Architecte Chiffrement Cloud & PKI

SII Group; France; Hybrid; EUR 90,000 - 130,000; Full time

Job summary

SII Ouest recherche un expert en cryptographie et sécurité pour concevoir une plateforme cloud dédiée au chiffrement des briques stockage, Bare Metal, IAM et API Gateway. Vous serez en charge de l’architecture cryptographique, de la mise en œuvre des HSM et KMS, et de l’automatisation des déploiements sur Kubernetes.

Le rôle implique l’industrialisation des process PKI, la gestion des certificats et la préparation des audits SecNumCloud, NIS2 et ANSSI, tout en coordonnant plusieurs équipes et en

Qualifications

• Bac+5 en informatique, cybersécurité ou domaine équivalent, avec au moins 5 années d’expérience en cryptographie.
• Maîtrise des HSM, KMS et PKI et du cycle de vie des clés (génération, protection, rotation, révocation).
• Expérience avec OpenBao et TrustWay, moteurs Transit, KV et PKI, et authentification AppRole/OIDC.
• Expérience avec Kubernetes, Terraform, Helm et GitOps pour automatiser les déploiements.
• Connaissance SecNumCloud/ANSSI et préparation des audits.
• Capacité à formaliser et défendre des choix d’architecture et à coordonner les échanges entre plusieurs équipes.

Responsibilities

• Concevoir l’architecture cryptographique et hiérarchiser les clés (KEK/DEK) et politiques de rotation.
• Définir les modalités d’intégration via PKCS#11, KMIP et API OpenBao en collaboration avec les équipes cloud.
• Mettre en œuvre les HSM et le KMS et intégrer OpenBao aux services de chiffrement et de gestion des secrets.
• Construire et automatiser la PKI: émission, renouvellement et révocation des certificats (OpenSSL, ACME, CRL, OCSP, cert-manager).
• Industrialiser les déploiements OpenBao sur Kubernetes avec Raft et Terraform/Helm, GitOps et CI/CD.
• Préparer l’exploitation et les audits SecNumCloud, NIS2 et ANSSI avec supervision et procédures opérationnelles.
• Documenter les choix techniques et accompagner les équipes internes via Confluence et Jira.

Skills

Architecture cryptographique

Coordination d’équipe

Education

Bac+5 en informatique / cybersécurité

5+ années d’expérience en cryptographie / PKI

Tools

OpenBao

TrustWay

Kubernetes

Terraform

Helm

GitOps

Job description

SII Ouest recherche un expert en cryptographie et sécurité pour concevoir une plateforme cloud dédiée au chiffrement des briques stockage, Bare Metal, IAM et API Gateway. Vous serez en charge de l’architecture cryptographique, de la mise en œuvre des HSM et KMS, et de l’automatisation des déploiements sur Kubernetes.

Le rôle implique l’industrialisation des process PKI, la gestion des certificats et la préparation des audits SecNumCloud, NIS2 et ANSSI, tout en coordonnant plusieurs équipes et en