Descriptif du poste: Dans un contexte de sécurisation croissante des données sensibles et stratégiques, nous recherchons un(e) Architecte Sécurité spécialisé(e) en chiffrement at rest, intégration de solutions KMS (Key Management System) et HSM (Hardware Security Module). Vous serez responsable de la conception, de l’intégration et de l’évolution des architectures de sécurité autour du chiffrement des données, en particulier via le protocole KMIP et la solution Thales Ciphertrust. Ce rôle clé combine expertise technique avancée et capacité d’interaction transverse avec les équipes infrastructure, sécurité, conformité et architecture. Responsabilités : * Concevoir et mettre en œuvre des architectures de chiffrement at rest robustes, sécurisées et évolutives. * Intégrer et configurer des solutions KMS (notamment Thales Ciphertrust) et HSM, en conformité avec les standards (ex : KMIP). * Modéliser les domaines de confiance, gérer les root of trust et définir l’architecture PKI associée. * Assurer l’interopérabilité avec des solutions tierces : * VMware vSAN * Netbackup * NAS Netapp (CIFS/NFS) * Stockage objet S3 Scality * Garantir la cohérence des politiques de gestion des clés, en lien avec les équipes sécurité et conformité. * Produire des spécifications techniques claires et documenter de manière exhaustive les solutions mises en place. * Assurer une veille technologique continue sur les solutions KMS/HSM, standards de chiffrement et évolutions réglementaires. Livrables attendus : * Architectures détaillées de chiffrement at rest intégrant KMS/HSM. * Modélisations de domaines de confiance, schémas d’infrastructure PKI. * Dossiers d’architecture, dossiers d’exploitation technique, documents de conformité. * Plan de migration ou d’intégration pour les solutions existantes (vSAN, Netbackup, S3, NAS…). Profil recherché: Profil du candidat * Maîtrise des concepts de chiffrement at rest et des protocoles KMIP. * Expertise opérationnelle sur Thales Ciphertrust et intégration de modules HSM. * Bonne connaissance de la modélisation des domaines de confiance et des architectures PKI. * Expérience avérée dans l’intégration de solutions de chiffrement dans des environnements multi-technologiques. * Solides compétences en rédaction technique, en formalisation d’architectures complexes. * Autonomie, rigueur, esprit d’analyse, sens du travail en équipe.