Expert Chiffrement H/F - Groupe SII

Profil

Profil recherché

• Formation Bac +5 en informatique, cybersécurité ou domaine équivalent, avec au moins 5 années d'expérience en cryptographie, PKI ou gestion de services de chiffrement.

• Maîtrise des HSM, KMS et PKI, des pratiques cryptographiques et du cycle de vie des clés : génération, protection, rotation et révocation.

• Expérience appréciée sur OpenBao et TrustWay, notamment avec les moteurs Transit, KV et PKI, ainsi que les mécanismes d'authentification AppRole et OIDC.

• Pratique appréciée de Kubernetes, Terraform, Helm et GitOps, pour automatiser et fiabiliser le déploiement des services.

• Connaissance appréciée des environnements soumis aux exigences SecNumCloud ou ANSSI et capacité à contribuer à la préparation des audits.

• Capacité à formaliser et défendre des choix d'architecture, à coordonner les échanges avec plusieurs équipes consommatrices et à transmettre votre expertise aux équipes internes.

Mission

Missions et responsabilités

Participez à la construction d'une plateforme cloud en concevant un service transverse de chiffrement destiné aux briques stockage, Bare Metal, IAM, provisioning et API Gateway. Vous intervenez de l'architecture à la mise en oeuvre des composants HSM, KMS, PKI et de gestion des secrets, jusqu'à leur préparation à l'exploitation et aux audits de sécurité.

• Concevoir l'architecture cryptographique : analyser les besoins des services consommateurs et définir la hiérarchie des clés, les mécanismes KEK/DEK, la séparation par tenant ainsi que les politiques de rotation et de révocation.

• Définir les modalités d'intégration : concevoir les échanges via PKCS#11, KMIP et les API OpenBao, en collaboration avec les équipes responsables des différentes briques cloud.

• Mettre en oeuvre les HSM et le KMS : administrer les HSM TrustWay, organiser les cérémonies de clés et intégrer OpenBao aux HSM pour les services de chiffrement et de gestion des secrets.

• Construire et automatiser la PKI : établir la hiérarchie des autorités de certification et automatiser l'émission, le renouvellement et la révocation des certificats avec OpenSSL, ACME, CRL, OCSP et cert-manager.

• Industrialiser les déploiements : déployer OpenBao en haute disponibilité sur Kubernetes avec Raft, en s'appuyant sur Terraform, Helm, les pratiques GitOps, les pipelines CI/CD et l'Infrastructure as Code.

• Préparer l'exploitation et la conformité : mettre en place la supervision, rédiger les procédures d'exploitation et produire les éléments techniques nécessaires aux audits SecNumCloud, NIS2 et aux référentiels ANSSI.

• Documenter et transmettre les choix techniques : formaliser les architectures et les procédures dans Confluence, suivre les activités dans Jira et accompagner les équipes internes dans l'appropriation du service.

Notre Agence

Rejoindre SII Ouest, c'est aussi :

• Un service formation au top (formations techniques, développement personnel, gestion d'équipe, management, ...)

• Des possibilités d'évolution pour votre carrière (devenir Lead Dev, Chef de Projet, passerelles entre les métiers techniques et fonctionnels, ...)

• Une vraie communauté de passionnés (participation aux événements techniques tels que le Breizh Camp, l'Agile Tour ; possibilité de partager ses connaissances à travers les Déjeuners Techniques, ...)

• Une ambiance conviviale (Petit déjeuner à l'agence tous les vendredi matins, Afterworks, Soirées d'Agence, ...)

• Jusqu'à 50% de télétravail (on privilégie l'équilibre vie pro/vie perso tout en gardant le lien avec nos collaborateurs !)

Chez SII Ouest, nous souhaitons un process de recrutement simple et clair :

• Un premier échange téléphonique avec un(e) RH

• Un entretien avec un(e) RH + un(e) Business Manager

• Un échange technique avec un Expert Technique

Groupe SII

Qui sommes-nous ?

Le groupe SII est au coeur de l'innovation au service de grands comptes dans des secteurs d'ingénierie variés. En 2026, pour la 9ème année consécutive, SII France a obtenu le label Great Place To Work®.

Ce succès est le reflet de notre culture basée sur notre volonté de proposer à tous nos salariés un cadre de travail épanouissant pour le développement de leurs compétences et carrières.

Rejoindre SII, c'est s'engager dans une aventure collective : Let's Tech Together !

Cette promesse représente notre ambition commune : construire un futur technologique ensemble, dans un cadre où l'expérimentation et l'autonomie sont encouragées, où les innovations sont au coeur de nos actions, et où chaque collaborateur trouve épanouissement professionnel et responsabilisation au sein d'un collectif enthousiaste et inclusif.

En tant que société à fortes valeurs humaines, nous sommes signataires de la Charte d'engagement LGBT+ avec l'Association l'autre Cercle et sommes une entreprise Handi-accueillante.

Let's Tech Together incarne ce que nous sommes et ce que nous aspirons à être : une entreprise dynamique, innovante et humaine. Alors si ces valeurs vous parlent, rejoignez-nous !

Compétences requises : .

IAM, API Gateway, KMS, Kubernetes, Terraform, Helm, GitOps, CI/CD

Qualités désirées : .

Analyse, Autonomie, Curiosité

Avantages : .

Health insurance, Meal vouchers, Training