ALT-Cryptographie - Développement H/F

SESAM-Vitale; Le Mans; Sur place; EUR 12 000 - 19 000; Plein temps

Avantages offerts par ce poste

RTT

Mutuelle

Tickets restaurants

Parking privé

Résumé du poste

Le GIE SESAM-Vitale recrute un(e) Alternant(e) Cryptographie – Sécurité Mobile - Développement au Mans, dans le cadre d’un contrat d’apprentissage.

Vous intégrez l’équipe Sécurité et contribuerez à sécuriser la Carte Vitale et l’application Carte Vitale, en travaillant sur PKI, HSM, PKCS#11, et des projets nationaux à fort impact. Vous bénéficierez d’un tutorat et d’un parcours formateur en sécurité des systèmes et mobiles.

Qualifications

• Connaissances des concepts fondamentaux de la cryptographie.
• Compréhension du fonctionnement d’un HSM/KMS et PKCS#11.
• Connaissances en sécurité des SI et échanges (certificats, PKI).
• Connaissances en sécurité et architecture mobile iOS/Android.

Responsabilités

• Mise en œuvre de composants de sécurité cryptographique (PKI, HSM, cartes à puce).
• Analyses de risques sécurité sur systèmes mobiles (iOS/Android).
• Pilotage des audits de sécurité et conformité (règles eIDAS/RGS).
• Participation aux réunions de définition de projet et remontées SOC.
• Accompagnement des développements d’outils cryptographiques en interne.

Connaissances

Cryptography basics

Security analysis

Mobile security

C++ (MFC)

Formation

En alternance – formation informatique

Outils

PKCS#11

HSM

KMS

Description du poste

Le GIE SESAM-Vitale recherche son Alternant(e) Cryptographie – Sécurité Mobile - Développement H/F dans le cadre d’un contrat d’apprentissage au Mans.

Rejoignez le GIE SESAM-Vitale et donnez du sens à votre carrière !

Vous souhaitez contribuer à la transformation numérique de notre système de santé ? Vous aimez relever des défis dans un environnement innovant et bienveillant ? Alors ce poste est fait pour vous !

Qui sommes-nous ?

Le GIE SESAM-Vitale, créateur de la carte Vitale, est un acteur majeur de l'e-santé en France. Nous facilitons le quotidien des patients et des professionnels de santé en déployant des services essentiels comme la facturation SESAM-Vitale, le Dossier Médical Partagé (DMP) et l'appli carte Vitale sur smartphone.

• Plus de 220 collaborateurs passionnés
• 80% d'ingénieurs et spécialistes
• Des projets nationaux à fort impact
• Une localisation idéale : Le Mans, à deux pas de la gare TGV (1h de Paris, moins d’une heure de Rennes, 45 min d’Angers)

Vous avez envie de travailler sur des projets nationaux et innovants à fort impact dans le domaine de la santé ?

Vous souhaitez travailler dans un environnement bienveillant? Ne cherchez plus, vous êtes au bon endroit!

Vous rejoindrez l’équipe Sécurité (cryptographie) pour les accompagner dans la sécurisation de la Carte Vitale et de l’application Carte Vitale.

Vous participerez à la construction de la solution d’identité numérique sécurisée, avec un ensemble d’industriels spécialisés :

• Acteurs industriels de la vérification d’identité à distance (PVID),
• Industriels spécialistes de la sécurisation des mobiles,
• Infogérance sécurisée (SecNumCloud)

Ainsi, vos missions principales sont les suivantes:

• La mise en œuvre de composants de sécurité cryptographique (PKI, KMS, HSM, cartes à puce…).
• Des analyses de risques sécuritaires notamment sur les systèmes mobiles IOS et Android
• Le pilotage des audits de sécurité (sous-traitance)
• La participation des opérations de mise en conformité à la Politique de Sécurité et aux référentiels eIDAS / RGS
• La qualification des remontées d’incidents SOC
• La participation aux réunions lors de la définition de projet

Le projet nécessite d’avoir:

• La connaissance des concepts fondamentaux de la cryptographie
• La compréhension du fonctionnement d’un HSM/KMS et du standard PKCS#11
• Des connaissances en Sécurité des Systèmes d’Information, sécurité des échanges (certificats, PKI)
• Des connaissances en sécurité et architecture de sécurité mobile Android et IOS (TPE EE, Secure enclave, store)
• Des connaissances en développement C++ (MFC) constitueraient un atout important pour afin de pouvoir challenger les développements d’outils cryptographiques opérés en interne ou par un prestataire.

L’étudiant devra présenter une motivation pour découvrir ou approfondir les compétences en matière de développement cryptographique.

Durant ce contrat d’apprentissage, vous allez acquérir les compétences suivantes:

• Une bonne vision des activités liées à la gestion des clés cryptographiques nécessaires à l’émission de cartes à puce à très grande échelle
• La maitrise de plusieurs équipements cryptographiques (Thales, Bull)
• La maitrise de la norme PKCS#11 qui est une référence en matière d’interface de programmation d’objets cryptographiques
• La maitrise sécuritaire des environnements mobiles IOS, Android
• La maitrise des référentiels eIDAS et RGS

Ce que nous vous offrons

• Vous avez l’occasion d’intégrer une entreprise qui œuvre sur des projets nationaux et qui laisse de la flexibilité à ses collaborateurs ! Vous rejoindrez une équipe où l’aide et le partage sont naturels.
• Un accompagnement personnalisé avec un tuteur dédié
• Une immersion complète dans un projet à fort impact
• La possibilité de développer vos compétences sur des outils professionnels
• Une expérience valorisante en alternance (durée minimale : 1 an)
• Des objectifs adaptés à votre formation et aux exigences de votre école
• Vous ne serez pas simplement un alternant : vous serez un membre à part entière de notre équipe, avec un projet concret dont les résultats seront directement exploités par l'entreprise. Vous contribuerez à améliorer un service stratégique tout en développant des compétences très recherchées sur le marché.
• Et bien d’autres avantages:
• RTT, mutuelle, tickets restaurants, parking privé…
• Un environnement de travail agréable avec des parcs et les bords de la Sarthe à proximité, tout en étant à deux pas du centre-ville
• Une équipe bienveillante et collaborative
• Une entreprise engagée en faveur de la Qualité de Vie et des Conditions de Travail
• Une entreprise qui met en œuvre des actions concrètes en faveur de la RSE