Architecte Chiffrement Cloud – HSM/KMS, PKI & Remote

SII Group; Rennes; Hybrid; EUR 95,000 - 130,000; Full time

Benefits offered by this job

Formation technique et développement

Évolution de carrière

Communauté technique et événements

Ambiance conviviale

Jusqu’à 50% télétravail

Job summary

SII Ouest recherche un expert en cryptographie et sécurité pour concevoir et opérer une plateforme cloud de chiffrement couvrant HSM, KMS et PKI. Vous travaillerez sur la conception, l’intégration et l’automatisation des composants critiques, jusqu’à la préparation des audits de sécurité.

Le poste implique une interaction avec plusieurs équipes cloud et bâtit des solutions résilientes sur Kubernetes, avec une forte orientation conformité (SecNumCloud/ANSSI).

Qualifications

• Formation Bac+5 en informatique, cybersécurité ou domaine équivalent.
• Au moins 5 années d’expérience en cryptographie, PKI ou gestion de services de chiffrement.
• Maîtrise des HSM, KMS et PKI, et des pratiques cryptographiques et du cycle de vie des clés.

Responsibilities

• Concevoir l’architecture cryptographique et définir hiérarchie des clés; rotation et révocation.
• Définir les modalités d’intégration (PKCS#11, KMIP, OpenBao) avec les équipes cloud.
• Mettre en œuvre les HSM et le KMS (TrustWay) et intégrer OpenBao aux HSM.
• Construire et automatiser la PKI (ACME, cert-manager, OCSP)
• Industrialiser les déploiements (Kubernetes, Terraform, Helm, GitOps) et CI/CD.
• Préparer l’exploitation et les audits SecNumCloud et ANSSI; rédiger les procédures.
• Documenter les choix techniques dans Confluence et suivre via Jira.

Skills

Cryptographie avancée

Gestion de clés

Architecture de sécurité cloud

Education

Bac+5 en informatique ou cybersécurité

Tools

HSM

KMS

PKI

OpenBao

TrustWay

Kubernetes

Terraform

Helm

GitOps

Job description

SII Ouest recherche un expert en cryptographie et sécurité pour concevoir et opérer une plateforme cloud de chiffrement couvrant HSM, KMS et PKI. Vous travaillerez sur la conception, l’intégration et l’automatisation des composants critiques, jusqu’à la préparation des audits de sécurité.

Le poste implique une interaction avec plusieurs équipes cloud et bâtit des solutions résilientes sur Kubernetes, avec une forte orientation conformité (SecNumCloud/ANSSI).