Expert chiffrement (F/H)

Groupe Sii; Rennes; Hybrid; EUR 90,000 - 120,000; Full time

Benefits offered by this job

Health insurance

Meal vouchers

Training

Job summary

Le Groupe SII recrute un expert sécurité/cryptographie pour concevoir et déployer une plateforme cloud de chiffrement destinée aux briques storage, Bare Metal, IAM, provisioning et API Gateway. Vous participerez de l’architecture à l’exploitation, en assurant les audits et la conformité.

Vous pilotez les architectures HSM/KMS, les certificats et la PKI via OpenBao/OpenSSL, avec Kubernetes, Terraform et GitOps. Poste basé en Bretagne, Paris ou télétravail partiel.

Qualifications

• Formation Bac+5 en informatique, cybersécurité ou domaine équivalent, avec au moins 5 années d’expérience en cryptographie, PKI ou gestion de services de chiffrement.
• Maîtrise des HSM, KMS et PKI, des pratiques cryptographiques et du cycle de vie des clés : génération, protection, rotation et révocation.
• Expérience appréciée sur OpenBao et TrustWay, notamment avec les moteurs Transit, KV et PKI, ainsi que les mécanismes d’authentification AppRole et OIDC.
• Pratique appréciée de Kubernetes, Terraform, Helm et GitOps, pour automatiser et fiabiliser le déploiement des services.
• Connaissance des environnements SecNumCloud ou ANSSI et capacité à contribuer à la préparation des audits.
• Capacité à formaliser et défendre des choix d’architecture, à coordonner les échanges entre équipes et à transmettre son expertise.

Responsibilities

• Concevoir l’architecture cryptographique et définir la hiérarchie des clés (KEK/DEK) et les politiques de rotation.
• Concevoir les échanges via PKCS#11, KMIP et les API OpenBao en collaboration avec les équipes cloud.
• Mettre en œuvre les HSM et le KMS (TrustWay) et intégrer OpenBao pour les services de chiffrement et de gestion des secrets.
• Construire et automatiser la PKI (certificates) avec OpenSSL, ACME, CRL, OCSP et cert-manager.
• Industrialiser les déploiements sur Kubernetes avec Raft, Terraform, Helm et GitOps; CI/CD et IaC.
• Préparer l’exploitation et la conformité: supervision, procédures et audits SecNumCloud/NIS2/ANSSI.
• Documenter et transmettre les choix techniques via Confluence et Jira.

Skills

Cryptographie

PKI

HSM

KMS

OpenBao

TrustWay

Kubernetes

Terraform

Helm

GitOps

CI/CD

SecNumCloud

ANSSI

OpenSSL

ACME

Cert-manager

Education

Bac+5 en informatique/cybersécurité

Tools

OpenBao

TrustWay

OpenSSL

ACME

Cert-manager

Job description

Mission

Missions et responsabilités

Participez à la construction d’une plateforme cloud en concevant un service transverse de chiffrement destiné aux briques stockage, Bare Metal, IAM, provisioning et API Gateway. Vous intervenez de l’architecture à la mise en œuvre des composants HSM, KMS, PKI et de gestion des secrets, jusqu’à leur préparation à l’exploitation et aux audits de sécurité.

• Concevoir l’architecture cryptographique : analyser les besoins des services consommateurs et définir la hiérarchie des clés, les mécanismes KEK/DEK, la séparation par tenant ainsi que les politiques de rotation et de révocation.

• Définir les modalités d’intégration : concevoir les échanges via PKCS#11, KMIP et les API OpenBao, en collaboration avec les équipes responsables des différentes briques cloud.

• Mettre en œuvre les HSM et le KMS : administrer les HSM TrustWay, organiser les cérémonies de clés et intégrer OpenBao aux HSM pour les services de chiffrement et de gestion des secrets.

• Construire et automatiser la PKI : établir la hiérarchie des autorités de certification et automatiser l’émission, le renouvellement et la révocation des certificats avec OpenSSL, ACME, CRL, OCSP et cert-manager.

• Industrialiser les déploiements : déployer OpenBao en haute disponibilité sur Kubernetes avec Raft, en s’appuyant sur Terraform, Helm, les pratiques GitOps, les pipelines CI/CD et l’Infrastructure as Code.

• Préparer l’exploitation et la conformité : mettre en place la supervision, rédiger les procédures d’exploitation et produire les éléments techniques nécessaires aux audits SecNumCloud, NIS2 et aux référentiels ANSSI.

• Documenter et transmettre les choix techniques : formaliser les architectures et les procédures dans Confluence, suivre les activités dans Jira et accompagner les équipes internes dans l’appropriation du service.

Profil

Profil recherché

• Formation Bac+5 en informatique, cybersécurité ou domaine équivalent, avec au moins 5 années d’expérience en cryptographie, PKI ou gestion de services de chiffrement.

• Maîtrise des HSM, KMS et PKI, des pratiques cryptographiques et du cycle de vie des clés : génération, protection, rotation et révocation.

• Expérience appréciée sur OpenBao et TrustWay, notamment avec les moteurs Transit, KV et PKI, ainsi que les mécanismes d’authentification AppRole et OIDC.

• Pratique appréciée de Kubernetes, Terraform, Helm et GitOps, pour automatiser et fiabiliser le déploiement des services.

• Connaissance appréciée des environnements soumis aux exigences SecNumCloud ou ANSSI et capacité à contribuer à la préparation des audits.

• Capacité à formaliser et défendre des choix d’architecture, à coordonner les échanges avec plusieurs équipes consommatrices et à transmettre votre expertise aux équipes internes.

Notre Agence

Rejoindre SII Ouest, c’est aussi :

• Un service formation au top (formations techniques, développement personnel, gestion d’équipe, management, …)

• Des possibilités d’évolution pour votre carrière (devenir Lead Dev, Chef de Projet, passerelles entre les métiers techniques et fonctionnels, …)

• Une vraie communauté de passionnés (participation aux événements techniques tels que le Breizh Camp, l’Agile Tour ; possibilité de partager ses connaissances à travers les Déjeuners Techniques, …)

• Une ambiance conviviale (Petit déjeuner à l’agence tous les vendredi matins, Afterworks, Soirées d’Agence, …)

• Jusqu’à 50% de télétravail (on privilégié l’équilibre vie pro/vie perso tout en gardant le lien avec nos collaborateurs !)

Chez SII Ouest, nous souhaitons un process de recrutement simple et clair :

• Un premier échange téléphonique avec un(e) RH

• Un entretien avec un(e) RH + un(e) Business Manager

• Un échange technique avec un Expert Technique

Groupe SII

Qui sommes-nous?

Le groupe SII est au cœur de l’innovation au service de grands comptes dans des secteurs d’ingénierie variés. En 2026, pour la 9ème année consécutive, SII France a obtenu le label Great Place To Work®.

Ce succès est le reflet de notre culture basée sur notre volonté de proposer à tous nos salariés un cadre de travail épanouissant pour le développement de leurs compétences et carrières.

Rejoindre SII, c’est s’engager dans une aventure collective:Let’s Tech Together!

Cette promesse représente notre ambition commune: construire un futur technologique ensemble, dans un cadre où l'expérimentation et l'autonomie sont encouragées, où les innovations sont au cœur de nos actions, et où chaque collaborateur trouve épanouissement professionnel et responsabilisation au sein d'un collectif enthousiaste et inclusif.

En tant que société à fortes valeurs humaines, nous sommes signataires de la Charte d'engagement LGBT+ avec l'Association l'autre Cercle et sommes une entreprise Handi-accueillante.

Let’s Tech Together incarne ce que nous sommes et ce que nous aspirons à être: une entreprise dynamique, innovante et humaine. Alors si ces valeurs vous parlent, rejoignez-nous!

Compétences requises :IAM, API Gateway, KMS, Kubernetes, Terraform, Helm, GitOps, CI/CDQualités désirées :Analyse, Autonomie, CuriositéAvantages :Health insurance, Meal vouchers, Training