Consultant projet cryptographie
L’équipe Évolution des initiatives, Cryptographie et Identification est responsable de concevoir, déployer, intégrer et faire évoluer des solutions cryptographiques modernes, sécuritaires et performantes au sein de l’organisation.
Dans ce contexte, nous recherchons un(e) Spécialiste PKI et intégration cryptographique qui jouera un rôle clé dans la mise en place d’une nouvelle infrastructure de clés publiques (PKI), l’intégration des services cryptographiques aux plateformes corporatives ainsi que l’évolution des outils de gestion du cycle de vie des certificats et des clés. Vous contribuerez à bâtir des fondations robustes permettant l’adoption sécuritaire des mécanismes d’authentification, de chiffrement et de signature numérique dans un environnement hybride combinant infrastructures traditionnelles, applications d’entreprise et services infonuagiques.
Responsabilités principales
- Participer activement à la conception, l’installation, l’intégration et la mise en service d’une nouvelle infrastructure PKI.
- Concevoir et mettre en œuvre les intégrations entre les services PKI et les plateformes organisationnelles, incluant les applications d’affaires, infrastructures, services infonuagiques et solutions de sécurité.
- Accompagner les équipes de projets et d’architecture dans l’adoption des mécanismes de certificats numériques, d’authentification forte, de chiffrement et de signature électronique.
- Administrer et faire évoluer les composantes PKI : autorités de certification, serveurs OCSP, CRL, modèles de certificats, politiques et pratiques de certification.
- Mettre en place, maintenir et améliorer les outils et processus de gestion du cycle de vie des certificats : émission, renouvellement, révocation, inventaire, surveillance et automatisation.
- Participer à l’analyse des besoins d’intégration et recommander les meilleures solutions cryptographiques selon les cas d’usage.
- Intégrer les services PKI aux environnements Windows, Linux, conteneurisés, DevOps ainsi qu’aux plateformes infonuagiques (Azure, AWS, GCP).
- Collaborer avec les équipes de développement afin d’intégrer les certificats et mécanismes cryptographiques aux applications et API de façon sécuritaire et efficace.
- Appliquer les meilleures pratiques, standards cryptographiques et exigences de conformité.
- Contribuer à l’automatisation des déploiements et des processus liés aux certificats, aux clés et aux services cryptographiques.
- Rédiger, maintenir et améliorer la documentation d’architecture, d’intégration et d’exploitation.
- Collaborer avec les équipes sécurité, réseau, infonuagique, infrastructure, développement et projets afin d’assurer une intégration cohérente et sécuritaire des services cryptographiques.
Profil recherché
- Baccalauréat dans une discipline appropriée ou expérience équivalente en infrastructures de sécurité, PKI ou intégration technologique.
- Expérience pratique dans la mise en place, l’administration ou l’intégration de solutions PKI.
- Bonne compréhension des mécanismes d’authentification, de gestion des identités, de chiffrement, de signature numérique et de gestion des secrets.
- Maîtrise des standards cryptographiques et PKI (X.509, OCSP, CRL, RSA, ECC, TLS, politiques de certification).
- Expérience d’intégration de services de certificats dans des environnements applicatifs, infrastructures ou infonuagiques.
- Connaissance des outils de gestion de certificats et de secrets (AppViewX, HashiCorp Vault, Microsoft ADCS, IDnomic, Venafi, etc.).
- Expérience avec les services cryptographiques des environnements infonuagiques (Azure Key Vault, AWS KMS, GCP KMS).
- Connaissance des concepts API, automatisation, DevOps et infrastructure as code.
- Solides compétences en sécurité de l’information, administration Windows/Linux et architecture technique.
- Rigueur, autonomie, sens du détail et capacité à travailler sur des environnements critiques.
Atouts
- Certifications en sécurité (CISSP, CISM, CEH, SSCP, etc.).
- Expérience en automatisation et intégration de solutions PKI (Terraform, Ansible, PowerShell, Python, GitHub Actions, Azure DevOps).
- Expérience avec des architectures d’identités et d’accès (IAM, Entra ID, fédération, certificats clients, authentification machine-à-machine).
- Connaissance des cadres de conformité (ISO 27001, NIST 800-57/63, PCI DSS, WebTrust).
- Connaissance des concepts de crypto-agilité et de préparation post-quantique (PQC).
- Expérience dans l’intégration de services cryptographiques au sein d’architectures hybrides ou multi-infonuagiques.
