Trouvez votre prochaine offre d’emploi ou de mission freelance Cryptographie

Dans le cadre de projets de recherche, de pré-études et de Proof of Concept (POC), nous recherchons un Ingénieur en Cryptographie Post-Quantique (PQC) pour accompagner les équipes techniques de notre client dans la conception, l'implémentation et l'évaluation de solutions cryptographiques résistantes aux futures menaces liées à l'informatique quantique. Au sein de la Direction Études et Développement, vous interviendrez sur des problématiques de cryptographie avancée, avec pour objectif d'anticiper l'évolution des standards de sécurité et de contribuer à la protection des infrastructures et des systèmes de paiement. Vos missions1. Conception et développement d'algorithmes post-quantiquesÉtudier, concevoir et implémenter des primitives cryptographiques post-quantiques. Travailler sur des approches fondées notamment sur les réseaux euclidiens et les fonctions de hachage. Mettre en œuvre et évaluer des algorithmes conformes aux standards et recommandations des organismes de référence, notamment le NIST. Réaliser des pré-études techniques et développer des prototypes pour valider la faisabilité des solutions envisagées. Analyser les performances, la robustesse et les limites des implémentations proposées. 2. Intégration et sécurisation des systèmesParticiper au portage de bibliothèques cryptographiques sur des architectures matérielles contraintes : microprocesseurs, systèmes embarqués et objets connectés (IoT). Étudier les possibilités d'intégration des mécanismes post-quantiques dans les protocoles de sécurité, notamment TLS et IPsec. Évaluer les contraintes de performance, de mémoire et de calcul liées à l'intégration de ces solutions. Contribuer à la sécurisation des infrastructures et des environnements liés aux systèmes de paiement. 3. Résistance aux attaques et validation de sécuritéDévelopper des implémentations cryptographiques conçues pour limiter les fuites d'informations sensibles. Mettre en œuvre des techniques de programmation à temps constant (constant-time programming) afin de réduire les risques d'attaques par canaux auxiliaires. Participer à l'analyse des vulnérabilités et à l'évaluation de la résistance des implémentations. Contribuer aux tests, à la validation et à la documentation des solutions développées. 4. Expertise et accompagnement des équipesApporter une expertise technique aux équipes Études et Développement. Réaliser des études comparatives et formuler des recommandations sur les solutions cryptographiques. Présenter les résultats des expérimentations et des POC. Produire les livrables techniques : études, analyses, préconisations, prototypes et algorithmes.

Nous recherchons un consultant expérimenté en cybersécurité pour piloter la conception de l'architecture de sécurité et l'homologation formelle du système d'information R-EU (Restreint UE) de notre client. La mission est fortement axée sur la sécurité dès la conception et l'ingénierie, avec les objectifs principaux suivants : Conception d'une architecture sécurisée : Définir un zonage réseau robuste, un partitionnement logique, des flux de données sécurisés et des mécanismes de passerelle en stricte conformité avec les directives de sécurité d'Airbus et les meilleures pratiques du secteur. Conformité aux directives officielles : Garantir la pleine conformité de l'architecture technique avec les instructions interministérielles françaises officielles, notamment IGI 2102 (protection des informations classifiées UE), II 901 (sécurité des systèmes à diffusion restreinte UE) et II 910 (gestion des éléments cryptographiques contrôlés), y compris les directives ANSSI. Livrables techniques : Rédiger le dossier complet d'architecture technique de sécurité (DAT/DAS), réaliser des évaluations des risques axées sur l'architecture, spécifier les configurations de base de renforcement, la matrice de conformité et le PES. Dossier d'homologation : Construire et organiser le dossier d'homologation complet, en coordination avec les partenaires pour rassembler les preuves techniques de sécurité (approbations cryptographiques, audits d'architecture et tests d'intrusion).

Vos missions : Piloter le Bastion du Groupe (Wallix)Vous portez la vision et la trajectoire d'évolution du Bastion afin de répondre aux besoins de sécurité, d'exploitation et d'expérience utilisateur. Être Product Owner du produit VaultVous serez le/la Product Owner du produit Vault, au sein d'un dispositif Agile SAFe, avec l'appui de 2 ingénieurs DevOps externes. Votre rôle consistera à porter la vision produit et à transformer les besoins en valeur concrète pour les utilisateurs et les équipes techniques.

Contexte Dans le cadre du développement d'un composant électronique sécurisé de nouvelle génération, vous rejoindrez une équipe spécialisée dans le développement de firmwares embarqués bas niveau et de fonctionnalités de sécurité matérielle. Vous interviendrez plus particulièrement sur le développement de ROM et de firmwares en langage C, directement intégrés au domaine sécurisé d'un System-on-Chip (SoC) basé sur une architecture ARM et/ou RISC-V. L'objectif sera de concevoir et d'implémenter des fonctions de sécurité et de cryptographie au plus près du matériel, dans un environnement exigeant en matière de performances, de fiabilité et de protection des données. Vos missions Concevoir, développer, et maintenir des firmwares embarqués bas niveau en langage C. Développer des fonctionnalités de sécurité et de cryptographie en environnement bare metal. Participer au développement de ROM et de firmwares intégrés au domaine sécurisé d'un SoC. Intervenir sur des problématiques liées à la sécurité des systèmes embarqués et à la protection des données sensibles. Implémenter et intégrer des mécanismes cryptographiques, notamment autour des technologies suivantesRSA ; ECDSA ; AES ; ML-DSA et les mécanismes de cryptographie post-quantique ; Gestion des certificats et des clés cryptographiques. Collaborer avec les équipes intervenant sur l'architecture matérielle, le développement des composants et la sécurité des systèmes. Participer aux activités de validation, de test et d'intégration du firmware.

Vos missions : Gestion des certificats et services PKI - Traiter les demandes de création, renouvellement et révocation de certificats. - Accompagner les demandeurs dans la formalisation de leurs besoins, le choix des certificats et la préparation des éléments nécessaires. - Réaliser ou contrôler la génération des CSR et les opérations associées au cycle de vie des certificats. - Assurer la transmission sécurisée des certificats et des éléments nécessaires aux équipes ou clients concernés. - Suivre les échéances et contribuer à l'anticipation des renouvellements afin de limiter les risques d'expiration. Gestion des clés et opérations cryptographiques - Réaliser les opérations de création, renouvellement, import, export ou remplacement des clés cryptographiques selon les procédures applicables. - Préparer et participer aux cérémonies de clés, en veillant au respect de la séparation des rôles et des exigences de traçabilité. - Organiser les opérations de transport sécurisé et de remise des composants cryptographiques. - Documenter les opérations réalisées et garantir la conservation des éléments de preuve associés. - Signaler sans délai toute anomalie ou non-conformité constatée lors d'une opération sensible. HSM et supports sensibles - Contribuer aux opérations d'administration et d'exploitation des HSM relevant du périmètre Crypto Services. - Participer aux opérations de configuration, maintenance, migration, mise à niveau ou décommissionnement des HSM. - Gérer les rôles, partitions et accès selon les procédures et habilitations définies. - Assurer le suivi, l'inventaire, le stockage sécurisé et la destruction des supports physiques sensibles. - Veiller au respect des procédures de sécurité physique et logique applicables aux équipements et supports cryptographiques.

Contexte : Dans le cadre du développement et de l'évolution de produits embarqués sécurisés, la mission consiste à renforcer une équipe d'ingénierie firmware intervenant sur des composants et systèmes intégrant des mécanismes cryptographiques. Le consultant participera à la conception, au développement, à l'intégration et à la validation de firmware bas niveau, avec une attention particulière portée à la sécurité, aux performances et à la robustesse des implémentations cryptographiques. Missions principales : Concevoir et développer des firmwares bas niveau en environnement embarqué. Implémenter et intégrer des algorithmes et primitives cryptographiques. Développer des fonctionnalités de sécurité : chiffrement, authentification, gestion des clés, secure boot, etc. Intégrer les briques cryptographiques avec les composants matériels et logiciels du système. Optimiser les performances, la consommation mémoire et les temps d'exécution du firmware. Participer aux phases de validation, tests unitaires, tests d'intégration et débogage. Analyser les problématiques de sécurité et contribuer à la correction des vulnérabilités identifiées. Documenter les développements et contribuer aux spécifications techniques. Collaborer avec les équipes hardware, software, sécurité et validation. Compétences requises : Solide expérience en développement firmware / logiciel embarqué, idéalement en C/C++. Bonne maîtrise des concepts de cryptographie appliquée : AES, RSA, ECC, SHA, HMAC, signatures numériques, etc. Connaissance des architectures microcontrôleurs et des environnements bare-metal / RTOS. Maîtrise des problématiques de sécurité embarquée : gestion des clés, secure boot, stockage sécurisé, authentification. Expérience en debugging bas niveau et utilisation d'outils tels que JTAG/SWD, GDB ou analyseurs. Bonne compréhension des contraintes de performance, mémoire et temps réel. Capacité à travailler dans un environnement de développement logiciel industrialisé : Git, CI/CD, revue de code, tests automatisés. Compétences appréciées : Expérience avec des Hardware Security Modules (HSM), Secure Elements ou accélérateurs cryptographiques. Connaissance des standards et protocoles de sécurité : TLS, PKI, X.509, ISO 7816, etc. Expérience en analyse de vulnérabilités ou en secure coding. Connaissance des attaques par canaux auxiliaires (side-channel attacks) et techniques de mitigation. Expérience sur ARM Cortex-M/A ou architectures similaires. Familiarité avec les normes de sécurité embarquée et certifications.

Nous recherchons un architecte PKI senior pour accompagner la préparation du renouvellement d'une solution d'autorités de certification internes. Vous analysez la hiérarchie existante, comprenant notamment l'AC racine et les AC intermédiaires, puis étudiez les options d'évolution possibles. Vous examinez les solutions et fournisseurs du marché, y compris les modes d'hébergement envisageables, afin de définir des critères de choix adaptés aux besoins techniques et de sécurité. Vous contribuez à la rédaction du dossier de consultation, participez à l'analyse des réponses et formulez des recommandations argumentées. Les échéances de renouvellement des certificats et les enjeux de transition cryptographique devront être pris en compte. Le périmètre initial va jusqu'à la consultation fournisseurs et à l'analyse des offres. Le démarrage est envisagé au premier trimestre 2027;

Le prestataire intervient chez EDF, en tant que référent technique des infrastructures de chiffrement de données du Groupe EDF. Il est responsable de la cohérence technique, de la performance et de l'évolution des solutions de gestion de clés et de chiffrement, dans un contexte mêlant activités Build et Run. Ses missions couvrent notamment : Le pilotage technique des infrastructures de chiffrement (KMS/HSM). L'administration et le MCO des plateformes Thales CipherTrust Manager et HSM Luna. Le support expert niveau 3. La définition des architectures techniques. L'accompagnement des projets métiers et infrastructures. La gouvernance des clés et certificats. La veille technologique sur les sujets cryptographie et cybersécurité (dont post-quantique). L'encadrement technique des intégrateurs et fournisseurs.

Rôle et responsabilité L'ingénieur Expert Cybersécurité / Assistant Opérationnel « RSSI » a pour mission : • Sécurité de l'infrastructure : porter au quotidien la sécurité des couches infrastructure, en appliquant et en faisant appliquer les standards de sécurité en vigueur. • Sécurité dès la conception (Security by Design) : intervenir en amont des projets d'architecture et de développement pour intégrer les exigences de sécurité dès les phases de conception, avant tout arbitrage technique définitif. • Suivi de projets de sécurité : assurer le suivi opérationnel des actions et jalons de sécurité au sein des projets de transformation (migrations, mise en Cloud, évolutions d'architecture), en coordination avec les équipes SRE, IT Corporate. • Contrôle des mesures de sécurité en place : vérifier périodiquement que les mesures de sécurité déployées sont conformes aux standards et au référentiel de sécurité , produire les constats et suivre les plans de remédiation. Missions Sécurité de l'infrastructure • Appliquer et faire appliquer les standards de sécurité couvrant l'infrastructure : durcissement des postes de travail, sécurité réseau, sécurité des sauvegardes, sécurité du poste nomade et des supports amovibles, sécurité Wi-Fi, installation des équipements de sécurité en datacenter. • Assurer le suivi de sécurité de la plateforme applicative : conteneurs et orchestration, passerelle d'API, pare-feu applicatif, gestion des identités, transferts de fichiers sécurisés, gestion des secrets. • Contribuer, en lien avec les équipes cryptographie, aux sujets touchant les infrastructures cryptographiques (modules matériels de sécurité, infrastructure à clés publiques), sans se substituer à la gouvernance cryptographique. • Participer aux ateliers d'arbitrage d'architecture (routage des flux, segmentation, comblement des écarts de protection) et porter la position de la sécurité infrastructure. • Contribuer à la gestion des vulnérabilités touchant la couche infrastructure, en coordination avec les équipes techniques et le centre des opérations de sécurité. Sécurité dès la conception (Security by Design) • Analyser en profondeur l'architecture technique des projets : réseau, gestion des identités et des accès, Cloud, durcissement, chiffrement, intégration dans les chaînes d'intégration et de déploiement continus (CI/CD). • Évaluer la conformité technique aux standards internes de sécurité et aux bonnes pratiques du secteur. • Proposer des mesures correctives précises et réalistes : contrôles techniques, durcissements, configurations sécurisées, mesures compensatoires. • Rédiger un avis de sécurité formalisé pour chaque projet évalué et en suivre la mise en œuvre jusqu'à la levée des constats. • Intervenir le plus en amont possible des projets, avant que les choix d'architecture ne soient figés, afin de limiter le coût et le délai des corrections. Suivi de projets de sécurité • Assurer le suivi opérationnel des actions de sécurité rattachées aux grands jalons du programme de transformation (mise en production, environnement de préproduction, mise en production finale). • Maintenir à jour l'état d'avancement des actions de sécurité, identifier les retards et les risques associés, et alerter la hiérarchie en cas de dérive. • Coordonner avec les équipes SRE, Achats et Juridique la prise en compte des exigences de sécurité dans les projets et dans les contrats avec les prestataires. • Produire des tableaux de bord et des comptes-rendus d'avancement à destination de la Direction de la Sécurité. Contrôle des mesures de sécurité en place • Réaliser des contrôles périodiques de conformité des mesures de sécurité déployées par rapport aux standards et au référentiel de sécurité. • Vérifier l'existence et la qualité des preuves documentaires et techniques attendues pour chaque mesure de sécurité contrôlée. • Identifier les écarts, en évaluer la criticité, et proposer des plans de remédiation avec des échéances réalistes. • Suivre la mise en œuvre des plans de remédiation jusqu'à leur clôture et rendre compte de leur avancement. • Contribuer à la préparation des audits internes et externes (PCI DSS, DORA, FS-Cloud, ANSSI) en consolidant les preuves de conformité.

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : - La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; - Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; - L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud. Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : - Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. - Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) - Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. - Valider la conformité cyber des nouveaux socles et applications du SI

Mission : Dans le cadre de projets IA/ML, le consultant interviendra sur la sécurisation, la conformité, l'architecture et la gouvernance des solutions d'intelligence artificielle. Il accompagnera les équipes métiers et techniques dans l'intégration des principes de Security by Design et contribuera à la définition de la stratégie de sécurité IA. Principales responsabilités : Réaliser des Threat Modeling dédiés aux environnements IA/ML : Prompt Injection, évasion, empoisonnement des données/modèles, etc. Définir et évaluer des architectures sécurisées pour les solutions IA, notamment les architectures agentiques. Intégrer les principes de Security by Design dans les projets IA et infrastructures. Évaluer les risques liés aux solutions et fournisseurs Third-Party AI. Traduire les exigences réglementaires, notamment EU AI Act, en contrôles de sécurité concrets. Participer à la définition de la roadmap Cyber & IA. Élaborer et maintenir les standards, politiques et référentiels de sécurité IA. Accompagner les équipes sur les sujets IAM, API Security, MLOps/LLMOps et validation des modèles. Contribuer à la gouvernance, à la conformité et à la gestion des risques Cyber & IA. Assurer une veille sur les nouvelles menaces, technologies et bonnes pratiques en AI Security. Vulgariser les enjeux techniques auprès des équipes métiers et du top management.

Architecture technique produit hardware/logiciel crypto & cybersécurité - Mission soumise à habilitation de sécurité défense. • Activités soumises à la restriction « Spécial France » Version 1.0 – 19 février 2026 Compétences techniques • Architecture hardware (FPGA, microcontrôleurs, processeurs). • Cybersécurité et cryptographie appliquée. • Durcissement physique et logiciel. • Connaissance des processus d'évaluation et de certification ANSSI. Compétences comportementales • Rigueur et autonomie • Pragmatisme et orientation solutions • Capacité à travailler en environnement multi-projet • Agilité et adaptabilité • Esprit d'équipe et sens de la coopération • Excellentes capacités rédactionnelles et relationnelles 🎯 1. Contexte et finalité de la mission L'entité Trustway conçoit et réalise des équipements cryptographiques destinés aux marchés civils et de défense. Dans le cadre du lancement d'un nouveau projet stratégique, la mission vise à assurer l'architecture technique d'un produit cryptographique innovant, intégrant des composants hardware et software soumis à des exigences élevées de cybersécurité et de certification. Intervention comme référence technique transverse, garantie de la cohérence globale du produit et de la satisfaction client, en intéraction avec les équipes internes, les partenaires externes et les autorités d'évaluation. 🎯 2. Objectifs de la mission • Définir et piloter l'architecture technique du produit (hardware, software, sécurité). • Garantir la conformité du produit aux exigences de cybersécurité, de certification et de durcissement. • Assurer la cohérence technique entre les différentes équipes R&D et les parties prenantes externes. • Produire et défendre les choix techniques auprès du client, des autorités et des laboratoires d'évaluation. • Contribuer à la production des livrables nécessaires aux certifications ANSSI et aux évaluations de sécurité. 🧭 3. Périmètre d'intervention Interfaces externes • Clients du programme • Fournisseurs et partenaires technologiques • Laboratoires d'évaluation (CESTI) • Autorités : ANSSI, DGA Interfaces internes • Responsable de programme • Chef de projet • Équipes R&D hardware, software, sécurité 🛠️ 4. Responsabilités et activités clés Architecture & conception • Définir l'architecture du produit : FPGA, microcontrôleurs, processeurs d'application. • Concevoir les mécanismes de durcissement physique et logiciel. • Garantir la cohérence technique et la robustesse de l'architecture face aux menaces. Sécurité & certification • Maîtriser les processus d'évaluation en vue d'une certification/qualification ANSSI. • Définir et documenter les mécanismes cryptographiques et les architectures de clés. • Produire les documents techniques nécessaires : • Document Cryptographie Système • Document d'architecture de clés • Cible de sécurité • Documents de justification de design • Autres livrables requis par les schémas ANSSI Pilotage technique & communication • Rédiger et défendre les choix techniques auprès des parties prenantes. • Challenger les experts internes pour garantir la qualité et la pertinence des solutions. • Assurer un rôle d'interface crédible et structurante auprès du client et des autorités. 📝 5. Livrables attendus • Architecture technique complète (hardware, software, sécurité). • Dossier de durcissement physique et logiciel. • Ensemble des documents requis pour les certifications ANSSI. • Notes techniques, analyses de risques, justifications de design. • Présentations et supports de défense des choix techniques. 🧩📍 8. Localisation Mission réalisée aux Clayes-sous-Bois (78).

Prestation d'Ingénierie VHDL. Objectif général de la mission : Développer et valider des solutions FPGA innovantes pour des équipements de cybersécurité, avec un focus particulier sur les technologies émergentes et la cryptographie post‑quantique. Objectifs opérationnels : • Analyser les besoins techniques et rédiger les spécifications FPGA. • Développer des architectures FPGA robustes et performantes. • Concevoir et valider des IP haut débit pour les produits Trustway. • Assurer l'intégration matérielle et logicielle des modules FPGA. • Réaliser les tests, simulations et validations nécessaires à la qualification des produits. • Contribuer à la veille technologique et à l'amélioration continue des méthodes de développement. Livrables attendus : • Spécifications techniques FPGA. • Codes HDL documentés et validés. • Rapports de simulation, test et validation. • Documentation d'intégration et de maintenance. • Propositions d'amélioration ou d'innovation technologique. Interactions clés : • Équipe Hardware • Équipe Software • Chefs de projet R&D • Experts cryptographie • Qualité / Industrialisation Indicateurs de réussite : • Respect des délais et des exigences techniques. • Qualité et fiabilité des IP développées. • Intégration fluide dans les produits finaux. • Contribution à l'innovation et à la veille technologique.

Ingénierie VHDL. Objectif général de la mission : Développer et valider des solutions FPGA innovantes pour des équipements de cybersécurité, avec un focus particulier sur les technologies émergentes et la cryptographie post‑quantique. Objectifs opérationnels : • Analyser les besoins techniques et rédiger les spécifications FPGA. • Développer des architectures FPGA robustes et performantes. • Concevoir et valider des IP haut débit pour les produits Trustway. • Assurer l'intégration matérielle et logicielle des modules FPGA. • Réaliser les tests, simulations et validations nécessaires à la qualification des produits. • Contribuer à la veille technologique et à l'amélioration continue des méthodes de développement. Livrables attendus : • Spécifications techniques FPGA. • Codes HDL documentés et validés. • Rapports de simulation, test et validation. • Documentation d'intégration et de maintenance. • Propositions d'amélioration ou d'innovation technologique. Interactions clés : • Équipe Hardware • Équipe Software • Chefs de projet R&D • Experts cryptographie • Qualité / Industrialisation Indicateurs de réussite : • Respect des délais et des exigences techniques. • Qualité et fiabilité des IP développées. • Intégration fluide dans les produits finaux. • Contribution à l'innovation et à la veille technologique.

Description du service : Le client recherche 1 nouveau développeur .NET Senior avec une expérience en développement JAVA pour accompagner nos initiatives en cours au sein de nos équipes existantes. Nous demandons au candidat de démarrer mi-octobre, au plus tard mi-novembre. Tâches : Développer, tester, documenter des composants logiciels, bibliothèques ou services nécessaires à l'authentification et à l'autorisation des utilisateurs. Développer, documenter et communiquer des applications d'exemple ou des extraits de code pour démontrer et expliquer l'intégration technique des services d'authentification et d'autorisation au sein d'applications existantes (legacy) ou nouvelles. Configurer, développer et documenter des extensions de code pour des solutions sur étagère telles que access manager, moteur d'autorisation, API gateway, reverse proxy, service d'annuaire ou composants personnalisés, dans divers langages selon les fonctionnalités et API des produits. Promouvoir, développer et améliorer l'intégration continue et le déploiement des versions logicielles avec automatisation et gestion de configuration. Communiquer avec le personnel IT pour comprendre les besoins techniques, les problèmes d'intégration, les problèmes que rencontrent les clients (autres projets et produits) ou les utilisateurs (internes et externes) lors de l'interaction avec les services Digital Identity Fabric. Suivre la documentation technique et les guides d'installation/configuration pour déployer des produits (commerciaux et open source). Participer à l'élaboration, la planification, l'exécution et l'évaluation des sprints de l'équipe squad. Prendre en charge les éléments du backlog et les tâches assignées par le scrum de la squad. Préparer et participer aux réunions/ateliers, en assurant le suivi des livrables/actions. Proposer, présenter et valider des solutions qui correspondent objectivement le mieux aux exigences exprimées, y compris leurs limites. Apprendre et appliquer des concepts, normes et environnements de développement (nouveaux) nécessaires pour mener à bien les tâches assignées. Exigences : Doit avoir une solide connaissance des technologies suivantes : Développement logiciel : C#, .Net et Java, REST, JSON, YAML. Scripting : Javascript. Développement UI : Vue.js et Blazor. Stockage de données avec LDAP, SQL Server. Normes : OAuth2, OIDC. Concepts de sécurité web : HTTPS, cookies, CORS, Single Sign-On, MFA, etc. Utilisation de concepts cryptographiques : clés symétriques et asymétriques. Technologie cloud : Kubernetes, AKS. Git et concepts et usage DevOps. Compétences techniques appréciées : Scripting : Typescript, PowerShell, Shell (bash). Développement UI : React. Normes : SAML2. Utilisation de concepts cryptographiques : PKI, fonctions de hachage, keystores, etc. Une expérience avec une plateforme IDP est un plus (ADFS, Keycloak, Ping, Okta, EntraID). Une architecture microservices est un plus.

Contexte de la prestation Le Cryptography Analyst assure la réalisation et le suivi des activités opérationnelles liées aux certificats, aux clés cryptographiques, aux HSM, aux cérémonies de clés et aux supports sensibles. Sous la responsabilité du Team Lead Crypto Services, il traite les demandes internes et externes, contribue aux projets nécessitant une expertise cryptographique et veille à la sécurité, à la traçabilité et à la conformité des opérations réalisées. Il participe également à l'amélioration des processus du pôle, à l'automatisation des activités récurrentes et à l'évolution progressive des pratiques cryptographiques. Définition de la prestation Gestion des certificats et services PKI - Traiter les demandes de création, renouvellement et révocation de certificats. - Accompagner les demandeurs dans la formalisation de leurs besoins, le choix des certificats et la préparation des éléments nécessaires. - Réaliser ou contrôler la génération des CSR et les opérations associées au cycle de vie des certificats. - Assurer la transmission sécurisée des certificats et des éléments nécessaires aux équipes ou clients concernés. - Suivre les échéances et contribuer à l'anticipation des renouvellements afin de limiter les risques d'expiration. Gestion des clés et opérations cryptographiques - Réaliser les opérations de création, renouvellement, import, export ou remplacement des clés cryptographiques selon les procédures applicables. - Préparer et participer aux cérémonies de clés, en veillant au respect de la séparation des rôles et des exigences de traçabilité. - Organiser les opérations de transport sécurisé et de remise des composants cryptographiques. - Documenter les opérations réalisées et garantir la conservation des éléments de preuve associés. - Signaler sans délai toute anomalie ou non-conformité constatée lors d'une opération sensible. HSM et supports sensibles - Contribuer aux opérations d'administration et d'exploitation des HSM relevant du périmètre Crypto Services. - Participer aux opérations de configuration, maintenance, migration, mise à niveau ou décommissionnement des HSM. - Gérer les rôles, partitions et accès selon les procédures et habilitations définies. - Assurer le suivi, l'inventaire, le stockage sécurisé et la destruction des supports physiques sensibles. - Veiller au respect des procédures de sécurité physique et logique applicables aux équipements et supports cryptographiques. Livrables Livrables attendus dans le cadre de l'activité confié par le Teamleader