Responsabilités principales :
- Définir l’architecture de signature : niveaux de signature (simple, avancée, qualifiée), horodatage, archivage à valeur probante et validation long terme (LTV).
- Piloter l’intégration avec le prestataire de certification agréé DGSSI : émission, renouvellement et révocation des certificats (OCSP/CRL).
- Intégrer la signature dans les workflows du portail et de la DMS via des API REST et des webhooks.
- Garantir la conformité réglementaire : loi 43-20 sur les services de confiance, lois 09-08 et 05-20, eIDAS, RGPD.
- Définir les exigences de sécurité cryptographique : HSM, TLS 1.3, AES-256, séparation des rôles.
- Rédiger les livrables : dossier de conception signature, dossier de sécurité, procédures de gestion des preuves.
