Expert chiffrement

Missions et responsabilités

Participez à la construction d’une plateforme cloud en concevant un service transverse de chiffrement destiné aux briques stockage, Bare Metal, IAM, provisioning et API Gateway. Vous intervenez de l’architecture à la mise en œuvre des composants HSM, KMS, PKI et de gestion des secrets, jusqu’à leur préparation à l’exploitation et aux audits de sécurité.

• Concevoir l’architecture cryptographique : analyser les besoins des services consommateurs et définir la hiérarchie des clés, les mécanismes KEK/DEK, la séparation par tenant ainsi que les politiques de rotation et de révocation.

• Définir les modalités d’intégration : concevoir les échanges via PKCS#11, KMIP et les API OpenBao, en collaboration avec les équipes responsables des différentes briques cloud.

• Mettre en œuvre les HSM et le KMS : administrer les HSM TrustWay, organiser les cérémonies de clés et intégrer OpenBao aux HSM pour les services de chiffrement et de gestion des secrets.

• Construire et automatiser la PKI : établir la hiérarchie des autorités de certification et automatiser l’émission, le renouvellement et la révocation des certificats avec OpenSSL, ACME, CRL, OCSP et cert-manager.

• Industrialiser les déploiements : déployer OpenBao en haute disponibilité sur Kubernetes avec Raft, en s’appuyant sur Terraform, Helm, les pratiques GitOps, les pipelines CI/CD et l’Infrastructure as Code.

• Préparer l’exploitation et la conformité : mettre en place la supervision, rédiger les procédures d’exploitation et produire les éléments techniques nécessaires aux audits SecNumCloud, NIS2 et aux référentiels ANSSI.

• Documenter et transmettre les choix techniques : formaliser les architectures et les procédures dans Confluence, suivre les activités dans Jira et accompagner les équipes internes dans l’appropriation du service.

Profil recherché

• Formation Bac+5 en informatique, cybersécurité ou domaine équivalent, avec au moins 5 années d’expérience en cryptographie, PKI ou gestion de services de chiffrement.

• Maîtrise des HSM, KMS et PKI, des pratiques cryptographiques et du cycle de vie des clés : génération, protection, rotation et révocation.

• Expérience appréciée sur OpenBao et TrustWay, notamment avec les moteurs Transit, KV et PKI, ainsi que les mécanismes d’authentification AppRole et OIDC.

• Pratique appréciée de Kubernetes, Terraform, Helm et GitOps, pour automatiser et fiabiliser le déploiement des services.

• Connaissance appréciée des environnements soumis aux exigences SecNumCloud ou ANSSI et capacité à contribuer à la préparation des audits.

• Capacité à formaliser et défendre des choix d’architecture, à coordonner les échanges avec plusieurs équipes consommatrices et à transmettre votre expertise aux équipes internes.

Rejoindre SII Ouest, c’est aussi :

• Un service formation au top (formations techniques, développement personnel, gestion d’équipe, management, …)

• Des possibilités d’évolution pour votre carrière (devenir Lead Dev, Chef de Projet, passerelles entre les métiers techniques et fonctionnels, …)

• Une vraie communauté de passionnés (participation aux événements techniques tels que le Breizh Camp, l’Agile Tour ; possibilité de partager ses connaissances à travers les Déjeuners Techniques, …)

• Une ambiance conviviale (Petit déjeuner à l’agence tous les vendredi matins, Afterworks, Soirées d’Agence, …)

• Jusqu’à 50% de télétravail (on privilégie l’équilibre vie pro/vie perso tout en gardant le lien avec nos collaborateurs )

Chez SII Ouest, nous souhaitons un process de recrutement simple et clair :

• Un premier échange téléphonique avec un(e) RH

• Un entretien avec un(e) RH + un(e) Business Manager

• Un échange technique avec un Expert Technique