Expert Hsm

Responsabilités Principales
Architecture et Évolution des Solutions
Concevoir et bâtir (Build) les architectures des solutions HSM et KMS.
Assurer l?évolution continue de ces solutions en adéquation avec les exigences de sécurité.
Collaboration Inter-équipes
Travailler avec les équipes IT Risk et Management Group pour traduire les exigences de risques et de sécurité en opérations concrètes.
Gestion et Support Niveau 3
Évaluer et mettre en place des processus de gestion récurrente pour les services de cryptologie.
Assurer le support Niveau 3 des infrastructures de sécurité et de chiffrement.
Documentation et Procédures
Rédiger les procédures techniques et opérationnelles (cérémonie de clés, installation et remplacement de HSM défectueux).
Surveillance et Continuité de Service
Implémenter une solution de monitoring garantissant une disponibilité continue des services (24/7).
Élaborer et suivre des indicateurs de qualité pour évaluer la performance et la sécurité.
Maintien en Condition Opérationnelle
Assurer le maintien en condition opérationnelle des infrastructures d?authentification, de chiffrement et de signature.
Prendre en charge les changements et astreintes en mode 24/7.
Protection des Données
Intégrer des solutions de sécurité pour protéger les données bancaires, notamment dans le cadre de l?exposition des données via le Cloud IBM.
Technologies et Compétences Requises
**Niveau Pratique**:
**Techniques**: Maîtrise des architectures systèmes de sécurité et des principes d?ingénierie logicielle et applicative.
**Fonctionnel**: Connaissance des concepts de data protection et de gestion des identités et des accès (IAM) tels que RBAC, Least Privilege, Role Mining, et recertification des contrôles d?accès.
**Niveau Maîtrise**:
**Systèmes**: Administration avancée d?UNIX/Linux et de Windows.
**Chiffrement**: Compétences solides en solutions de chiffrement.
**Niveau Expert**:
**HSM**: Expertise dans les solutions de cryptographie hardware.
**Cryptographie**: Connaissance approfondie des algorithmes (RSA, Diffie-Hellman, etc.).
**Technologies Optionnelles**: (Connaissances de base souhaitées)
Active Directory, LDAP, Oracle, SQL/Server, MQSeries.
Langue
Maîtrise de l'anglais technique pour assurer les échanges avec les équipes internationales.