Contexte
Nous renforçons nos activités de cybersécurité et de protection des données. Nous recherchons pour cela un Consultant Expert en Cryptographie et Chiffrement. Il interviendra sur des environnements critiques, hybrides et fortement réglementés.
Missions principales
- Analyser les besoins et définir les architectures de chiffrement, KMS et HSM adaptées
- Rédiger les dossiers d’architecture HLD/LLD et les matrices de flux
- Installer, configurer et administrer CipherTrust Manager, CTE, CCKM et CAKM
- Intégrer Thales Luna HSM, AWS KMS et des systèmes tiers via KMIP, PKCS#11 ou API REST
- Définir les politiques de chiffrement, de contrôle d’accès, de rotation et de cycle de vie des clés
- Mettre en œuvre la haute disponibilité, la sauvegarde/restauration et la reprise d’activité
- Réaliser les migrations, montées de version, recettes et mises en production
- Diagnostiquer les incidents complexes et coordonner les escalades avec l’éditeur
- Produire les runbooks, procédures d’exploitation et documents de transfert au RUN
- Assurer le transfert de compétences auprès des équipes techniques et sécurité
Compétences requises
Techniques
- Indispensables : CipherTrust Manager (CTM), CTE, cryptographie, Key Management, troubleshooting
- Fortement recherchées : CCKM, CAKM, KMIP, Thales Luna HSM, AWS KMS, HA/DR
- Appréciées : Azure Key Vault, Google Cloud KMS, PKCS#11, BYOK/HYOK, automatisation, Kubernetes
- Bonne maîtrise des environnements Linux, Windows, réseaux, virtualisation et Cloud
- Connaissance des référentiels ISO 27001, PCI DSS et NIST
Non techniques
- Autonomie, rigueur et sens des responsabilités
- Solide capacité d’analyse et de résolution de problèmes complexes
- Aisance relationnelle avec des interlocuteurs techniques et métiers
- Capacité à vulgariser les enjeux de cryptographie
- Orientation client et respect des engagements
Qualifications
- Bac+5 / diplôme d’ingénieur en informatique, cybersécurité ou systèmes
- Minimum 3 ans d’expérience pratique en cryptographie, chiffrement ou Data Security
- Expérience opérationnelle démontrée sur CipherTrust Manager et/ou CTE
- Certifications Thales CipherTrust, Luna HSM ou Cloud Security : un plus
- Documentation technique en français et en anglais
