Security Engineer

Asenium Consulting; Brussel; Hybride; EUR 70 000 - 100 000; Plein temps

Résumé du poste

Asenium Consulting recherche un ingénieur sécurité PKI & HSM à Bruxelles avec 5 ans d’expérience pour un projet d’un an. Poste hybride: 50 % sur site, 50 % télétravail. Vous gérerez le cycle de vie des clés, certificats et secrets, et superviserez les HSM Adyton et nCipher.

Le rôle implique d’analyser les incidents, conseiller sur les standards cryptographiques et préparer les systèmes à la conformité Extended Key Usage. Maîtrise des environnements PKI requis.

Qualifications

• Compétences solides en sécurité PKI et cryptographie.

Responsabilités

• Gérer le cycle de vie des clés cryptographiques, certificats et secrets applicatifs.
• Superviser les infrastructures HSM Adyton, nCipher et mainframe TKE pour haute disponibilité.
• Analyser incidents et résoudre les failles liées à auth, chiffrement ou stockage des secrets.
• Agir en Crypto Design Authority et conseiller sur normes et bonnes pratiques.
• Évaluer les risques crypto post-quantique et contribuer à la migration vers des solutions résistantes.
• Préparer les systèmes à la conformité Extended Key Usage.
• Assurer le support et la gestion du cycle de vie des HSM.
• Participer aux cérémonies de clés HSM.
• Améliorer les processus de gestion des certificats et clés.
• Intégrer les plateformes aux outils Certis et Horizon.
• Traduire les exigences réglementaires en solutions techniques avec les équipes de sécurité.

Connaissances

PKI sécurité

Gestion HSM

Cryptographie

Normes de sécurité (NIST)

Analyse d’incidents

Traduction exigences->solutions

Outils

Adyton HSM

nCipher HSM

TKE mainframe

Certis

Horizon

Description du poste

Nous recherchons un PKI & HSM Security Engineer (5 ans d’expérience) pour rejoindre, dans le cadre d’un projet d’un an, une équipe spécialisée dans la gestion des clés cryptographiques, des certificats numériques et des secrets applicatifs. Le poste est basé à Bruxelles et prévoit une organisation hybride, à raison de 50 % sur site et 50 % en télétravail.

Principales responsabilités

• Gérer le cycle de vie des clés cryptographiques, des certificats numériques et des secrets applicatifs, notamment leur rotation, leur révocation et leurs contrôles d’accès.
• Superviser et maintenir les infrastructures HSM Adyton, nCipher et mainframe TKE afin de garantir leur haute disponibilité et leur conformité.
• Analyser les incidents et résoudre les failles de sécurité liées à l’authentification, au chiffrement ou au stockage des secrets.
• Agir en tant que Crypto Design Authority et conseiller les équipes sur les normes, les algorithmes et les bonnes pratiques cryptographiques.
• Évaluer les risques liés à la cryptographie post-quantique et contribuer à la migration vers des solutions résistantes aux technologies quantiques.
• Préparer les systèmes à la conformité Extended Key Usage.
• Assurer le support, la configuration et la gestion du cycle de vie des HSM.
• Participer aux cérémonies de clés HSM.
• Améliorer les processus de gestion du cycle de vie des certificats et des clés cryptographiques.
• Intégrer les plateformes aux outils Certis et Horizon.
• Traduire les exigences réglementaires et métier en solutions techniques avec les équipes de sécurité, les architectes IT et les responsables applicatifs.
• Vous possédez une expertise approfondie en sécurité informatique.
• Vous maîtrisez les HSM Adyton et nCipher.
• Vous maîtrisez les infrastructures PKI.
• Vous maîtrisez les standards cryptographiques NIST.
• Vous maîtrisez l’exploitation d’infrastructures à haute disponibilité.
• Vous maîtrisez Microsoft Word, Excel et PowerPoint.