Ingénieur Expert Chiffrement & PKI (F/H)

Orange SA; Nanterre; On-site; EUR 85,000 - 120,000; Full time

Job summary

Orange Cyberdefense recrute un expert PKI pour accompagner nos clients et infrastructures. Vous concevez et déployez des architectures PKI, gérez le cycle de vie des certificats et administrez les modules HSM, tout en assurant sécurité et conformité.

Vous maîtrisez les standards cryptographiques et des solutions du marché (AD CS, OpenSSL, EJBCA, Venafi, Thales, Utimaco) et vous aimez travailler en équipe, partager les connaissances et faire évoluer les pratiques dans un contexte cloud et IoT.

Qualifications

• Expérience significative dans le chiffrement et les infrastructures PKI.
• Maîtrise des protocoles cryptographiques et des normes de sécurité.
• Connaissance des solutions PKI, CLM et HSM et de leurs déploiements opérationnels.

Responsibilities

• Conception et déploiement des architectures PKI adaptées aux besoins de sécurité et des organisations.
• Gestion du cycle de vie des certificats (CLM): émission, renouvellement, révocation et suivi.
• Administration des solutions HSM et protection des clés cryptographiques.
• Assurer sécurité et conformité, réaliser des audits et proposer des mesures d’amélioration.
• Analyser les incidents PKI et déployer les actions correctives.

Skills

PKI

CLM

HSM

Cryptographie

Chiffrement

Cloud security

IoT security

Education

Diplôme d’ingénieur en informatique/systèmes/c cybersécurité

Tools

Microsoft AD CS

EJBCA

OpenSSL

Venafi

Evertrust

Sectigo

Keyfactor

Thales

Eviden

Entrust

Utimaco

Job description

Votre rôle

Au sein de l’équipe Identity & Data Protection, vous intervenez en tant qu’expert(e) sur les solutions de chiffrement, de gestion des certificats et de protection des clés cryptographiques.

À ce titre, vos principales missions seront les suivantes :

• Conception et déploiement des infrastructures PKI : concevoir, intégrer, déployer et maintenir des infrastructures PKI adaptées aux exigences de sécurité et aux besoins des organisations.

• Gestion du cycle de vie des certificats (CLM) : mettre en œuvre et administrer des solutions permettant d’automatiser la découverte, l’émission, le renouvellement, la révocation et le suivi des certificats numériques.

• Administration des solutions HSM : intégrer et gérer les modules matériels de sécurité (HSM) afin de garantir la protection des clés cryptographiques et la sécurité des opérations de chiffrement.

• Sécurité et conformité : veiller à l’intégrité des systèmes cryptographiques, évaluer les risques, réaliser des audits de sécurité et proposer des mesures d’amélioration.

• Expertise et résolution de problèmes : analyser les incidents complexes liés aux certificats, aux infrastructures PKI et aux mécanismes cryptographiques, puis mettre en œuvre les actions correctives adaptées.

• Conseil et accompagnement : conseiller les équipes techniques et les clients sur les architectures, les choix technologiques et les bonnes pratiques en matière de chiffrement et de gestion des certificats.

• Veille technologique : suivre les évolutions du marché, évaluer les nouvelles solutions et anticiper les enjeux liés au cloud computing et à la sécurité des objets connectés (IoT).

• Documentation et transfert de compétences : formaliser les architectures et procédures techniques, partager les connaissances et accompagner la montée en compétences des équipes.

Votre profil

Vous êtes diplômé(e) d’une école d’ingénieurs ou d’une formation supérieure en informatique, systèmes, réseaux ou cybersécurité, et justifiez d’une expérience significative dans le domaine du chiffrement et des infrastructures PKI.

Vous disposez d’une solide expertise dans le déploiement et l’administration de solutions PKI, CLM et HSM, ainsi que d’une bonne maîtrise des protocoles cryptographiques et des normes de sécurité associées.

Vous connaissez les technologies et solutions du marché, notamment Microsoft AD CS, EJBCA, OpenSSL, Venafi, Evertrust, Sectigo, Keyfactor, Thales, Eviden, Entrust ou Utimaco.

Vous comprenez les enjeux liés à la protection des clés cryptographiques, à la gestion des certificats numériques et à la sécurisation des environnements cloud et IoT.

Autonome, rigoureux(se) et doté(e) d’un bon esprit d’analyse, vous savez gérer des problématiques techniques complexes et proposer des solutions adaptées. Votre curiosité, votre capacité d’apprentissage et vos qualités relationnelles vous permettent de travailler efficacement avec des équipes pluridisciplinaires.

Les certifications liées aux technologies PKI, CLM, HSM ou à la cryptographie sont un plus.

Entité

Orange Cyberdefense est l’entité stratégique du Groupe Orange dédiée à la cybersécurité numérique. Nous accompagnons les entreprises de toutes tailles, organismes critiques, administrations et collectivités locales dans la conception de leurs stratégies de cybersécurité, leur mise en œuvre et leur gestion opérationnelle.

Nous leur apportons notre expertise afin d’assurer le meilleur niveau de protection de leurs données, de leurs équipements et des services qu’ils offrent à leurs clients ou leurs administrés.

Avec un CA de 1,3 Md€ en 2025, 7% de croissanceet plus de 3.300 experts dédiés à la cybersécurité, nous nous positionnons aujourd'hui comme le Leader européen sur le marché de la cyberdéfense.

Notre vocation est de construire une société numérique plus sûre.