Ingénieur en sécurité Opérationnelle – PKI & Certificats Électroniques (H/F)

O2MAX; Lyon; Sur place; EUR 52 000 - 70 000; Plein temps

Résumé du poste

O2MAX recherche un spécialiste sécurité des systèmes d'information pour renforcer la gestion de la PKI et des certificats électroniques au sein d'un groupe bancaire.

Vous intégrez une équipe d'experts et contribuez au RUN, à la conformité eIDAS et à l'amélioration des processus et documents de sécurité.

Qualifications

• 3 à 6 ans d'expérience en sécurité des systèmes d'information ou en infrastructure.
• Connaissance approfondie des certificats électroniques (X.509).
• Bonne maîtrise des exigences eIDAS (ETSI 319 411-1).
• Bon esprit service client et rigueur d'analyse.

Responsabilités

• Gérer les flux de certificats et l'émission/renouvellement pour signatures et authentifications.
• Mettre à jour les documents réglementaires PKI et assurer la traçabilité archive des procédures.

Connaissances

PKI

AE qualifiée

eIDAS

CLM

Outils

Certificate Lifecycle Management (CLM)

Description du poste

O2MAX est une ESN en croissance : 40 collaborateurs, +10 ans d'expérience, et une expertise reconnue en Java, Angular, Cloud, Data et Modern Work.

Historiquement implantés à Lyon, nous accompagnons aujourd'hui nos clients multi-sites à Paris, Rennes et Aix-en-Provence pour renforcer proximité et réactivité.

Notre taille humaine favorise la convivialité, l'agilité et des parcours de carrière sur-mesure : formations, certifications, mobilité entre agences, perspectives de management.

Nos valeurs : convivialité & esprit d'équipe | exigence & bienveillance | engagement & persévérance.

Avec O2MAX, chaque mission est une aventure collective où consultants et clients grandissent ensemble.

Le poste :

Contexte de la mission :

Au sein de l'entité en charge des infrastructures informatiques d'un groupe bancaire et financier de premier plan, vous intégrerez une équipe d'experts dédiée à la gestion de la PKI (Infrastructure à Clés Publiques) et des certificats électroniques. Votre intervention vise à renforcer les activités de MCO (RUN), à structurer la gestion documentaire réglementaire et à traiter les flux quotidiens de demandes de certificats physiques et numériques.

Missions principales

Activités d'Autorité d'Enregistrement (AE) :

• Réceptionner, contrôler la complétude et vérifier la conformité réglementaire des dossiers de commande.
• Valider et enregistrer les commandes conformes sur les portails des fournisseurs de certificats.
• Assurer le suivi des livraisons, traiter les réclamations utilisateurs et faire l'interface avec le support technique éditeur/fournisseur en cas d'incident.
• Réaliser l'émission et le renouvellement des certificats pour les signatures et authentifications.

Conformité & réglementation eIDAS :

• Mettre à jour fonctionnellement les documents réglementaires de la PKI qualifiée.
• Organiser, référencer et archiver le corpus documentaire afin de garantir la traçabilité et l'auditabilité des processus.
• Assurer le relais opérationnel des exigences eIDAS auprès des interlocuteurs internes et suivre l'avancement des livrables.

Support opérationnel & maintien en conditions opérationnelles (MCO) :

• Assister et accompagner les utilisateurs finaux sur l'usage quotidien des certificats électroniques.
• Contribuer à la mise en application et au contrôle de premier niveau de la politique de sécurité.
• Participer à l'instruction des dérogations et à la mise en œuvre des recommandations d'audits internes ou externes.
• Rédiger des guides opérationnels et standards de sécurité.

Profil recherché :

Expérience : 3 à 6 ans d'expérience en sécurité des systèmes d'information ou en environnement opérationnel d'infrastructure / PKI.

Compétences techniques clés :

• Certificats électroniques (X.509) : niveau confirmé (impératif).
• Autorité d'Enregistrement (AE) qualifiée : bonne maîtrise du fonctionnement et des processus de contrôle (impératif).
• Réglementation eIDAS (norme ETSI 319 411-1) : connaissances solides des exigences associées (impératif).
• Notions sur les outils de gestion du cycle de vie des certificats (Certificate Lifecycle Management / CLM) appréciées.

Langues : français courant et anglais professionnel (impératifs).

Qualités professionnelles : grande rigueur d'analyse, sens du détail, sens du service client et aisance relationnelle pour le support utilisateur.