Architecte Sécurité - Chiffrement at Rest / KMS-HSM - Freelance - Rennes (35) - 380-420€/j Contexte du poste Notre client renforce son dispositif de sécurité des données et recherche un architecte freelance spécialisé dans les architectures de chiffrement at rest. L'objectif est de concevoir et intégrer des solutions robustes et conformes aux standards, en lien avec des environnements de stockage hétérogènes et des exigences réglementaires strictes. Missions principales - Concevoir et mettre en œuvre des architectures de chiffrement at rest robustes, évolutives et conformes. - Intégrer et configurer des solutions KMS (Thales Ciphertrust) et HSM, avec une maîtrise du protocole KMIP. - Modéliser les domaines de confiance, définir les root of trust et root CA, et documenter les architectures. - Intégrer les solutions de chiffrement avec des environnements tiers : VMware vSAN, Netbackup, NAS Netapp (CIFS/NFS), S3 Scality. - Collaborer avec les équipes infrastructure et sécurité pour assurer la cohérence des politiques de gestion des clés. - Rédiger les spécifications techniques et assurer la documentation des processus. - Participer à la veille et à l'amélioration continue des solutions de chiffrement et de gestion des clés. - Maîtrise des concepts de chiffrement at rest et du protocole KMIP. - Expérience confirmée sur Thales Ciphertrust et l'intégration de HSM. - Bonne connaissance de la modélisation des domaines de confiance et des PKI (root of trust / root CA). - Expérience d'intégration avec des systèmes de stockage et de sauvegarde variés. - Solides compétences rédactionnelles et capacité à documenter des architectures complexes. - Autonomie, rigueur, esprit d'équipe. - Processus de recrutement : recruteur > commercial > entretien client - Télétravail possible jusqu'à 2 jours/semaine