Contractor job Expert Cybersécurité PKI et Key Management

Le candidat idéal doit justifier d'une expertise technique de haut niveau, acquise sur au moins 5 à 7 ans au sein d'environnements critiques. Sa maîtrise des fondamentaux de la cryptographie (algorithmes de chiffrement symétrique et asymétrique, fonctions de hachage, signatures numériques) est indispensable pour comprendre les interactions entre les couches PKI et les besoins métiers. Sur le plan technique, nous recherchons une capacité démontrée à configurer des équipements de haute sécurité (HSM) de marques leaders telles que Thales ou Entrust, avec une connaissance précise des contraintes liées au standard FIPS 140-2/3.

Au-delà de la technique, le consultant doit posséder une excellente capacité rédactionnelle pour produire ou amender les Politiques de Certification (PC). Un esprit de synthèse est requis pour traduire des exigences de sécurité complexes en procédures opérationnelles simples pour les équipes de production. Une expérience significative dans l'automatisation via des outils de CLM (Venafi, AppViewX) est nécessaire pour moderniser nos processus. Enfin, la rigueur est la qualité maîtresse de ce profil : la moindre erreur de manipulation sur une infrastructure de gestion de clés pouvant entraîner une interruption totale des services, le candidat doit faire preuve d'un sang-froid et d'une précision exemplaire dans ses interventions.

En rejoignant notre structure, vous intégrerez un écosystème technologique à la pointe, où la sécurité n'est pas une option mais le socle de chaque projet. L'environnement se caractérise par une infrastructure hybride, mêlant des centres de données hautement sécurisés pour les PKI racines et des environnements Cloud (Azure, AWS) pour la gestion dynamique des secrets via des solutions KMS. Vous travaillerez au sein d'une équipe pluridisciplinaire composée d'architectes sécurité, d'ingénieurs réseau et de responsables de la conformité, favorisant un partage de connaissances constant et une vision transverse de la cybersécurité.

Le rythme de travail allie des phases de réflexion architecturale profonde et des moments d'intervention critique, notamment lors des cérémonies de clés qui se déroulent dans des zones d'accès restreint. Nous mettons à disposition les outils de supervision et d'automatisation les plus performants du marché pour limiter les tâches répétitives et permettre au consultant de se concentrer sur l'amélioration continue et la veille technologique, particulièrement sur les sujets de crypto-agilité. La culture interne privilégie l'autonomie et la prise d'initiative, tout en respectant des protocoles de sécurité stricts. C'est un cadre stimulant où chaque décision technique a un impact direct sur la résilience et la souveraineté numérique de l'organisation.