Expert chiffrement (F/H)

SII Group; France; Hybrid; EUR 90,000 - 130,000; Full time

Job summary

SII Ouest recherche un expert en cryptographie et sécurité pour concevoir une plateforme cloud dédiée au chiffrement des briques stockage, Bare Metal, IAM et API Gateway. Vous serez en charge de l’architecture cryptographique, de la mise en œuvre des HSM et KMS, et de l’automatisation des déploiements sur Kubernetes.

Le rôle implique l’industrialisation des process PKI, la gestion des certificats et la préparation des audits SecNumCloud, NIS2 et ANSSI, tout en coordonnant plusieurs équipes et en

Qualifications

• Bac+5 en informatique, cybersécurité ou domaine équivalent, avec au moins 5 années d’expérience en cryptographie.
• Maîtrise des HSM, KMS et PKI et du cycle de vie des clés (génération, protection, rotation, révocation).
• Expérience avec OpenBao et TrustWay, moteurs Transit, KV et PKI, et authentification AppRole/OIDC.
• Expérience avec Kubernetes, Terraform, Helm et GitOps pour automatiser les déploiements.
• Connaissance SecNumCloud/ANSSI et préparation des audits.
• Capacité à formaliser et défendre des choix d’architecture et à coordonner les échanges entre plusieurs équipes.

Responsibilities

• Concevoir l’architecture cryptographique et hiérarchiser les clés (KEK/DEK) et politiques de rotation.
• Définir les modalités d’intégration via PKCS#11, KMIP et API OpenBao en collaboration avec les équipes cloud.
• Mettre en œuvre les HSM et le KMS et intégrer OpenBao aux services de chiffrement et de gestion des secrets.
• Construire et automatiser la PKI: émission, renouvellement et révocation des certificats (OpenSSL, ACME, CRL, OCSP, cert-manager).
• Industrialiser les déploiements OpenBao sur Kubernetes avec Raft et Terraform/Helm, GitOps et CI/CD.
• Préparer l’exploitation et les audits SecNumCloud, NIS2 et ANSSI avec supervision et procédures opérationnelles.
• Documenter les choix techniques et accompagner les équipes internes via Confluence et Jira.

Skills

Architecture cryptographique

Coordination d’équipe

Education

Bac+5 en informatique / cybersécurité

5+ années d’expérience en cryptographie / PKI

Tools

OpenBao

TrustWay

Kubernetes

Terraform

Helm

GitOps

Job description

Missions et responsabilités

Participez à la construction d’une plateforme cloud en concevant un service transverse de chiffrement destiné aux briques stockage, Bare Metal, IAM, provisioning et API Gateway. Vous intervenez de l’architecture à la mise en œuvre des composants HSM, KMS, PKI et de gestion des secrets, jusqu’à leur préparation à l’exploitation et aux audits de sécurité.

• Concevoir l’architecture cryptographique : analyser les besoins des services consommateurs et définir la hiérarchie des clés, les mécanismes KEK/DEK, la séparation par tenant ainsi que les politiques de rotation et de révocation.

• Définir les modalités d’intégration : concevoir les échanges via PKCS#11, KMIP et les API OpenBao, en collaboration avec les équipes responsables des différentes briques cloud.

• Mettre en œuvre les HSM et le KMS : administrer les HSM TrustWay, organiser les cérémonies de clés et intégrer OpenBao aux HSM pour les services de chiffrement et de gestion des secrets.

• Construire et automatiser la PKI : établir la hiérarchie des autorités de certification et automatiser l’émission, le renouvellement et la révocation des certificats avec OpenSSL, ACME, CRL, OCSP et cert-manager.

• Industrialiser les déploiements : déployer OpenBao en haute disponibilité sur Kubernetes avec Raft, en s’appuyant sur Terraform, Helm, les pratiques GitOps, les pipelines CI/CD et l’Infrastructure as Code.

• Préparer l’exploitation et la conformité : mettre en place la supervision, rédiger les procédures d’exploitation et produire les éléments techniques nécessaires aux audits SecNumCloud, NIS2 et aux référentiels ANSSI.

• Documenter et transmettre les choix techniques : formaliser les architectures et les procédures dans Confluence, suivre les activités dans Jira et accompagner les équipes internes dans l’appropriation du service.

Profil recherché

• Formation Bac+5 en informatique, cybersécurité ou domaine équivalent, avec au moins 5 années d’expérience en cryptographie, PKI ou gestion de services de chiffrement.

• Maîtrise des HSM, KMS et PKI, des pratiques cryptographiques et du cycle de vie des clés : génération, protection, rotation et révocation.

• Expérience appréciée sur OpenBao et TrustWay, notamment avec les moteurs Transit, KV et PKI, ainsi que les mécanismes d’authentification AppRole et OIDC.

• Pratique appréciée de Kubernetes, Terraform, Helm et GitOps, pour automatiser et fiabiliser le déploiement des services.

• Connaissance appréciée des environnements soumis aux exigences SecNumCloud ou ANSSI et capacité à contribuer à la préparation des audits.

• Capacité à formaliser et défendre des choix d’architecture, à coordonner les échanges avec plusieurs équipes consommatrices et à transmettre votre expertise aux équipes internes.

Rejoindre SII Ouest, c’est aussi :

• Un service formation au top (formations techniques, développement personnel, gestion d’équipe, management, …)

• Des possibilités d’évolution pour votre carrière (devenir Lead Dev, Chef de Projet, passerelles entre les métiers techniques et fonctionnels, …)

• Une vraie communauté de passionnés (participation aux événements techniques tels que le Breizh Camp, l’Agile Tour ; possibilité de partager ses connaissances à travers les Déjeuners Techniques, …)

• Une ambiance conviviale (Petit déjeuner à l’agence tous les vendredi matins, Afterworks, Soirées d’Agence, …)

• Jusqu’à 50% de télétravail (on privilégie l’équilibre vie pro/vie perso tout en gardant le lien avec nos collaborateurs !)

Chez SII Ouest, nous souhaitons un process de recrutement simple et clair :

• Un premier échange téléphonique avec un(e) RH

• Un entretien avec un(e) RH + un(e) Business Manager

• Un échange technique avec un Expert Technique