Secops-Cryptography Analyst H/F

Gestion des certificats et services PKI

• Traiter les demandes de création, renouvellement et révocation de certificats.
• Accompagner les demandeurs dans la définition de leurs besoins et dans le choix des certificats adaptés.
• Réaliser les contrôles liés à la génération des CSR (Certificate Signing Requests).
• Assurer les opérations associées au cycle de vie des certificats.
• Garantir la transmission sécurisée des certificats et des éléments associés.
• Assurer le suivi des échéances et anticiper les renouvellements afin de prévenir les risques d’expiration.
• Participer à la résolution des incidents liés aux certificats et aux infrastructures PKI.

Gestion des clés cryptographiques

• Réaliser les opérations de création, renouvellement, import, export, remplacement et destruction de clés cryptographiques.
• Assurer le respect des procédures et standards de sécurité applicables.
• Préparer et participer aux cérémonies de gestion des clés.
• Garantir le respect du principe de séparation des rôles et de la traçabilité des opérations.
• Organiser les opérations de transfert sécurisé des composants cryptographiques.
• Produire et maintenir la documentation associée aux opérations réalisées.
• Identifier et remonter toute anomalie ou non-conformité détectée.

Administration des HSM et supports sensibles

• Participer à l’exploitation et à l’administration des HSM du périmètre.
• Contribuer aux opérations de configuration, maintenance, migration, mise à niveau et décommissionnement des HSM.
• Gérer les rôles, partitions et habilitations conformément aux procédures établies.
• Assurer le suivi, l’inventaire, le stockage sécurisé et la destruction des supports sensibles.
• Veiller au respect des règles de sécurité physique et logique appliquées aux équipements cryptographiques.

Amélioration continue

• Contribuer à l’optimisation des processus opérationnels.
• Participer à l’automatisation des tâches récurrentes.
• Mettre à jour les procédures et la documentation technique.
• Assurer une veille technologique sur les solutions PKI, HSM et de gestion des clés., * Documentation des opérations réalisées.
• Comptes rendus de cérémonies de clés.
• Inventaires et rapports de suivi des supports sensibles.
• Procédures opérationnelles mises à jour.
• Rapports d’incidents et de conformité.

Profil recherchéFormationBac +4/5 en Informatique, Cybersécurité, Réseaux ou équivalent.Expérience5 ans minimum dans un environnement de cybersécurité, cryptographie opérationnelle ou PKI.Expérience significative dans la gestion de certificats et d’infrastructures cryptographiques.Compétences techniquesIndispensablesPKI (Public Key Infrastructure)Gestion du cycle de vie des certificatsGestion des clés cryptographiquesHSM (Thales, Entrust, Utimaco ou équivalent)Concepts de cryptographie appliquéeProtocoles TLS/SSLGestion des CSR, certificats X.509Procédures de sécurité et de conformitéDocumentation et traçabilité des opérationsQualités personnellesRigueur et sens du détail.Respect strict des procédures de sécurité.Capacité d’analyse et de résolution de problèmes.Organisation et gestion des priorités.Esprit d’équipe.Excellentes capacités rédactionnelles.Sens élevé de la confidentialité.Livrables attendusCertificats émis, renouvelés ou révoqués.Documentation des opérations réalisées.Comptes rendus de cérémonies de clés.Inventaires et rapports de suivi des supports sensibles.Procédures opérationnelles mises à jour.Rapports d’incidents et de conformité., * Bac +4/5 en Informatique, Cybersécurité, Réseaux ou équivalent.

Expérience

• 5 ans minimum dans un environnement de cybersécurité, cryptographie opérationnelle ou PKI.
• Expérience significative dans la gestion de certificats et d’infrastructures cryptographiques.

Compétences techniquesIndispensables

• PKI (Public Key Infrastructure)
• Gestion du cycle de vie des certificats
• Gestion des clés cryptographiques
• HSM (Thales, Entrust, Utimaco ou équivalent)
• Concepts de cryptographie appliquée
• Protocoles TLS/SSL
• Gestion des CSR, certificats X.509
• Procédures de sécurité et de conformité
• Documentation et traçabilité des opérations

Qualités personnelles

• Rigueur et sens du détail.
• Respect strict des procédures de sécurité.
• Capacité d’analyse et de résolution de problèmes.
• Organisation et gestion des priorités.
• Esprit d’équipe.
• Excellentes capacités rédactionnelles.
• Sens élevé de la confidentialité.

Livrables attendus

• Certificats émis, renouvelés ou révoqués., Cryptographie Création d’une base documentaire TLS Veille technologique Compétences rédactionnelles Cyber-sécurité Compte-rendu

Date de démarrage : 07 Septembre

Localisation : defense

Rythme : 2 jours de télétravail

Mission longue visibilité

Déplacement fréquent en Data center (IDF), Taux journalier :Salaire selon profil