Ingénieur opérationnel — PKI et HSM

Bleu; Bagneux; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Bleu recherche un ingénieur Opérationnel PKI et HSM pour concevoir, exploiter et faire évoluer l’architecture PKI de l’organisation, garantir la disponibilité et la sécurité des services PKI. Vous piloterez le cycle de vie des certificats, les politiques CP/CPS et les exigences d’audit, en vous appuyant sur ADCS et solutions HSM dans des environnements critiques et internationaux.

Une formation Bac +5 en cybersécurité et une expérience ascendante dans des environnements à forts enjeux de

Qualifications

• Formation Bac +5 en cybersécurité, systèmes et réseaux.
• 3 à 5 ans d’expérience PKI ou sécurité.
• Maîtrise PKI: X.509, CRL, OCSP, CP/CPS.
• Maîtrise Microsoft ADCS et solutions HSM.
• Bon niveau d’anglais, contexte international.

Responsabilités

• Concevoir, exploiter et faire évoluer l’architecture PKI de l’organisation.
• Garantir disponibilité, sécurité et pérennité des services PKI.
• Piloter le cycle de vie des certificats et la gestion des clés.
• Définir et maintenir les politiques de certification et de sécurité.
• Assurer conformité, traçabilité et préparation aux audits.
• Maintenir PCA/PRA des services PKI.
• Conduire les cérémonies de clés.
• Produire documentation de référence et opérationnelle.
• Contribuer à l’amélioration continue PKI.
• Former et accompagner les équipes sur les bonnes pratiques PKI.
• Analyser les incidents (RCA).

Connaissances

Cybersécurité

Cryptographie

TLS/SSL

Anglais technique

Formation

Bac+5 cybersécurité

Outils

ADCS

Active Directory

HSM

Description du poste

En tant qu’ingénieur Opérationnel PKI et HSM, vous aurez pour missions :

• Concevoir, exploiter et faire évoluer l’architecture PKI de l’organisation (AC racine, AC subordonnées et services associés).
• Garantir la disponibilité, la sécurité et la pérennité des services PKI.
• Piloter le cycle de vie des certificats et la gestion sécurisée des clés cryptographiques.
• Définir, appliquer et maintenir les politiques de certification et de sécurité (CP, CPS, procédures associées).
• Assurer la conformité réglementaire, la traçabilité des opérations et la préparation aux audits.
• Maintenir les dispositifs de continuité et de reprise d’activité (PCA/PRA) des services PKI.
• Conduire et accompagner les cérémonies de clés.
• Produire et maintenir la documentation de référence et opérationnelle.
• Contribuer à l’amélioration continue des processus et pratiques PKI.
• Sensibiliser, former et accompagner les équipes internes sur les usages et bonnes pratiques PKI.

Vous avez une formation Bac +5 en cybersécurité, systèmes et réseaux, ou équivalent.Vous souhaitez mettre votre expertise au service d’environnements critiques et à forts enjeux de sécurité.Vous avez entre 3 et 5 ans d’expérience en tant qu’ingénieur(e) PKI, ingénieur(e) sécurité ou administrateur(rice) systèmes sécurité.Vous maîtrisez les infrastructures PKI et leurs standards clés (X.509, certificats, CRL, OCSP, CP/CPS).Vous maîtrisez les environnements Microsoft (ADCS, Active Directory) et les solutions HSM.Vous disposez de solides bases en cryptographie, protocoles de sécurité (TLS/SSL) et authentification forte.Vous avez une expérience en exploitation, supervision et sécurisation d’infrastructures critiques (MCO/MCS).Vous comprenez les enjeux liés aux certificats publics, au DNS et aux autorités de certification tierces.Vous faites preuve de rigueur dans la gestion des clés, la documentation et les audits. Vous êtes autonome, fiable et doté(e) d’un excellent relationnel. Vous aimez partager vos connaissances et accompagner les équipes.Vous analysez les incidents de manière structurée (RCA).Vous avez un bon niveau d’anglais pour évoluer dans un contexte international.Nous valorisons la diversité et l’inclusion. Chaque candidature est examinée de manière équitable et sans discrimination.