Ingénieur cryptographie

Qui sommes-nous ?

Euro-Information, filiale technologique de Crédit Mutuel Alliance Fédérale, conçoit, réalise, maintient et exploite un système d'information commun utilisé par le Groupe.

Les activités de développement et de production informatique au niveau national et international sont assurées par environ 4000 salariés répartis sur plusieurs sites géographiques au niveau national : Strasbourg, Nancy, Dijon, Orléans, Lyon, Lille, Cergy, Val de Fontenay, Paris et Nantes.

Première Banque à adopter le statut d'entreprise à mission, le Crédit Mutuel Alliance Fédérale s'investit et s'engage dans différentes missions sociales et environnementales :

• L'accompagnement de tous par notre organisation coopérative et mutualiste reste au cœur de notre ADN.
• La technologie au service de l'humain est une référence dans notre monde connecté.
• La solidarité et l'éco-responsabilité deviennent des axes clés dans notre développement.

Notre raison d'être : Ensemble, Ecouter et Agir.

Vos missions

Vous ferez partie des équipes systèmes & réseaux qui ont en charge :

• La gestion et l'évolution de projets crypto pour Crédit Mutuel Alliance Fédérale
• La gestion des infrastructures cryptographiques, les autorités de certification (AC), les plateformes de signatures électroniques et de chiffrement, les paiements 3DSecure.
• La responsabilité des équipements de sécurité HSM (Hardware Security Module) en environnements réglementés
• Les projets de migration et d'intégration de solutions cryptographiques tierces au système informatique du groupe
• La participation directe sur des projets liés aux exigences PCI-DSS, DSP2, VISA/Mastercard.

Les développements logiciel des systèmes pour

• La mise en place des architectures techniques de sécurité et cryptographie du système d'information
• Les évolutions logicielles, la maitrise et l'expertise cryptographique pour les besoins métiers de l'organisation
• Les évolutions des outils et plateformes nécessaires pour la réalisation des missions de l'équipe
• L'implémentation des différentes solutions d'authentification et d'habilitation au sein du S.I.

L'expertise sécurité/cryptographie pour des activités multi compétences

• La gestion des équipements de sécurité sur site,
• Les relations directes avec les constructeurs d'équipements de ces infrastructures
• Le pilotage des architectures réseaux et sécurité requises,
• Le pilotage transverse de missions techniques sur la cryptographie
• La mise en œuvre des moyens nécessaires pour garantir les objectifs de haute disponibilité / sécurité / résilience des infrastructure.

Au sein du domaine « Sécurité du socle technique » à Strasbourg :

• Vous intégrerez l'équipe « développement cryptographie et sécurité » qui a en charge le développement et la maintenance des outils de cryptographie internes ainsi que la mise à disposition des briques d'authentification et d'habilitation sur les postes de travail et applications intranet.
• Vous aurez à assurer la veille sécuritaire et technologique dans ce domaine : spécification des évolutions souhaitées par le groupe, interactions coordonnées avec les constructeurs et les groupements industriels régulateurs et veille technologique et industrielle du secteur, sur les acteurs liés aux enjeux clés.
• Vous participez à la définition, la mise en place et la maintenance des infrastructures matérielles cryptographiques, puis leur mise à disposition éventuelle pour les équipes métiers concernées.
• Vous veillez à l'intégration des outils à développer avec le SI et les référentiels existants.
• Vous faites partie de l'équipe référente sur les compétences cryptographiques et la gestion des infrastructures de matérielles cryptographiques pour tous les usages de sécurité stratégiques du présent et d'avenir.
• Les activités de l'équipe recouvrent également des perspectives et enjeux d'avenir à prendre en compte.
• Maintenir en condition de sécurité optimale les moyens de crypto du SI en anticipant les enjeux du futur (ex : cryptographie post-quantique).
• Développer les moyens et plateformes pour accompagner le développement des nouveaux services bancaires et technologies de paiement (motion code, CVV dynamique...).
• Vous participez à l'accompagnement de la stratégie d'entreprise incluant les évolutions cryptographiques et de sécurité dans les technologies du cloud privé.