Hybrid PKI & HSM Security Engineer (Brussels)

Asenium Consulting; Brussel; Hybride; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Asenium Consulting recherche un ingénieur sécurité PKI & HSM à Bruxelles avec 5 ans d’expérience pour un projet d’un an. Poste hybride: 50 % sur site, 50 % télétravail. Vous gérerez le cycle de vie des clés, certificats et secrets, et superviserez les HSM Adyton et nCipher.

Le rôle implique d’analyser les incidents, conseiller sur les standards cryptographiques et préparer les systèmes à la conformité Extended Key Usage. Maîtrise des environnements PKI requis.

Qualifications

• Compétences solides en sécurité PKI et cryptographie.

Responsabilités

• Gérer le cycle de vie des clés cryptographiques, certificats et secrets applicatifs.
• Superviser les infrastructures HSM Adyton, nCipher et mainframe TKE pour haute disponibilité.
• Analyser incidents et résoudre les failles liées à auth, chiffrement ou stockage des secrets.
• Agir en Crypto Design Authority et conseiller sur normes et bonnes pratiques.
• Évaluer les risques crypto post-quantique et contribuer à la migration vers des solutions résistantes.
• Préparer les systèmes à la conformité Extended Key Usage.
• Assurer le support et la gestion du cycle de vie des HSM.
• Participer aux cérémonies de clés HSM.
• Améliorer les processus de gestion des certificats et clés.
• Intégrer les plateformes aux outils Certis et Horizon.
• Traduire les exigences réglementaires en solutions techniques avec les équipes de sécurité.

Connaissances

PKI sécurité

Gestion HSM

Cryptographie

Normes de sécurité (NIST)

Analyse d’incidents

Traduction exigences->solutions

Outils

Adyton HSM

nCipher HSM

TKE mainframe

Certis

Horizon

Description du poste

Asenium Consulting recherche un ingénieur sécurité PKI & HSM à Bruxelles avec 5 ans d’expérience pour un projet d’un an. Poste hybride: 50 % sur site, 50 % télétravail. Vous gérerez le cycle de vie des clés, certificats et secrets, et superviserez les HSM Adyton et nCipher.

Le rôle implique d’analyser les incidents, conseiller sur les standards cryptographiques et préparer les systèmes à la conformité Extended Key Usage. Maîtrise des environnements PKI requis.