POSTE : Consultant Cybersécurité - Spécialiste Pki & Hsm H/F DESCRIPTION : Nous recherchons aujourd'hui pour notre client dans le secteur bancaire un consultant expert sur le périmètre PKI et HSM, avec une double dimension RUN et projet. Vos missions si vous l'acceptez, seront autour des axes suivants :1. Support N3 sur les solutions de PKI - Appui aux équipes N1 et N2 du centre de services (CDS) : - Analyse des tickets escaladés par les équipes de premier et deuxième niveau. - Identification des causes racines, mise en oeuvre de correctifs, contribution à la documentation des résolutions. - Animation ponctuelle de points techniques pour assurer la montée en compétence des équipes CDS. - Support direct aux demandeurs internes CA-GIP : - Réponse aux sollicitations des différentes équipes techniques ou projets (certificats, accès, problématiques HSM). - Conseil sur les bonnes pratiques d'usage et d'intégration des solutions PKI dans les SI du Groupe. - Gestion des incidents critiques ou complexes : - Prise en charge d'incidents liés aux services de chiffrement, certificats expirés, erreurs de configuration PKI, etc. - Coordination avec les éditeurs ou fournisseurs (si nécessaire). 2. Expertise projet - PKI et HSM - Étude et conception de solutions cryptographiques : - Participation à la définition d'architectures PKI/HSM robustes et conformes aux exigences LPM (Loi de Programmation Militaire). - Analyse d'impacts, évaluation de faisabilité technique, rédaction de spécifications. - Implémentation technique : - Paramétrage, intégration ou évolution de briques PKI (EJBCA, OT PKI, Microsoft PKI). - Mise en oeuvre de HSM (configuration, intégration avec les outils existants). - Contribution à la sécurisation des flux : - Conseil sur l'usage sécurisé des certificats, durcissement des équipements HSM. - Vérification de la conformité des pratiques avec les politiques internes et réglementaires. - Accompagnement à la recette et au transfert aux équipes MCO : - Rédaction des documents de recette et plan de tests. - Réalisation de jeux d'essai. - Support lors des phases de validation technique et de mise en production. 3. Production de livrables techniques et opérationnels - Documentation projet et technique : - Spécifications techniques détaillées. - Fiches d'exploitation et procédures opérationnelles à destination du RUN (N1/N2). - Documentation des configurations PKI/HSM. - Suivi et pilotage : - Tableaux de bord d'activité, suivi des tickets, cartographie des flux ou des certificats gérés. - Rédaction de rapports de tests, bilans de recette, incidents traités. - Livrables de qualification : - Plans de tests, scénarios, jeux d'essai, rapports de qualification. - Procédures de gestion et de mise à jour des bases de test. - Contribution à l'amélioration continue : - Capitalisation des incidents résolus. - Proposition d'optimisations des procédures existantes. 13ième mois, panier repas, CE, mutuelle, prime de participation, prime de vacances PROFIL : Et si on parlait de vous ? Vous avez un Bac +5 (École d'ingénieur ou Master 2) ou l'équivalent avec une spécialisation en cybersécurité ou sécurité des systèmes d'information. Une expérience réussie de 3 à 5 ans dans un rôle d'expert ou d'ingénieur sécurité, avec une exposition significative à la gestion d'infrastructures PKI et/ou HSM. Vous maitrisez : - PKI : Outils CMS (Certificate Management System) EJBCA, OT PKI, Microsoft PKI - HSM - Outils connexes - VENAFI, Entrust KeyControl - Algorithmes de chiffrement - Développement / scripting Pourquoi nous rejoindre ? - Opportunités d'évolution : parcours de carrière personnalisé, mobilité interne. - Entreprise à taille humaine, esprit d'équipe et bienveillance : entraide, culture du feedback, management de proximité. - Missions variées et innovantes : projets en lien avec les dernières tendances tech. - Télétravail : home office (flexibilité) - Rémunération attractive : paniers repas 6,30€, prime ancienneté, prime de vacances, CE, participation, prime de cooptation, - Un accélérateur de carrière et formation continue : chez nous, chaque collaborateur bénéficie d'un accompagnement personnalisé pour évoluer. - Une entreprise engagée : nous mettons l'accent sur le bien-être au travail, la diversité, l'inclusion et la responsabilité sociétale (Top 3 performance RSE / Dév.Durable - ECOVADIS, Certification ISO27001), réduction de notre empreinte carbo