Expert opérationnel – IGC/PKI et HSM

Bleu; Bagneux; On-site; EUR 70,000 - 100,000; Full time

Benefits offered by this job

Conditions attractives

Complémentaire santé

Prévoyance

Titres restaurants

Forfait mobilité durable

Job summary

Bleu, acteur cloud français indépendant, recrute un expert Infrastructure spécialisé en Gestion des Clés (IGC/PKI) et HSM. Vous concevrez, déploierez et exploiterez des infrastructures de gestion de clés dans des environnements multi-datacenters et cloud, tout en garantissant conformité et traçabilité.

Évoluez dans un cadre innovant, en collaboration avec les équipes sécurité, infra et DevOps, et participez à l’amélioration continue des solutions cryptographiques et des pipelines CI/CD.

Qualifications

• Concevoir, déployer et exploiter des infrastructures de gestion de clés et de certificats IGC, et des modules HSM.
• Assurer sécurité, conformité (RGS/eIDAS) et traçabilité des opérations clés.
• Collaborer avec les équipes sécurité, infra, DevOps et cloud pour les pipelines CI/CD.

Responsibilities

• Concevoir et exploiter des infrastructures de gestion de clés et de certificats (IGC).
• Déployer des modules HSM et assurer leur maintenance multi-datacenters.
• Garantir la sécurité et la traçabilité des clés et des certificats.
• Intégrer les services dans des pipelines CI/CD et automatiser les tâches d’exploitation.
• Participer à l’évolution des standards cryptographiques et à la documentation opérationnelle.
• Collaborer avec les équipes sécurité, infrastructure et cloud pour la montée en compétence.

Skills

Gestion des clés IGC/PKI

HSM expertise

Standards cryptographiques

Tools

CI/CD pipelines

Cloud multi-datacenters

Job description

Bleu est une entreprise de services cloud, française, indépendante, fondée par Capgemini et Orange. Notre proposition : offrir la suite de collaboration et de productivité Microsoft 365, ainsi que les services Microsoft Azure, dans un cloud français sécurisé, ayant vocation à obtenir la qualification SecNumCloud 3.2 de l’ANSSI.Nous rejoindre, c’est être au cœur du développement d’un modèle de cloud inédit, à la pointe de la technologie, et contribuer à la transformation du paysage numérique français en pleine mutation.Vous évoluerez au sein d’un écosystème dynamique et innovant, en proximité d’équipes multidisciplinaires pour développer des compétences et une solide expérience dans un domaine porteur.Vous rejoindrez une entreprise qui veille à la réussite et l'épanouissement personnel de chacun et qui est soucieuse de son impact environnemental, économique et social.

Les avantages :

• Conditions attractives
• Excellente complémentaire santé
• Prévoyance
• Titres restaurants
• Forfait mobilité durable

En tant qu’expert Infrastructure spécialisé en Gestion des Clés (IGC/PKI) et en Hardware Security Modules (HSM), vous aurez pour missions :

• Concevoir, déployer et exploiter des infrastructures de gestion de clés et de certificats (IGC), ainsi que des modules de sécurité matériels (HSM), dans des environnements multi-datacenters et cloud.
• Faire évoluer les architectures cibles, les standards et les bonnes pratiques cryptographiques, tout en garantissant un haut niveau de sécurité, de conformité réglementaire (RGS, eIDAS, normes françaises et européennes) et de résilience.
• Vous assurez la protection des clés et secrets, la traçabilité et l’audibilité des opérations, ainsi que la gestion complète du cycle de vie des clés et certificats.
• Intervenir sur l’installation, la configuration et l’automatisation des composants IGC et HSM, en intégrant les services dans des pipelines CI/CD et en automatisant les tâches d’exploitation.
• Apporter votre expertise lors des incidents techniques et de sécurité, réalisez les analyses de causes racines et mettez en œuvre les actions correctives.
• Contribuer à l’évolution des solutions de gestion de clés (haute disponibilité, multi-région, nouveaux HSM/KMS), à la documentation opérationnelle, ainsi qu’aux cérémonies de clés.
• Travailler en étroite collaboration avec les équipes sécurité, infrastructure, DevOps et cloud, et participez à la montée en compétence des équipes.
• Assurer une veille technologique et réglementaire, notamment sur les enjeux cryptographiques émergents (post-quantique), et portez des démarches d’amélioration continue sur la performance, la disponibilité et la sécurité des services cryptographiques.