l’intégrité de la chaîne d’approvisionnement logicielle et la consommation contrôlée d’artefacts de confiance via les pipelines CI/CD.

Le périmètre du projet concerne un environnement de développement vaste et distribué, avec GitHub et Azure DevOps comme SCM. Les équipes sont internes et externes, réparties à travers le monde.

La culture de l’entreprise est orientée vers l’humain et fortement axée sur le business ; la technologie et la cybersécurité sont des fonctions support. L’AppSec est responsable du projet et les équipes DevOps assureront l’exploitation et les opérations de l’outil.

Le profil doit avoir suffisamment d’expérience pour planifier et exécuter la stratégie définie et piloter le projet avec peu de supervision.

L’expertise est attendue pour accompagner la validation de :

• Standards de registre de confiance ;

• Exigences en matière de signature des artefacts et de provenance ;

• Exigences relatives aux SBOM (Software Bill of Materials) ;

• Politiques et règles de consommation des artefacts ;

• Feuille de route de déploiement et de mise en œuvre des contrôles à l’échelle du Groupe.

Compétences techniques attendues :

• Docker et images OCI ;

• Durcissement des images de conteneurs ;

• Scan des images de conteneurs ;

• Signature des artefacts et provenance ;

• Politiques d’admission et contrôles pré-déploiement.

Une expérience avérée dans le déploiement à grande échelle de solutions de sécurité des images de conteneurs et des dépendances est attendue et serait fortement appréciée.

Profil recherché

Compétences / Qualités indispensables: Maîtrise de Docker et des images OCI.,Expérience en durcissement et sécurisation d’images conteneurisées.,Maîtrise du scanning de vulnérabilités des images.,Connaissance de la Software Supply Chain Security.,Expérience en signature et provenance des artefacts.,Maîtrise des SBOM et de la gestion des dépendances.,Expérience des pipelines CI/CD et environnements DevSecOps.,Connaissance des politiques d’admission et contrôles pré-déploiement.,Anglais pro Compétences / Qualités qui seraient un +: Des expériences dans le déploiement de solutions de sécurisation d'images de containers et de dépendantes sont attendues et grandement appréciées. xp grands groupes