Cryptographie Analyste SecOps H/F (IT) / Freelance

Onyx-Conseil; Puteaux; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un expert en sécurité PKI pour assurer la gestion des certificats, des clés et des demandes associées. Vous accompagnerez les demandeurs dans le choix des certificats et la préparation des éléments nécessaires, et vous assurerez la génération ou le contrôle des CSR.

Vous participerez aux cérémonies de clés, piloterez les opérations liées aux HSM et veillerez à la traçabilité, au stockage sécurisé et à la destruction des supports sensibles, tout en respectant les procédures

Qualifications

• Expérience en gestion des certificats PKI et du cycle de vie.
• Maîtrise de la génération et gestion des CSR.
• Connaissance des clés cryptographiques et des protocoles associés.

Responsabilités

• Traiter les demandes de création, renouvellement et révocation de certificats.
• Participer à la gestion des clés et à la traçabilité des opérations.
• Contribuer aux opérations d’administration et d’exploitation des HSM et supports sensibles.

Connaissances

Certificats PKI

CSR generation

Clés cryptographiques

Gestion HSM

Sécurité physique

Description du poste

Vos missions :

Gestion des certificats et services PKI

• Traiter les demandes de création, renouvellement et révocation de certificats.
• Accompagner les demandeurs dans la formalisation de leurs besoins, le choix des certificats et la préparation des éléments nécessaires.
• Réaliser ou contrôler la génération des CSR et les opérations associées au cycle de vie des certificats.
• Assurer la transmission sécurisée des certificats et des éléments nécessaires aux équipes ou clients concernés.
• Suivre les échéances et contribuer à l’anticipation des renouvellements afin de limiter les risques d’expiration.

Gestion des clés et opérations cryptographiques

• Réaliser les opérations de création, renouvellement, import, export ou remplacement des clés cryptographiques selon les procédures applicables.
• Préparer et participer aux cérémonies de clés, en veillant au respect de la séparation des rôles et des exigences de traçabilité.
• Organiser les opérations de transport sécurisé et de remise des composants cryptographiques.
• Documenter les opérations réalisées et garantir la conservation des éléments de preuve associés.
• Signaler sans délai toute anomalie ou non-conformité constatée lors d’une opération sensible.

HSM et supports sensibles

• Contribuer aux opérations d’administration et d’exploitation des HSM relevant du périmètre Crypto Services.
• Participer aux opérations de configuration, maintenance, migration, mise à niveau ou décommissionnement des HSM.
• Gérer les rôles, partitions et accès selon les procédures et habilitations définies.
• Assurer le suivi, l’inventaire, le stockage sécurisé et la destruction des supports physiques sensibles.
• Veiller au respect des procédures de sécurité physique et logique applicables aux équipements et supports cryptographiques.