Responsabilités :Concevoir et mettre en ?uvre des architectures de chiffrement at rest robustes, sécurisées et évolutives. Intégrer et configurer des solutions KMS (notamment Thales Ciphertrust) et HSM, en conformité avec les standards (ex : KMIP). Modéliser les domaines de confiance, gérer les root of trust et définir l?architecture PKI associée. Assurer l?interopérabilité avec des solutions tierces : VMware vSAN Netbackup NAS Netapp (CIFS/NFS) Stockage objet S3 Scality Garantir la cohérence des politiques de gestion des clés, en lien avec les équipes sécurité et conformité. Produire des spécifications techniques claires et documenter de manière exhaustive les solutions mises en place. Assurer une veille technologique continue sur les solutions KMS/HSM, standards de chiffrement et évolutions réglementaires. Livrables attendus :Architectures détaillées de chiffrement at rest intégrant KMS/HSM. Modélisations de domaines de confiance, schémas d?infrastructure PKI. Dossiers d?architecture, dossiers d?exploitation technique, documents de conformité. Plan de migration ou d?intégration pour les solutions existantes (vSAN, Netbackup, S3, NAS?).