Trouvez votre prochaine offre d’emploi ou de mission freelance Hardware à Lille

En tant qu’expert.e Sécurité, vous serez en charge d’assurer le maintien en conditions opérationnelles (MCO) d’un parc de modules de sécurité hardware (HSM) déployés au sein d’environnements critiques (paiement, PKI, signature électronique). Votre rôle Exploitation et supervision · Assurer la surveillance quotidienne du parc HSM : suivi de l’état de santé, traitement des alertes, analyse des performances. · Gérer les incidents et alertes liés aux accès, aux signatures ou aux erreurs cryptographiques. · Contrôler l’état des journaux d’audit (intégrité, horodatage, extraction régulière). Gestion des clés · Piloter le cycle de vie complet des clés : génération, rotation, révocation, sauvegarde et restauration. · Réaliser les opérations de key loading sécurisées. · Appliquer les principes de double contrôle et de séparation des rôles (crypto-officier, utilisateur, auditeur). Maintenance et MCO · Effectuer les mises à jour de firmware selon les recommandations du constructeur. · Assurer la résilience de l’infrastructure : gestion des PRA, sauvegardes chiffrées, plans de restauration. · Contribuer à l’amélioration continue des processus MCO (documentation, industrialisation). Sécurité et conformité · Veiller au respect des standards de sécurité : PCI PTS HSM, FIPS 140-2/3, en lien avec les RSSI et auditeurs. · Appliquer les meilleures pratiques cryptographiques selon les usages (paiement, PKI, signature électronique...). · Préparer les éléments nécessaires aux audits internes/externes (ANSSI, PCI-DSS…). Support et collaboration · Assurer un support de niveau 3 auprès des équipes projets intégrant des flux HSM. · Participer à l’intégration des outils/applications avec le HSM via PKCS#11, JCE, KMIP. · Collaborer avec le constructeur pour le support produit et les évolutions techniques.

VOTRE QUOTIDIEN RESSEMBLERA A… Vous rejoignez notre client et serez responsable de la gestion et de la maintenance de l’infrastructure HSM de l’entreprise. Ce rôle est essentiel pour garantir la sécurité et l’intégrité des clés cryptographiques, indispensables à la protection des données sensibles et à la conformité avec les normes industrielles telles que PCI-DSS. Vous supervisez l’ensemble du cycle de vie des HSM, mettez en place et documentez les procédures associées, et veillez au respect strict des politiques de sécurité et des obligations réglementaires. En complément, le poste inclut le rôle de Key Manager adjoint, afin d’assurer la continuité de service en cas de demandes urgentes. A ce titre, vous serez en charge de : Assurer la gestion et la maintenance des HSM : Installer, configurer et maintenir les matériels et logiciels HSM. Surveiller la santé et les performances des systèmes HSM pour garantir leur bon fonctionnement. Effectuer les mises à jour et correctifs réguliers des firmwares et logiciels HSM. 2. Gérer les clés cryptographiques : Superviser la génération, la distribution, le stockage et la destruction des clés cryptographiques. Assurer la mise en œuvre des politiques de rotation des clés et gérer leur cycle de vie. Maintenir des sauvegardes sécurisées des clés et gérer les processus de récupération. 3. Assurer la conformité et la sécurité : Garantir la conformité avec les normes PCI-DSS et autres standards de sécurité pertinents. Réaliser des audits réguliers et évaluer les configurations et politiques HSM. Appliquer et faire respecter les politiques de sécurité liées à l’usage des HSM. 4. Développer des procédures et des guides : Élaborer, documenter et maintenir les procédures et consignes d’exploitation des HSM. S’assurer que tous les processus HSM sont clairement définis et suivis par les équipes concernées. Améliorer continuellement les procédures pour les aligner sur les bonnes pratiques et les évolutions réglementaires. 5. Répondre aux incidents et résoudre les problèmes : Intervenir en cas d’incidents de sécurité liés aux HSM et réaliser des analyses de cause racine. Diagnostiquer et résoudre les problèmes techniques liés aux dispositifs HSM. Coordonner les actions avec les équipes internes et les fournisseurs pour le support et la résolution. 6. Former et sensibiliser : Former et accompagner les équipes internes sur l’utilisation des HSM et les bonnes pratiques. Se tenir informé des dernières évolutions en matière de cryptographie et de sécurité. Promouvoir les bonnes pratiques de sécurité liées aux HSM au sein de l’organisation. 7. Rédiger la documentation et assurer le reporting : Maintenir une documentation précise et détaillée des configurations HSM, des activités de gestion de clés et des incidents de sécurité. Générer des rapports réguliers sur l’état des HSM, leur conformité et leurs performances. Veiller à ce que la documentation soit à jour et accessible aux personnes autorisées. Le poste est basé à Lille (59) . Dans le cadre de vos fonctions, vous pourrez bénéficier de 2 jours de télétravail par semaine avec accord du client. Des déplacements ponctuels sont à prévoir à Paris et Bruxelles.