Expert chiffrement (F/H)

SII Group; Rennes; Híbrido; EUR 95.000 - 130.000; Jornada completa

Ventajas ofrecidas por este puesto de trabajo

Formation technique et développement

Évolution de carrière

Communauté technique et événements

Ambiance conviviale

Jusqu’à 50% télétravail

Descripción de la vacante

SII Ouest recherche un expert en cryptographie et sécurité pour concevoir et opérer une plateforme cloud de chiffrement couvrant HSM, KMS et PKI. Vous travaillerez sur la conception, l’intégration et l’automatisation des composants critiques, jusqu’à la préparation des audits de sécurité.

Le poste implique une interaction avec plusieurs équipes cloud et bâtit des solutions résilientes sur Kubernetes, avec une forte orientation conformité (SecNumCloud/ANSSI).

Formación

• Formation Bac+5 en informatique, cybersécurité ou domaine équivalent.
• Au moins 5 années d’expérience en cryptographie, PKI ou gestion de services de chiffrement.
• Maîtrise des HSM, KMS et PKI, et des pratiques cryptographiques et du cycle de vie des clés.

Responsabilidades

• Concevoir l’architecture cryptographique et définir hiérarchie des clés; rotation et révocation.
• Définir les modalités d’intégration (PKCS#11, KMIP, OpenBao) avec les équipes cloud.
• Mettre en œuvre les HSM et le KMS (TrustWay) et intégrer OpenBao aux HSM.
• Construire et automatiser la PKI (ACME, cert-manager, OCSP)
• Industrialiser les déploiements (Kubernetes, Terraform, Helm, GitOps) et CI/CD.
• Préparer l’exploitation et les audits SecNumCloud et ANSSI; rédiger les procédures.
• Documenter les choix techniques dans Confluence et suivre via Jira.

Conocimientos

Cryptographie avancée

Gestion de clés

Architecture de sécurité cloud

Educación

Bac+5 en informatique ou cybersécurité

Herramientas

HSM

KMS

PKI

OpenBao

TrustWay

Kubernetes

Terraform

Helm

GitOps

Descripción del empleo

Missions et responsabilités

Participez à la construction d’une plateforme cloud en concevant un service transverse de chiffrement destiné aux briques stockage, Bare Metal, IAM, provisioning et API Gateway. Vous intervenez de l’architecture à la mise en œuvre des composants HSM, KMS, PKI et de gestion des secrets, jusqu’à leur préparation à l’exploitation et aux audits de sécurité.

• Concevoir l’architecture cryptographique : analyser les besoins des services consommateurs et définir la hiérarchie des clés, les mécanismes KEK/DEK, la séparation par tenant ainsi que les politiques de rotation et de révocation.

• Définir les modalités d’intégration : concevoir les échanges via PKCS#11, KMIP et les API OpenBao, en collaboration avec les équipes responsables des différentes briques cloud.

• Mettre en œuvre les HSM et le KMS : administrer les HSM TrustWay, organiser les cérémonies de clés et intégrer OpenBao aux HSM pour les services de chiffrement et de gestion des secrets.

• Construire et automatiser la PKI : établir la hiérarchie des autorités de certification et automatiser l’émission, le renouvellement et la révocation des certificats avec OpenSSL, ACME, CRL, OCSP et cert-manager.

• Industrialiser les déploiements : déployer OpenBao en haute disponibilité sur Kubernetes avec Raft, en s’appuyant sur Terraform, Helm, les pratiques GitOps, les pipelines CI/CD et l’Infrastructure as Code.

• Préparer l’exploitation et la conformité : mettre en place la supervision, rédiger les procédures d’exploitation et produire les éléments techniques nécessaires aux audits SecNumCloud, NIS2 et aux référentiels ANSSI.

• Documenter et transmettre les choix techniques : formaliser les architectures et les procédures dans Confluence, suivre les activités dans Jira et accompagner les équipes internes dans l’appropriation du service.

Profil recherché

• Formation Bac+5 en informatique, cybersécurité ou domaine équivalent, avec au moins 5 années d’expérience en cryptographie, PKI ou gestion de services de chiffrement.

• Maîtrise des HSM, KMS et PKI, des pratiques cryptographiques et du cycle de vie des clés : génération, protection, rotation et révocation.

• Expérience appréciée sur OpenBao et TrustWay, notamment avec les moteurs Transit, KV et PKI, ainsi que les mécanismes d’authentification AppRole et OIDC.

• Pratique appréciée de Kubernetes, Terraform, Helm et GitOps, pour automatiser et fiabiliser le déploiement des services.

• Connaissance appréciée des environnements soumis aux exigences SecNumCloud ou ANSSI et capacité à contribuer à la préparation des audits.

• Capacité à formaliser et défendre des choix d’architecture, à coordonner les échanges avec plusieurs équipes consommatrices et à transmettre votre expertise aux équipes internes.

Rejoindre SII Ouest, c’est aussi :

• Un service formation au top (formations techniques, développement personnel, gestion d’équipe, management, …)

• Des possibilités d’évolution pour votre carrière (devenir Lead Dev, Chef de Projet, passerelles entre les métiers techniques et fonctionnels, …)

• Une vraie communauté de passionnés (participation aux événements techniques tels que le Breizh Camp, l’Agile Tour ; possibilité de partager ses connaissances à travers les Déjeuners Techniques, …)

• Une ambiance conviviale (Petit déjeuner à l’agence tous les vendredi matins, Afterworks, Soirées d’Agence, …)

• Jusqu’à 50% de télétravail (on privilégie l’équilibre vie pro/vie perso tout en gardant le lien avec nos collaborateurs !)

Chez SII Ouest, nous souhaitons un process de recrutement simple et clair :

• Un premier échange téléphonique avec un(e) RH

• Un entretien avec un(e) RH + un(e) Business Manager

• Un échange technique avec un Expert Technique