Architecte CryptoCloud - HSM, KMS & PKI

Groupe Sii; Rennes; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Health insurance

Meal vouchers

Training

Job summary

Le Groupe SII recrute un expert sécurité/cryptographie pour concevoir et déployer une plateforme cloud de chiffrement destinée aux briques storage, Bare Metal, IAM, provisioning et API Gateway. Vous participerez de l’architecture à l’exploitation, en assurant les audits et la conformité.

Vous pilotez les architectures HSM/KMS, les certificats et la PKI via OpenBao/OpenSSL, avec Kubernetes, Terraform et GitOps. Poste basé en Bretagne, Paris ou télétravail partiel.

Qualifications

• Formation Bac+5 en informatique, cybersécurité ou domaine équivalent, avec au moins 5 années d’expérience en cryptographie, PKI ou gestion de services de chiffrement.
• Maîtrise des HSM, KMS et PKI, des pratiques cryptographiques et du cycle de vie des clés : génération, protection, rotation et révocation.
• Expérience appréciée sur OpenBao et TrustWay, notamment avec les moteurs Transit, KV et PKI, ainsi que les mécanismes d’authentification AppRole et OIDC.
• Pratique appréciée de Kubernetes, Terraform, Helm et GitOps, pour automatiser et fiabiliser le déploiement des services.
• Connaissance des environnements SecNumCloud ou ANSSI et capacité à contribuer à la préparation des audits.
• Capacité à formaliser et défendre des choix d’architecture, à coordonner les échanges entre équipes et à transmettre son expertise.

Responsibilities

• Concevoir l’architecture cryptographique et définir la hiérarchie des clés (KEK/DEK) et les politiques de rotation.
• Concevoir les échanges via PKCS#11, KMIP et les API OpenBao en collaboration avec les équipes cloud.
• Mettre en œuvre les HSM et le KMS (TrustWay) et intégrer OpenBao pour les services de chiffrement et de gestion des secrets.
• Construire et automatiser la PKI (certificates) avec OpenSSL, ACME, CRL, OCSP et cert-manager.
• Industrialiser les déploiements sur Kubernetes avec Raft, Terraform, Helm et GitOps; CI/CD et IaC.
• Préparer l’exploitation et la conformité: supervision, procédures et audits SecNumCloud/NIS2/ANSSI.
• Documenter et transmettre les choix techniques via Confluence et Jira.

Skills

Cryptographie

PKI

HSM

KMS

OpenBao

TrustWay

Kubernetes

Terraform

Helm

GitOps

CI/CD

SecNumCloud

ANSSI

OpenSSL

ACME

Cert-manager

Education

Bac+5 en informatique/cybersécurité

Tools

OpenBao

TrustWay

OpenSSL

ACME

Cert-manager

Job description

Le Groupe SII recrute un expert sécurité/cryptographie pour concevoir et déployer une plateforme cloud de chiffrement destinée aux briques storage, Bare Metal, IAM, provisioning et API Gateway. Vous participerez de l’architecture à l’exploitation, en assurant les audits et la conformité.

Vous pilotez les architectures HSM/KMS, les certificats et la PKI via OpenBao/OpenSSL, avec Kubernetes, Terraform et GitOps. Poste basé en Bretagne, Paris ou télétravail partiel.