Ingénieur Expert Chiffrement & PKI (F/H)

Orange Business; France; On-site; EUR 95,000 - 120,000; Full time

Job summary

Orange Cyberdefense recherche un expert PKI pour intervenir sur les solutions de chiffrement, la gestion des certificats et la protection des clés cryptographiques au sein de l'équipe Identity & Data Protection. Vous contribuerez à concevoir, déployer et maintenir des infrastructures PKI adaptées aux exigences de sécurité des clients.

Vous maîtrisez les technologies du marché (AD CS, OpenSSL, EJBCA, HSM Thales) et les normes de sécurité associées, assurez les audits, le CLM et la surveillance

Qualifications

• Expérience avérée dans le déploiement et l'administration PKI
• Connaissance des certificats numériques et du CLM
• Maîtrise des normes et mécanismes de sécurité cryptographique

Responsibilities

• Concevoir et déployer des infrastructures PKI adaptées
• Gérer le cycle de vie des certificats (CLM)
• Administrer les solutions HSM et protéger les clés cryptographiques
• Réaliser audits de sécurité et proposer des mesures d'amélioration
• Analyser incidents liés aux certificats et proposer des actions correctives
• Conseiller les équipes et clients sur les architectures et bonnes pratiques
• Veiller à la conformité et suivre l'évolution technologique (IoT, cloud)
• Documenter les architectures et former les équipes

Skills

PKI deployment

CLM

HSM administration

Security audits

Cryptographic protocols

Cloud & IoT security

Incident resolution

Architecture advisories

Education

École d'ingénieurs ou formation supérieure en informatique/systèmes/réseaux/cybersecurité

Tools

Microsoft AD CS

EJBCA

OpenSSL

Venafi

Evertrust

Sectigo

Keyfactor

Thales

Eviden

Entrust

Utimaco

Job description

Votre rôle

Au sein de l'équipe Identity & Data Protection , vous intervenez en tant qu'expert(e) sur les solutions de chiffrement, de gestion des certificats et de protection des clés cryptographiques. À ce titre, vos principales missions seront les suivantes :

• Conception et déploiement des infrastructures PKI : concevoir, intégrer, déployer et maintenir des infrastructures PKI adaptées aux exigences de sécurité et aux besoins des organisations.
• Gestion du cycle de vie des certificats (CLM) : mettre en œuvre et administrer des solutions permettant d'automatiser la découverte, l'émission, le renouvellement, la révocation et le suivi des certificats numériques.
• Administration des solutions HSM : intégrer et gérer les modules matériels de sécurité (HSM) afin de garantir la protection des clés cryptographiques et la sécurité des opérations de chiffrement.
• Sécurité et conformité : veiller à l'intégrité des systèmes cryptographiques, évaluer les risques, réaliser des audits de sécurité et proposer des mesures d'amélioration.
• Expertise et résolution de problèmes : analyser les incidents complexes liés aux certificats, aux infrastructures PKI et aux mécanismes cryptographiques, puis mettre en œuvre les actions correctives adaptées.
• Conseil et accompagnement : conseiller les équipes techniques et les clients sur les architectures, les choix technologiques et les bonnes pratiques en matière de chiffrement et de gestion des certificats.
• Veille technologique : suivre les évolutions du marché, évaluer les nouvelles solutions et anticiper les enjeux liés au cloud computing et à la sécurité des objets connectés (IoT).
• Documentation et transfert de compétences : formaliser les architectures et procédures techniques, partager les connaissances et accompagner la montée en compétences des équipes.

Votre profil

Vous êtes diplômé(e) d'une école d'ingénieurs ou d'une formation supérieure en informatique, systèmes, réseaux ou cybersécurité, et justifiez d'une expérience significative dans le domaine du chiffrement et des infrastructures PKI. Vous disposez d'une solide expertise dans le déploiement et l'administration de solutions PKI, CLM et HSM , ainsi que d'une bonne maîtrise des protocoles cryptographiques et des normes de sécurité associées. Vous connaissez les technologies et solutions du marché, notamment Microsoft AD CS, EJBCA, OpenSSL, Venafi, Evertrust, Sectigo, Keyfactor, Thales, Eviden, Entrust ou Utimaco. Vous comprenez les enjeux liés à la protection des clés cryptographiques, à la gestion des certificats numériques et à la sécurisation des environnements cloud et IoT. Autonome, rigoureux(se) et doté(e) d'un bon esprit d'analyse, vous savez gérer des problématiques techniques complexes et proposer des solutions adaptées. Votre curiosité, votre capacité d'apprentissage et vos qualités relationnelles vous permettent de travailler efficacement avec des équipes pluridisciplinaires. Les certifications liées aux technologies PKI, CLM, HSM ou à la cryptographie sont un plus.

Entité Orange Cyberdefense

Entité Orange Cyberdefense est l'entité stratégique du Groupe Orange dédiée à la sécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle. Nous leur apportons notre expertise afin d'assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu'ils offrent à leurs clients ou leurs administrés. Avec un CA de 1,3 Md€ en 2025, 7% de croissance et plus de 3.300 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense. Notre vocation est de construire une société numérique plus sûre.