SECOPS-Cryptography Analyst H/F - Freelance

Gestion des certificats et services PKI

*

Traiter les demandes de création, renouvellement et révocation de certificats.

*

Accompagner les demandeurs dans la définition de leurs besoins et dans le choix des certificats adaptés.

*

Réaliser les contrôles liés à la génération des CSR (Certificate Signing Requests).

*

Assurer les opérations associées au cycle de vie des certificats.

*

Garantir la transmission sécurisée des certificats et des éléments associés.

*

Assurer le suivi des échéances et anticiper les renouvellements afin de prévenir les risques d'expiration.

*

Participer à la résolution des incidents liés aux certificats et aux infrastructures PKI.

Gestion des clés cryptographiques

*

Réaliser les opérations de création, renouvellement, import, export, remplacement et destruction de clés cryptographiques.

*

Assurer le respect des procédures et standards de sécurité applicables.

*

Préparer et participer aux cérémonies de gestion des clés.

*

Garantir le respect du principe de séparation des rôles et de la traçabilité des opérations.

*

Organiser les opérations de transfert sécurisé des composants cryptographiques.

*

Produire et maintenir la documentation associée aux opérations réalisées.

*

Identifier et remonter toute anomalie ou non-conformité détectée.

Administration des HSM et supports sensibles

*

Participer à l'exploitation et à l'administration des HSM du périmètre.

*

Contribuer aux opérations de configuration, maintenance, migration, mise à niveau et décommissionnement des HSM.

*

Gérer les rôles, partitions et habilitations conformément aux procédures établies.

*

Assurer le suivi, l'inventaire, le stockage sécurisé et la destruction des supports sensibles.

*

Veiller au respect des règles de sécurité physique et logique appliquées aux équipements cryptographiques.

Amélioration continue

*

Contribuer à l'optimisation des processus opérationnels.

*

Participer à l'automatisation des tâches récurrentes.

*

Mettre à jour les procédures et la documentation technique.

*

Assurer une veille technologique sur les solutions PKI, HSM et de gestion des clés.

Date de démarrage : 07 Septembre

Localisation : defense

Rythme : 2 jours de télétravail

Mission longue visibilité

Déplacement fréquent en Data center (IDF)

Formation

*

Bac +4/5 en Informatique, Cybersécurité, Réseaux ou équivalent.

Expérience

*

5 ans minimum dans un environnement de cybersécurité, cryptographie opérationnelle ou PKI.

*

Expérience significative dans la gestion de certificats et d'infrastructures cryptographiques.

Compétences techniquesIndispensables

*

PKI (Public Key Infrastructure)

*

Gestion du cycle de vie des certificats

*

Gestion des clés cryptographiques

*

HSM (Thales, Entrust, Utimaco ou équivalent)

*

Concepts de cryptographie appliquée

*

Protocoles TLS/SSL

*

Gestion des CSR, certificats X.509

*

Procédures de sécurité et de conformité

*

Documentation et traçabilité des opérations

Qualités personnelles

*

Rigueur et sens du détail.

*

Respect strict des procédures de sécurité.

*

Capacité d'analyse et de résolution de problèmes.

*

Organisation et gestion des priorités.

*

Esprit d'équipe.

*

Excellentes capacités rédactionnelles.

*

Sens élevé de la confidentialité.

Livrables attendus

*

Certificats émis, renouvelés ou révoqués.

*

Documentation des opérations réalisées.

*

Comptes rendus de cérémonies de clés.

*

Inventaires et rapports de suivi des supports sensibles.

*

Procédures opérationnelles mises à jour.

*

Rapports d'incidents et de conformité.