Expert PKI - secteur énergie - Freelance

Taux journalier (TJM): 720

Sous la direction du Responsable de la ligne de service Expertise PKI, la ressource interviendra au sein du département IAM/PKI, qui couvre le périmètre de la sécurité liée aux écosystèmes PKI et IAM de l'entreprise.

 

Cette équipe a pour rôle d’accompagner les programmes majeurs de l'entreprise autour des enjeux PKI et de l’IAM en apportant une expertise technique cyber à l'état de l'art et en cohérence avec les exigences en vigueur dans l'environnement de l'entreprise.

 

L’Expert(e) PKI, PQC viendra renforcer la capacité d’intervention de l’équipe sur les missions liées à ce périmètre.

Organisation de l’équipe :

Au sein du département IAM/PKI l’expertise PKI est actuellement portée par une ressource interne de l'entreprise intégrée au sein du programme PKI piloté par le département Etude et Programme.

Le département travail en interface avec d’autre entité de l'entreprise, notamment le pôle architecture et Exploitation en charge du build de la future PKI de l'entreprise.

 

Responsabilités de l’expert(e) :

• Contribuer à la définition des exigences de sécurité applicables aux différents périmètres

• Accompagner l’entité en charge de la conception et de l’exploitation des PKI de l'entreprise et plus spécifique le projet Socle PKI de l'entreprise à la mise en œuvre

opérationnelle des exigences de sécurité

• Rédiger et maintenir les procédures opérationnelles, référentiels et documentations techniques sur le périmètre PKI

• Contribuer et accompagner les projets sur la consommation et usages des services PKI de l'entreprise.

• Présenter des sujets structurants et leurs enjeux Cyber dans les différentes instances de la DSI

• Assurer une veille sur l’écosystème PKI et Crypto ( notamment associés à la PQC), ainsi que sur les menaces associées à ses environnements.

• Effectuer des reportings liés à son activité

• Sécurité post -quantique :

 

•  Suivre et décliner les standards et réglementations en matière de sécurité quantique.

•  Evaluer les risques et les vulnérabilités liés à la transition vers le post -quantique dans le contexte de l'entreprise.

•  Proposer une stratégie de migration vers des solutions de cryptographie post -quantique :

  •  Cartographie des usages cryptographiques actuels.

  •  Identification des priorités de bascule.

  •  Recommandations techniques et organisationnelles.

•  Accompagner et participer aux initiatives de POC et de pilotes en cours au sein des différents SI tertiaires et industriel