Expertise Sécurité Solution Hsm H/F

#StormYourCareer Rejoins STORM GROUP et grandis avec nous Sécurise les clés cryptographiques et pilote les infrastructures HSM & CipherTrust d'un géant bancaire Dans le cadre des évolutions majeures du socle technique de sécurité au sein du département GTS/SEC (Global Technology Services / Security), nous recherchons un(e) Expert(e) Sécurité Solution HSM. Au sein du pôle Development Factory / Secret & Certificates Services (SCS), ton rôle sera hautement critique, spécialisé et technique : tu assureras la mise en place, le développement, l'automatisation et le maintien en conditions opérationnelles (MCO) des solutions cryptographiques (boîtiers HSM Thales, appliances Entrust CipherTrust de chiffrement à la volée) garantissant la protection des données sensibles du groupe. Ton futur environnement Tu évolueras au sein d'une équipe experte de sécurité des infrastructures, en méthodologie Agile / Scrum. Basé(e) à Fontenay-sous-Bois (avec des interventions ponctuelles dans les datacenters en Île-de-France et dans le Nord de la France à Seclin), tu seras le référent technique auprès des équipes applicatives, des projets métiers et de la production informatique. C'est le cadre idéal pour manipuler du matériel de sécurité physique de pointe (HSM), automatiser le provisionnement des clés cryptographiques via Ansible/Python et garantir la haute disponibilité des services de chiffrement à grande échelle. Tes missions clés Mise en Place, Évolution & Automatisation (Mode BUILD & DEV) :
- Déployer, configurer et faire évoluer les solutions de sécurité physique et applicative : boîtiers HSM Thales et appliances de chiffrement à la volée Entrust CipherTrust.
- Développer et maintenir les scripts d'automatisation et de provisionnement pour les clients internes (Python, Ansible, AWX, Shell, GitHub).
- Piloter les projets de gestion de l'obsolescence matérielle/logicielle et accompagner la mise en oeuvre de nouvelles architectures cryptographiques.
- Contribuer à la conception et au développement d'outils d'assistance et d'automatisation des services de secrets et certificats (Secret & Certificates Services). Support, MCO & Assistance Métier (Mode RUN & SUPPORT) :
- Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures cryptographiques réparties sur les sites distants et les datacenters (IDF et Seclin).
- Apporter un support de production de niveau expert sur l'ensemble du périmètre SCS et gérer la résolution des incidents complexes.
- Assister et conseiller les équipes applicatives et métiers dans l'intégration des services de chiffrement, de gestion de clés et de certificats.
- Configurer et exploiter les outils de monitoring, de reporting et de suivi de conformité (Splunk, Shinken, eHealth, Tufin, JIRA). Ton profil
-

Formation:
Diplôme d'Ingénieur ou Bac +5 universitaire en cybersécurité, cryptographie, réseaux & systèmes informatiques.
-

Expérience:
Tu justifies d'une expérience confirmée de 5 à 8 ans en ingénierie de sécurité des infrastructures, idéalement acquise dans le secteur bancaire, financier ou chez un acteur hébergeant des infrastructures critiques.
- Expertise Cryptographie & Hardware Impérative :
- Maîtrise approfondie des modules de sécurité physiques HSM (Hardware Security Module) du constructeur Thales (nShield, Luna, etc.).
- Solide expérience sur les solutions et appliances d'urgence/chiffrement Entrust CipherTrust (Data Discovery, chiffrement à la volée, Key Management).
- Parfaite compréhension de la gestion du cycle de vie des clés cryptographiques, des PKI et des certificats électroniques.
- Compétences Système, Automation & Monitoring :
- Maîtrise de l'administration des systèmes Linux / RedHat.
- Pratique du scripting et du développement pour l'automatisation : Python, Ansible, AWX, Shell, Git / GitHub.
- Connaissance des outils de supervision et d'analyse de journaux : Splunk, Shinken, eHealth, Tufin.
- Pratique du travail en environnement Agile Scrum et gestion des tickets sous JIRA. Tes atouts
- Sens Aigu de la Rigueur et Sécurité : Précision chirurgicale dans la manipulation d'objets cryptographiques et l'application des procédures de sécurité physiques et logiques.
- Esprit Service et Pédagogie : Capacité à accompagner et conseiller les équipes applicatives non-spécialistes sur la mise en oeuvre de la cryptographie.
- Autonomie et Polyvalence : Capacité à naviguer entre le développement de scripts d'automatisation, les interventions en datacenter et la résolution d'incidents de production. Nos avantages
- Remboursement des titres de transport à hauteur de 75%.
- Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour).
- Accès Gymlib / Wellpass (sport et bien-être).
- Contrat