SECOPS-Cryptography Analyst H/F - Freelance

Description du poste

Gestion des certificats et services PKI * Traiter les demandes de création, renouvellement et révocation de certificats. * Accompagner les demandeurs dans la définition de leurs besoins et dans le choix des certificats adaptés. * Réaliser les contrôles liés à la génération des CSR (Certificate Signing Requests). * Assurer les opérations associées au cycle de vie des certificats. * Garantir la transmission sécurisée des certificats et des éléments associés. * Assurer le suivi des échéances et anticiper les renouvellements afin de prévenir les risques d'expiration. * Participer à la résolution des incidents liés aux certificats et aux infrastructures PKI. Gestion des clés cryptographiques * Réaliser les opérations de création, renouvellement, import, export, remplacement et destruction de clés cryptographiques. * Assurer le respect des procédures et standards de sécurité applicables. * Préparer et participer aux cérémonies de gestion des clés. * Garantir le respect du principe de séparation des rôles et de la traçabilité des opérations. * Organiser les opérations de transfert sécurisé des composants cryptographiques. * Produire et maintenir la documentation associée aux opérations réalisées. * Identifier et remonter toute anomalie ou non-conformité détectée. Administration des HSM et supports sensibles * Participer à l'exploitation et à l'administration des HSM du périmètre. * Contribuer aux opérations de configuration, maintenance, migration, mise à niveau et décommissionnement des HSM. * Gérer les rôles, partitions et habilitations conformément aux procédures établies. * Assurer le suivi, l'inventaire, le stockage sécurisé et la destruction des supports sensibles. * Veiller au respect des règles de sécurité physique et logique appliquées aux équipements cryptographiques. Amélioration continue * Contribuer à l'optimisation des processus opérationnels. * Participer à l'automatisation des tâches récurrentes. * Mettre à jour les procédures et la documentation technique. * Assurer une veille technologique sur les solutions PKI, HSM et de gestion des clés. Date de démarrage : 07 Septembre Localisation : defense Rythme : 2 jours de télétravail Mission longue visibilité Déplacement fréquent en Data center (IDF) Formation * Bac +4/5 en Informatique, Cybersécurité, Réseaux ou équivalent. Expérience * 5 ans minimum dans un environnement de cybersécurité, cryptographie opérationnelle ou PKI. * Expérience significative dans la gestion de certificats et d'infrastructures cryptographiques. Compétences techniquesIndispensables * PKI (Public Key Infrastructure) * Gestion du cycle de vie des certificats * Gestion des clés cryptographiques * HSM (Thales, Entrust, Utimaco ou équivalent) * Concepts de cryptographie appliquée * Protocoles TLS/SSL * Gestion des CSR, certificats X.509 * Procédures de sécurité et de conformité * Documentation et traçabilité des opérations Qualités personnelles * Rigueur et sens du détail. * Respect strict des procédures de sécurité. * Capacité d'analyse et de résolution de problèmes. * Organisation et gestion des priorités. * Esprit d'équipe. * Excellentes capacités rédactionnelles. * Sens élevé de la confidentialité. Livrables attendus * Certificats émis, renouvelés ou révoqués. * Documentation des opérations réalisées. * Comptes rendus de cérémonies de clés. * Inventaires et rapports de suivi des supports sensibles. * Procédures opérationnelles mises à jour. * Rapports d'incidents et de conformité.

Métiers associés

• correcteur/trice