SECOPS-Cryptography Analyst

Contexte

Mission démarrage ASAP, avec 2 jours de télétravail par semaine et 3 jours de présence sur site.
Nécessite un anglais courant.
Localisation : Défense
Rythme : 2 jours de télétravail
Mission longue visibilité
Déplacements fréquents en Data center (Île-de-France)

Missions

• Traiter les demandes de création, renouvellement et révocation de certificats.

• Accompagner les demandeurs dans la définition de leurs besoins et dans le choix des certificats adaptés.

• Réaliser les contrôles liés à la génération des CSR (Certificate Signing Requests).

• Assurer les opérations associées au cycle de vie des certificats.

• Garantir la transmission sécurisée des certificats et des éléments associés.

• Assurer le suivi des échéances et anticiper les renouvellements afin de prévenir les risques d'expiration.

• Participer à la résolution des incidents liés aux certificats et aux infrastructures PKI.

• Réaliser les opérations de création, renouvellement, import, export, remplacement et destruction de clés cryptographiques.

• Assurer le respect des procédures et standards de sécurité applicables.

• Préparer et participer aux cérémonies de gestion des clés.

• Garantir le respect du principe de séparation des rôles et de la traçabilité des opérations.

• Organiser les opérations de transfert sécurisé des composants cryptographiques.

• Produire et maintenir la documentation associée aux opérations réalisées.

• Identifier et remonter toute anomalie ou non-conformité détectée.

• Participer à l'exploitation et à l'administration des HSM du périmètre.

• Contribuer aux opérations de configuration, maintenance, migration, mise à niveau et décommissionnement des HSM.

• Gérer les rôles, partitions et habilitations conformément aux procédures établies.

• Assurer le suivi, l'inventaire, le stockage sécurisé et la destruction des supports sensibles.

• Veiller au respect des règles de sécurité physique et logique appliquées aux équipements cryptographiques.

• Contribuer à l'optimisation des processus opérationnels.

• Participer à l'automatisation des tâches récurrentes.

• Mettre à jour les procédures et la documentation technique.

• Assurer une veille technologique sur les solutions PKI, HSM et de gestion des clés.

Outils & Environnement

• Cryptographie

• Public Key Infrastructure (PKI)

• Gestion des certificats et services PKI

• Gestion des clés cryptographiques

• HSM (Thales, Entrust, Utimaco ou équivalent)

• Protocoles TLS/SSL

• Gestion des CSR, certificats X.509

• Procédures de sécurité et de conformité

• Documentation et traçabilité des opérations

Conditions de travail

• Lieu de la mission : Paris (Défense)

• Date de démarrage : 07 septembre

• Télétravail : 2 jours par semaine

• Présence sur site : 3 jours par semaine

• Déplacements fréquents en Data center (Île-de-France)

Livrables attendus

• Certificats émis, renouvelés ou révoqués.

• Documentation des opérations réalisées.

• Comptes rendus de cérémonies de clés.

• Inventaires et rapports de suivi des supports sensibles.

• Procédures opérationnelles mises à jour.

• Rapports d'incidents et de conformité.

1. De formation Bac+5 en Informatique, Cybersécurité, Réseaux ou équivalent

2. 7 ans minimum d'expérience dans un environnement de cybersécurité, cryptographie opérationnelle ou PKI

3. Expérience dans la gestion de certificats et d'infrastructures cryptographiques

4. Maîtrise de la PKI (Public Key Infrastructure)

5. Gestion du cycle de vie des certificats

6. Gestion des clés cryptographiques

7. Expérience avec les HSM (Thales, Entrust, Utimaco ou équivalent)

8. Connaissance des concepts de cryptographie appliquée

9. Maîtrise des protocoles TLS/SSL

10. Gestion des CSR, certificats X.509

11. Respect des procédures de sécurité et de conformité

12. Capacité à assurer la documentation et la traçabilité des opérations

13. Rigueur et sens du détail

14. Respect strict des procédures de sécurité

15. Capacité d'analyse et de résolution de problèmes

16. Organisation et gestion des priorités

17. Esprit d'équipe

18. Excellentes capacités rédactionnelles

19. Sens élevé de la confidentialité

20. Anglais courant indispensable