SECOPS-Cryptography Analyst H/F - Freelance

Gestion des certificats et services PKI

• Traiter les demandes de création, renouvellement et révocation de certificats.

• Accompagner les demandeurs dans la définition de leurs besoins et dans le choix des certificats adaptés.

• Réaliser les contrôles liés à la génération des CSR (Certificate Signing Requests).

• Assurer les opérations associées au cycle de vie des certificats.

• Garantir la transmission sécurisée des certificats et des éléments associés.

• Assurer le suivi des échéances et anticiper les renouvellements afin de prévenir les risques d'expiration.

• Participer à la résolution des incidents liés aux certificats et aux infrastructures PKI.

Gestion des clés cryptographiques

• Réaliser les opérations de création, renouvellement, import, export, remplacement et destruction de clés cryptographiques.

• Assurer le respect des procédures et standards de sécurité applicables.

• Préparer et participer aux cérémonies de gestion des clés.

• Garantir le respect du principe de séparation des rôles et de la traçabilité des opérations.

• Organiser les opérations de transfert sécurisé des composants cryptographiques.

• Produire et maintenir la documentation associée aux opérations réalisées.

• Identifier et remonter toute anomalie ou non-conformité détectée.

Administration des HSM et supports sensibles

• Participer à l'exploitation et à l'administration des HSM du périmètre.

• Contribuer aux opérations de configuration, maintenance, migration, mise à niveau et décommissionnement des HSM.

• Gérer les rôles, partitions et habilitations conformément aux procédures établies.

• Assurer le suivi, l'inventaire, le stockage sécurisé et la destruction des supports sensibles.

• Veiller au respect des règles de sécurité physique et logique appliquées aux équipements cryptographiques.

Amélioration continue

• Contribuer à l'optimisation des processus opérationnels.

• Participer à l'automatisation des tâches récurrentes.

• Mettre à jour les procédures et la documentation technique.

• Assurer une veille technologique sur les solutions PKI, HSM et de gestion des clés.

Date de démarrage : 07 Septembre

Localisation : defense

Rythme : 2 jours de télétravail

Mission longue visibilité

Déplacement fréquent en Data center (IDF)