SECOPS-Cryptography Analyst H/F

Gestion des certificats et services PKI

• Traiter les demandes de création, renouvellement et révocation de certificats.

• Accompagner les demandeurs dans la définition de leurs besoins et dans le choix des certificats adaptés.

• Réaliser les contrôles liés à la génération des CSR (Certificate Signing Requests).

• Assurer les opérations associées au cycle de vie des certificats.

• Garantir la transmission sécurisée des certificats et des éléments associés.

• Assurer le suivi des échéances et anticiper les renouvellements afin de prévenir les risques d'expiration.

• Participer à la résolution des incidents liés aux certificats et aux infrastructures PKI.

Gestion des clés cryptographiques

• Réaliser les opérations de création, renouvellement, import, export, remplacement et destruction de clés cryptographiques.

• Assurer le respect des procédures et standards de sécurité applicables.

• Préparer et participer aux cérémonies de gestion des clés.

• Garantir le respect du principe de séparation des rôles et de la traçabilité des opérations.

• Organiser les opérations de transfert sécurisé des composants cryptographiques.

• Produire et maintenir la documentation associée aux opérations réalisées.

• Identifier et remonter toute anomalie ou non-conformité détectée.

Administration des HSM et supports sensibles

• Participer à l'exploitation et à l'administration des HSM du périmètre.

• Contribuer aux opérations de configuration, maintenance, migration, mise à niveau et décommissionnement des HSM.

• Gérer les rôles, partitions et habilitations conformément aux procédures établies.

• Assurer le suivi, l'inventaire, le stockage sécurisé et la destruction des supports sensibles.

• Veiller au respect des règles de sécurité physique et logique appliquées aux équipements cryptographiques.

Amélioration continue

• Contribuer à l'optimisation des processus opérationnels.

• Participer à l'automatisation des tâches récurrentes.

• Mettre à jour les procédures et la documentation technique.

• Assurer une veille technologique sur les solutions PKI, HSM et de gestion des clés.

Date de démarrage : 07 Septembre

Localisation : defense

Rythme : 2 jours de télétravail

Mission longue visibilité

Déplacement fréquent en Data center (IDF)

Formation

• Bac +4/5 en Informatique, Cybersécurité, Réseaux ou équivalent.

Expérience

• 5 ans minimum dans un environnement de cybersécurité, cryptographie opérationnelle ou PKI.

• Expérience significative dans la gestion de certificats et d'infrastructures cryptographiques.

Compétences techniquesIndispensables

• PKI (Public Key Infrastructure)

• Gestion du cycle de vie des certificats

• Gestion des clés cryptographiques

• HSM (Thales, Entrust, Utimaco ou équivalent)

• Concepts de cryptographie appliquée

• Protocoles TLS/SSL

• Gestion des CSR, certificats X.509

• Procédures de sécurité et de conformité

• Documentation et traçabilité des opérations

Qualités personnelles

• Rigueur et sens du détail.

• Respect strict des procédures de sécurité.

• Capacité d'analyse et de résolution de problèmes.

• Organisation et gestion des priorités.

• Esprit d'équipe.

• Excellentes capacités rédactionnelles.

• Sens élevé de la confidentialité.

Livrables attendus

• Certificats émis, renouvelés ou révoqués.

• Documentation des opérations réalisées.

• Comptes rendus de cérémonies de clés.

• Inventaires et rapports de suivi des supports sensibles.

• Procédures opérationnelles mises à jour.

• Rapports d'incidents et de conformité.