SECOPS-Cryptography Analyst - Freelance

Contexte

Mission démarrage ASAP, avec 2 jours de télétravail par semaine et 3 jours de présence sur site.
Nécessite un anglais courant.
Localisation : Défense
Rythme : 2 jours de télétravail
Mission longue visibilité
Déplacements fréquents en Data center (Île-de-France)

Missions

• Traiter les demandes de création, renouvellement et révocation de certificats.

• Accompagner les demandeurs dans la définition de leurs besoins et dans le choix des certificats adaptés.

• Réaliser les contrôles liés à la génération des CSR (Certificate Signing Requests).

• Assurer les opérations associées au cycle de vie des certificats.

• Garantir la transmission sécurisée des certificats et des éléments associés.

• Assurer le suivi des échéances et anticiper les renouvellements afin de prévenir les risques d'expiration.

• Participer à la résolution des incidents liés aux certificats et aux infrastructures PKI.

• Réaliser les opérations de création, renouvellement, import, export, remplacement et destruction de clés cryptographiques.

• Assurer le respect des procédures et standards de sécurité applicables.

• Préparer et participer aux cérémonies de gestion des clés.

• Garantir le respect du principe de séparation des rôles et de la traçabilité des opérations.

• Organiser les opérations de transfert sécurisé des composants cryptographiques.

• Produire et maintenir la documentation associée aux opérations réalisées.

• Identifier et remonter toute anomalie ou non-conformité détectée.

• Participer à l'exploitation et à l'administration des HSM du périmètre.

• Contribuer aux opérations de configuration, maintenance, migration, mise à niveau et décommissionnement des HSM.

• Gérer les rôles, partitions et habilitations conformément aux procédures établies.

• Assurer le suivi, l'inventaire, le stockage sécurisé et la destruction des supports sensibles.

• Veiller au respect des règles de sécurité physique et logique appliquées aux équipements cryptographiques.

• Contribuer à l'optimisation des processus opérationnels.

• Participer à l'automatisation des tâches récurrentes.

• Mettre à jour les procédures et la documentation technique.

• Assurer une veille technologique sur les solutions PKI, HSM et de gestion des clés.

Outils & Environnement

• Cryptographie

• Public Key Infrastructure (PKI)

• Gestion des certificats et services PKI

• Gestion des clés cryptographiques

• HSM (Thales, Entrust, Utimaco ou équivalent)

• Protocoles TLS/SSL

• Gestion des CSR, certificats X.509

• Procédures de sécurité et de conformité

• Documentation et traçabilité des opérations

Conditions de travail

• Lieu de la mission : Paris (Défense)

• Date de démarrage : 07 septembre

• Télétravail : 2 jours par semaine

• Présence sur site : 3 jours par semaine

• Déplacements fréquents en Data center (Île-de-France)

Livrables attendus

• Certificats émis, renouvelés ou révoqués.

• Documentation des opérations réalisées.

• Comptes rendus de cérémonies de clés.

• Inventaires et rapports de suivi des supports sensibles.

• Procédures opérationnelles mises à jour.

• Rapports d'incidents et de conformité.