Find your next tech and IT Job or contract Hardware Security Module (HSM)

Nous recherchons un Expert PKI / Cryptographie pour renforcer l’équipe PKI de l’un de nos clients. Vous intégrerez une équipe composée de 5 personnes et d’un Product Owner, fonctionnant en mode Agile. Votre mission consistera à assurer le maintien en condition opérationnelle de l’infrastructure PKI existante, à comprendre rapidement l’architecture en place et à accompagner les équipes métiers dans l’utilisation des offres de services associées. Vous interviendrez notamment sur : La gestion et l’exploitation d’une infrastructure PKI. La certification de machines et d’utilisateurs. Le maintien en condition opérationnelle de la solution. L’accompagnement des métiers dans leurs besoins de certificats, signature, chiffrement et authentification. L’analyse et la résolution d’incidents liés à la PKI et aux certificats. La contribution aux évolutions de l’architecture et aux bonnes pratiques de sécurité. La participation aux échanges avec les équipes techniques et métiers dans un contexte Agile. La mission est basée prés de bordeaux, avec une présence sur site de 1 à 2 jours par semaine . Une présence renforcée pourra être demandée au démarrage de la mission.

Notre client recherche un Expert Encryption / Security Engineer pour assurer à la fois des activités Build et Run autour de la plateforme de chiffrement basée sur Thales CipherTrust Manager (CTM) et Luna HSM . Missions principales Volet Projet / Transformation Participer à l'évolution du programme de chiffrement. Étudier, concevoir et déployer de nouveaux cas d'usage : DKE (Double Key Encryption) Confidential Computing Nouvelles fonctionnalités CTM Accompagner les migrations de solutions de chiffrement (agent et agentless). Réaliser des intégrations avec d'autres briques de sécurité et d'infrastructure : PAM (Privileged Access Management) SIEM Solutions de patching Consoles d'administration de serveurs virtuels Participer aux ateliers techniques, troubleshooting et définition des plans d'exécution. Identifier les risques, blocages ou incompatibilités et proposer des plans de remédiation. Volet Exploitation / Run Administrer et maintenir les plateformes : Thales CipherTrust Manager (CTM) Luna HSM Intégrer de nouvelles applications au service de chiffrement. Garantir les niveaux de : performance disponibilité résilience qualité de service (SLA) Réaliser les recertifications des usages. Superviser la plateforme et traiter incidents, problèmes et demandes de service. Gérer les onboarding des nouvelles demandes métiers/applicatives. Gouvernance et Sécurité Travailler selon les processus ITIL : Incident Management Change Management Request Fulfillment Utiliser CMDB et outils de reporting. Appliquer le principe "Security by Design / Security by Default". Participer à l'amélioration continue de la posture de sécurité (audit, pentest, remédiations).

Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Expert PKI afin d'intervenir sur la conception, l'évolution, l'exploitation et le maintien en conditions opérationnelles des infrastructures de gestion des identités et certificats numériques. L'activité s'inscrit dans un environnement Agile avec une organisation basée sur le framework SAFe. Vos principales missions seront : Concevoir, développer et maintenir les infrastructures PKI. Participer à l'exploitation et à l'administration des plateformes de gestion des certificats. Garantir la disponibilité et la performance des services PKI. Assurer le traitement des incidents et des demandes d'évolution. Participer aux ateliers techniques avec les équipes internes et les intégrateurs. Définir et mettre en œuvre les améliorations permettant d'optimiser les services existants. Contribuer aux activités Build et Run. Participer à la mise en place des environnements techniques et des infrastructures associées. Accompagner les équipes projets dans l'intégration des solutions PKI au sein du système d'information. Assurer le suivi des User Stories et des activités techniques. Livrables attendus : Dossiers d'exploitation (DEX) Procédures techniques et modes opératoires Spécifications techniques Scripts d'automatisation et de déploiement Cahiers de tests et plans de recette Comptes rendus d'ateliers Préconisations techniques Documentation d'intégration Plans d'opérations Capitalisation des connaissances

Dans le cadre du renforcement de ses activités de cybersécurité, un acteur majeur du secteur bancaire recherche un(e) Analyste Sécurité Offensive Senior afin d'intégrer son équipe d'expertise en cybersécurité. Vous contribuerez à la stratégie de sécurité offensive en pilotant les activités de pentest, de red teaming et la mise en place de nouvelles approches de tests de sécurité intégrant l'intelligence artificielle. Vos missions Piloter les campagnes de pentests automatisés enrichis par l'IA. Participer au choix et au déploiement des solutions de sécurité offensive. Organiser et planifier les campagnes de tests avec les équipes Agile. Assurer le suivi opérationnel des pentests manuels réalisés par des prestataires externes. Challenger les méthodologies, les résultats et les vulnérabilités remontées par les auditeurs. Participer au pilotage des campagnes de Red Team. Contribuer à la définition et au lancement d'un programme de Bug Bounty. Collaborer avec les équipes SOC pour le traitement des vulnérabilités détectées. Suivre les plans de remédiation et les indicateurs de sécurité. Produire les rapports, tableaux de bord et KPI liés aux activités offensives. Environnement Pentest automatisé (IA) Horizon3 AI Aikido Red Team Bug Bounty OWASP CWE CVSS / EPSS DevSecOps SSDLC SAST DAST SCA CNAPP CSPM OIDC SAML SCIM API Security Sécurité Web Sécurité Réseau Sécurité Cloud AWS Azure Google Cloud Platform (GCP) VMware Kubernetes Linux Windows macOS PKI KMS / HSM Cryptographie ADN SASE Dust Mistral GitHub Copilot MCP Agents IA Agile / Scrum / SAFe

Contexte : Au sein du département Chaîne Communicante, intervention sur les produits à forte activité RUN, notamment la solution iSecu autour des infrastructures PKI et matériels HSM. Petite équipe agile de 4 personnes intégrée au train CCMA. Missions : Maintien en condition opérationnelle et évolution des plateformes. Modernisation des stacks techniques. Automatisation des déploiements et opérations. Mise en place et optimisation des performances. Gestion des infrastructures PKI et HSM. Contribution aux activités BUILD et RUN. Participation aux chantiers d'amélioration continue.

Fiche de Poste – Analyste Sécurité Offensive Senior / Lead (Freelance) 📍 Île‑de‑France | 🏠 Télétravail | 🚀 Début juillet | ⏳ Mission longue durée 🎯 Contexte de la mission Dans le cadre du renforcement de sa posture de cybersécurité, le client recherche un expert en sécurité offensive capable de piloter des campagnes avancées de tests d’intrusion, d’orchestrer des exercices Red Team/Purple Team et de challenger les prestataires externes. Le rôle s’inscrit dans une stratégie globale de sécurité offensive, en lien étroit avec les équipes SOC, DevSecOps et Architecture Sécurité. 🛠️ Missions principales Piloter et mettre en place des campagnes de pentests automatisés enrichis par IA Organiser et coordonner les campagnes de tests avec les équipes techniques et agiles Challenger les résultats, méthodologies et livrables des cabinets spécialisés Participer au pilotage des campagnes Red Team, Purple Team et exercices offensifs avancés Contribuer au lancement d’un programme Bug Bounty Assurer le suivi des vulnérabilités, plans de remédiation et KPI sécurité Participer à la stratégie globale de sécurité offensive Collaborer avec les équipes SOC, DevSecOps et Architecture Sécurité 🧩 Compétences techniques Pentest Web, API, Réseau, Système, Cloud DAST, SAST, SCA, SSDLC, CNAPP, CSPM DevSecOps Kubernetes, Docker, conteneurs AWS, Azure, GCP, VMware Linux, Windows, MacOS IAM : OIDC, SAML, SCIM OWASP, CWE, CVSS, EPSS ISO 27001, NIST Cryptographie, PKI, KMS, HSM Outils de gestion des vulnérabilités (Hackuity ou équivalent) 🤝 Compétences complémentaires Expérience SaaS & architectures cloud natives Connaissance IA appliquée à la cybersécurité Expérience solutions de pentest automatisé (Horizon3 AI, Aikido…) Expérience AI Security Testing Certifications : OSCP, CEH, eCPPT ou équivalent Force de proposition sur stratégies offensives & Bug Bounty 🎯 Profil recherché 7 ans d’expérience minimum en cybersécurité 4–5 ans minimum en pentest applicatif & sécurité offensive Capacité à challenger des experts sécurité et cabinets spécialisés Excellentes compétences de communication & reporting Forte autonomie, leadership technique, vision stratégique

Le prestataire intervient au sein du bureau des services transverses (BST) d'une direction du numérique d'une administration centrale du secteur public. Ce bureau est en charge de la conception, du déploiement et du maintien des services numériques transverses utilisés par les agents et les applications métier : authentification, signature, horodatage, échanges de données et gestion des identités. L'équipe est pluridisciplinaire et réunit des intégrateurs, des administrateurs système, des développeurs et des experts sécurité. Le prestataire travaille en collaboration directe avec ces profils ainsi qu'avec les équipes infrastructure (système, stockage, réseau) et les autres directions techniques de l'organisation. Le prestataire prend en charge l'intégration, l'exploitation et l'évolution des services suivants : Une solution de signature électronique et d'horodatage pour laquelle il assure l'installation, le paramétrage et le maintien en condition opérationnelle sur les environnements de production et de préproduction. Une solution de signature à distance adossée à une infrastructure à clés publiques (PKI), pour laquelle il intervient sur la partie HSM : configuration des boîtiers, gestion des certificats et participation aux cérémonies des clés. Une solution de gestion RFID pour laquelle il assure le déploiement, les évolutions applicatives et la maintenance courante. Un socle DevOps commun construit autour de GitLab CI/CD, Ansible, Docker, Kubernetes et OpenStack, qu'il maintient et fait évoluer conjointement avec les autres intégrateurs de l'équipe. Des boîtiers HSM pour lesquels il assure la mise en route, la configuration réseau et TLS, la gestion des clés cryptographiques, les cérémonies de remise de clés avec gestion du quorum (M/N) et le maintien en condition de sécurité. Des solutions d'authentification et de fédération d'identité avec support des protocoles SAML et OIDC. Au quotidien, le prestataire est amené à solliciter les équipes infrastructure pour la mise à disposition des ressources nécessaires, à rédiger et maintenir la documentation technique (runbooks, fiches réflexes, procédures d'exploitation), à implémenter la supervision et les mécanismes de sauvegarde, et à automatiser les tâches récurrentes pour réduire la charge opérationnelle. Il traite les tickets d'incidents, de changements et de demandes via l'outil ITSM, analyse les logs et participe aux ateliers techniques. Les interventions couvrent trois environnements : production, préproduction et qualification. Des astreintes hors heures ouvrées (HNO) sont possibles selon les besoins opérationnels, avec des fiches réflexes dédiées à destination des équipes de support intermédiaires.