Descriptif du poste: En tant que consultant(e) dans le cadre de vos missions, votre périmètre d’intervention inclura notamment : * Concevoir, déployer et administrer des infrastructures de PKI (Public Key Infrastructure) sécurisées, adaptées aux besoins clients. * Intégrer et opérer des solutions HSM (Hardware Security Module), dans le cadre de projets de chiffrement, de signature électronique ou d’authentification forte. * Réaliser des audits de sécurité sur les infrastructures PKI/HSM existantes, identifier les vulnérabilités et proposer des mesures correctives. * Assurer l’intégration de la PKI avec les autres briques de sécurité (IAM, PAM, SIEM, etc.) et les systèmes métiers. * Fournir un support technique de haut niveau, notamment dans le cadre de déploiements complexes, d’incidents de sécurité ou de migration d’architecture. * Être l’interlocuteur(trice) principal(e) pour toutes les questions relatives aux certificats numériques, à la gestion des clés cryptographiques et à la conformité réglementaire (eIDAS, ANSSI, etc.). * Participer à une veille technologique active sur les standards (X.509, OCSP, CMP, SCEP…), les vulnérabilités cryptographiques et les évolutions des produits du marché (Entrust, Thales, Utimaco…). Profil recherché: Diplômé(e) Bac+5 d’une école d’ingénieur ou d’un M2 spécialisé en sécurité des systèmes d'information, vous justifiez d’une expérience de minimum 5 ans sur les environnements PKI et HSM. Compétences techniques attendues : * Maîtrise approfondie de solutions PKI telles que Microsoft ADCS, EJBCA, OpenXPKI, ou équivalent. * Expérience solide sur les HSM : Thales Luna, Utimaco, AWS CloudHSM ou équivalent. * Connaissance des standards cryptographiques (RSA, ECC, AES, SHA2, TLS/SSL, etc.). * Connaissance des protocoles associés (OCSP, SCEP, EST, CMP). * Notions d’automatisation et scripting (PowerShell, Python) pour l’orchestration des déploiements. Qualités interpersonnelles et professionnelles : * Rigueur, autonomie, sens de l’initiative. * Capacité à vulgariser des concepts techniques auprès de publics non spécialistes. * Capacité à travailler en environnement client, y compris dans des contextes sensibles ou à haute criticité. * Goût pour la transmission et le partage d’expertise au sein de la communauté cybersécurité