Expert PKI / Crypto / HSM — remplacement (IT) / Freelance

Onyx-Conseil; Guyancourt; Hybride; EUR 70 000 - 100 000; Plein temps

Avantages offerts par ce poste

2 jours de télétravail par semaine

Présence sur site Guyancourt / Saint-É

Résumé du poste

Onyx-Conseil recherche pour son client dans le domaine Banque et finance un Expert PKI / Crypto / HSM, pour remplacer une ressource et assurer la gestion de PKI d’entreprise, les certificats et la cryptographie.

Vous rejoindrez l’équipe Crypto / PAM / SIA et serez immédiatement opérationnel sur les sujets de confiance numérique, de gestion des clés et de solutions HSM, en collaboration avec les équipes IAM et sécurité.

Qualifications

• PKI d’entreprise en production
• EJBCA (idéalement en production)
• HSM et gestion des clés cryptographiques
• KMS et gestion des secrets
• Linux, OpenSSL, certificats
• Support de niveau 3 et résolution d’incidents
• Environnements bancaires ou critiques

Responsabilités

• Administrer, exploiter et faire évoluer une PKI d’entreprise.
• Intervenir sur les autorités de certification, certificats clients/serveurs et chaînes de confiance.
• Gérer le cycle de vie des certificats : émission, renouvellement, révocation, CRL et OCSP.
• Participer à l’administration et à l’intégration de solutions HSM.
• Contribuer à la gestion des clés cryptographiques et des secrets.
• Intervenir sur Linux et les outils de cryptographie, notamment OpenSSL.
• Assurer le support de niveau 3 et la résolution d’incidents de production liés aux certificats, aux clés ou à la chaîne de confiance.
• Collaborer avec les équipes IAM, PAM, infrastructure et sécurité.

Connaissances

PKI d’entreprise

EJBCA

Administration HSM

Gestion des clés cryptographiques

Linux et OpenSSL

Support production niveau 3

Outils

OpenSSL

EJBCA

HSM

Description du poste

Notre client dans le secteur Banque et finance recherche un/une Expert PKI / Crypto / HSM — remplacement H/F

Description de la mission :

Contexte et objectif

Le client recherche un consultant pour remplacer une ressource actuellement positionnée sur un périmètre d’expertise PKI. Le consultant rejoindra directement l’équipe Crypto / PAM / SIA, et devra être immédiatement opérationnel sur des sujets de confiance numérique, de certificats, de cryptographie et de gestion des clés.

Au-delà de l’expertise technique, la qualité de communication est un critère déterminant. Le consultant devra être capable de communiquer de façon claire, complète, structurée et proactive avec les équipes internes, les autres consultants et les interlocuteurs techniques du client.

Missions principales

• Administrer, exploiter et faire évoluer une PKI d’entreprise.
• Intervenir sur les autorités de certification, les certificats clients et serveurs et les chaînes de confiance.
• Gérer le cycle de vie des certificats : émission, renouvellement, révocation, CRL et OCSP.
• Participer à l’administration et à l’intégration de solutions HSM.
• Contribuer à la gestion des clés cryptographiques, des secrets et des composants KMS.
• Intervenir sur les environnements Linux et les outils de cryptographie, notamment OpenSSL.
• Assurer le support de niveau 3 et la résolution d’incidents de production liés aux certificats, aux clés ou à la chaîne de confiance.
• Participer aux évolutions, migrations, renouvellements ou refontes de PKI.
• Documenter les architectures, procédures d’exploitation et décisions techniques.
• Collaborer avec les équipes IAM, PAM, infrastructure, réseau et sécurité applicative.
• Effectuer un reporting régulier sur l’avancement, les risques et les éventuels blocages.

Profil recherché

Le profil doit justifier d’une expérience concrète et récente sur :

• la PKI d’entreprise en production ;
• EJBCA, idéalement dans un environnement de production ;
• les HSM et la gestion des clés cryptographiques ;
• les KMS et la gestion des secrets ;
• Linux, OpenSSL et les certificats ;
• le support de niveau 3 et la résolution d’incidents ;
• des environnements grand compte, bancaires ou critiques.

Contraintes de présence et de mobilité

• 3 jours de présentiel obligatoires par semaine.
• 2 jours de télétravail autorisés par semaine.
• Présence sur le site client de Guyancourt / Saint-Quentin-en-Yvelines.

Compétences / Qualités indispensables :

PKI d’entreprise, EJBCA, Administration HSM, Gestion des clés cryptographiques, Linux et OpenSSL, Support production niveau 3

Compétences / Qualités qui seraient un + :

Informations concernant le télétravail :

Oui — 2 jours/semaine