Description :

Vous participerez à la sécurisation des services en mettant en oeuvre la cryptographie. Vous supporterez la solution de gestion des clés en fournissant des services de cryptage et de gestion des clés et vous participerez à la conception, à la mise en oeuvre et à l’exploitation des solutions de sécurité.

Responsabilités :

• Administrer le service de gestion des clés (KMS) et les modules de sécurité matériels (HSM) associés.
• Assurer le soutien et la maintenance du service KMS, y compris les évaluations du bilan de santé, la stratégie et les engagements de mise en oeuvre.
• Améliorer les solutions pour appliquer les politiques de sécurité de l’organisation et les exigences de gestion des accès.
• Travailler avec les contreparties opérationnelles pour s’assurer que les plateformes de production critiques 24/7 disposent de l’expertise et des processus de soutien appropriés. Cela inclut la documentation, les runbooks et la mise à jour de la documentation.
• Participer à des projets de conception, de déploiement et de mise en œuvre de solutions de sécurité.
• Installation et configuration de notre solution de sécurité, y compris le Vaulting, la gestion des politiques, la gestion des accès Web, la gestion des sessions et la gestion des identités dans un environnement multiplateforme.
• Assumer les responsabilités d’ingénierie, notamment la construction, l’installation, la configuration, la mise à niveau, les tests, le déploiement, l’optimisation des performances et des composants.
• Encadrer, aider à composer la documentation et les instructions que les autres membres de l’équipe doivent suivre.
• Analyser, concevoir et développer de nouvelles fonctionnalités, en mettant l’accent sur l’expansion des capacités.
• Utilisation de Java, Python et Ansible pour créer ou modifier des scripts pour l’automatisation et le reporting, et le développement d’API.
• Participer au dépannage et à l’analyse des causes profondes pour résoudre les problèmes.
• Opérations d’infrastructure au jour le jour, y compris la résolution des incidents et l’identification des problèmes.
• Surveillance de l’infrastructure, tests de disponibilité et rapports.
• Mise en œuvre des changements standard et des demandes de service.
• Gestion de la documentation.
• Service d’astreinte.
• Connaissance de l’ITIL.

Exigences :

• Baccalauréat en informatique, systèmes d’information ou autre domaine pertinent de préférence ou expérience équivalente.
• Une certification pertinente en matière de sécurité serait considérée comme un atout.
• 5+ ans d’expérience dans les technologies de l’information
• Expérience des systèmes de gestion de clés (KMS) basés sur la technologie HSM (Hardware Security Module). Une expérience directe avec les produits Thales serait considérée comme un plus.
• Connaissance de la cryptographie et des concepts connexes, en particulier des chiffrements cryptographiques et des technologies matérielles connexes, ainsi que des utilisations potentielles (protocoles et spécifications d’authentification, cryptage de réseau, cryptage de virtualisation, PKI, etc.)
• Expérience des technologies, logiciels et outils liés aux certificats, tels que SSL/TLS, S/MIME, Authentification, 802.1X, Code Signing, OpenSSL, Microsoft CryptoAPI, Java Keystore.
• Expérience de niveau expert en matière de mise en œuvre et d’exploitation de PKI (notamment les services de certificats MS) et de solutions de gestion du cycle de vie des certificats et des clés.
• Doit avoir une expérience de la gestion des serveurs Windows (de préférence à partir de 2016) et des méthodes de déploiement des certificats et des solutions de gestion dans un environnement Windows.
• Doit avoir une certaine expérience des serveurs Linux (de préférence RHEL)
• Une expérience de la gestion des certificats à l’aide de Microsoft MIM / FIM serait considée comme un plus.
• Une expérience avec les produits VMWare est un plus.
• Expérience de l’ITIL, de la stratégie informatique, des architectures d’entreprise et d’autres concepts informatiques et de services informatiques similaires.

Les compétences générales suivantes sont également attendues :

• Capacité à gérer plusieurs priorités, engagements et projets.
• De bonnes capacités d’organisation et de gestion du temps
• Attitude positive face au changement et capacité d’adaptation
• Bonnes compétences interpersonnelles et capacité à travailler en équipe et à interagir avec tous les niveaux de la direction ainsi qu’avec les fournisseurs et les clients.
• Solides compétences en matière de résolution de problèmes et d’analyse/raisonnement.
• Excellentes compétences en matière de communication écrite et orale