Cryptography Analyst

Contexte de la prestation

Le Cryptography Analyst assure la réalisation et le suivi des activités opérationnelles liées aux certificats, aux clés cryptographiques, aux HSM, aux cérémonies de clés et aux supports sensibles.

Sous la responsabilité du Team Lead Crypto Services, il traite les demandes internes et externes, contribue aux projets nécessitant une expertise cryptographique et veille à la sécurité, à la traçabilité et à la conformité des opérations réalisées. Il participe également à l’amélioration des processus du pôle, à l’automatisation des activités récurrentes et à l’évolution progressive des pratiques cryptographiques.

Définition de la prestation

Gestion des certificats et services PKI

- Traiter les demandes de création, renouvellement et révocation de certificats.

- Accompagner les demandeurs dans la formalisation de leurs besoins, le choix des certificats et la préparation des éléments nécessaires.

- Réaliser ou contrôler la génération des CSR et les opérations associées au cycle de vie des certificats.

- Assurer la transmission sécurisée des certificats et des éléments nécessaires aux équipes ou clients concernés.

- Suivre les échéances et contribuer à l’anticipation des renouvellements afin de limiter les risques d’expiration.

Gestion des clés et opérations cryptographiques

- Réaliser les opérations de création, renouvellement, import, export ou remplacement des clés cryptographiques selon les procédures applicables.

- Préparer et participer aux cérémonies de clés, en veillant au respect de la séparation des rôles et des exigences de traçabilité.

- Organiser les opérations de transport sécurisé et de remise des composants cryptographiques.

- Documenter les opérations réalisées et garantir la conservation des éléments de preuve associés.

- Signaler sans délai toute anomalie ou non-conformité constatée lors d’une opération sensible.

HSM et supports sensibles

- Contribuer aux opérations d’administration et d’exploitation des HSM relevant du périmètre Crypto Services.

- Participer aux opérations de configuration, maintenance, migration, mise à niveau ou décommissionnement des HSM.

- Gérer les rôles, partitions et accès selon les procédures et habilitations définies.

- Assurer le suivi, l’inventaire, le stockage sécurisé et la destruction des supports physiques sensibles.

- Veiller au respect des procédures de sécurité physique et logique applicables aux équipements et supports cryptographiques.

Livrables

Livrables attendus dans le cadre de l'activité confié par le Teamleader

Profil recherché

Expert Cryptographie / PKI / HSM recherché : expérience confirmée en gestion des certificats, PKI, clés cryptographiques, HSM et cérémonies de clés. Maîtrise des opérations de cycle de vie des certificats, key management et environnements sécurisés. Expertise cryptographique et expérience opérationnelle indispensables.