Key Manager & HSM Administrateur

Descriptif de la mission

Notre Client recherche pour cette mission un Key Manager & HSM Administrateur


Les tâches au quotidien seront :


- Gestion et maintenance du HSM :

  •  Installer, configurer et maintenir le matériel et les logiciels HSM
  •  Surveiller la santé et les performances des systèmes HSM pour garantir une fonctionnalité optimale
  •  Effectue des mises à jour et des correctifs réguliers du micrologiciel et du logiciel HSM

- Gestion des clés cryptographiques :

  •  Superviser la génération, la distribution, le stockage et la destruction des clés cryptographiques
  •  Assurer des calendriers de rotation des clés appropriés et gérer les activités du cycle de vie des clés
  •  Maintenir des sauvegardes de clés sécurisées et gérer les processus de récupération de clés

- Conformité et sécurité :

  •  Assurer la conformité avec la norme PCI-DSS et d’autres normes de sécurité pertinentes
  •  Effectuer des audits et des évaluations réguliers des configurations et des politiques HSM
  •  Mettre en œuvre et appliquer les politiques et procédures de sécurité liées à l'utilisation du HSM

- Élaboration de procédures et de lignes directrices :

  •  Développer, documenter et maintenir des procédures et des lignes directrices pour les opérations HSM
  •  Assurez-vous que tous les processus liés au HSM sont clairement définis et respectés par le personnel concerné
  •  Améliorer et mettre à jour en permanence les procédures pour les aligner sur les meilleures pratiques et les changements réglementaires

- Réponse aux incidents et dépannage :

  •  Répondre aux incidents de sécurité impliquant les HSM et effectuer une analyse des causes profondes
  •  Dépanner et résoudre les problèmes techniques liés aux périphériques et aux opérations HSM
  •  Coordonner avec les équipes internes et les fournisseurs pour la résolution des problèmes et le support

- Formation et sensibilisation :

  •  Fournir une formation et des conseils aux équipes internes sur l'utilisation du HSM et les meilleures pratiques
  •  Rester informé des derniers développements en matière de technologie cryptographique et de normes de sécurité
  •  Promouvoir la sensibilisation aux pratiques de sécurité HSM au sein de l'organisation

- Documentation et rapports :

  •  Conserver des enregistrements précis et détaillés des configurations HSM, des activités de gestion des clés et des incidents de sécurité
  •  Générer des rapports réguliers sur l'état, la conformité et les mesures de performance du HSM


Les compétences requises pour cette mission sont :


  •  Justifier d'au moins 4/5 ans d'expérience en sécurité informatique, avec un accent sur la gestion des clés cryptographiques et l'administration HSM
  •  Avoir de bonnes connaissances des technologies HSM (par exemple, Thales, SafeNet, IBM) et des principes cryptographiques
  •  Disposer d'une expérience confirmée en matière de conformité PCI-DSS et d’autres normes de sécurité pertinentes
  •  Avoir de solides compétences analytiques et de résolution de problèmes
  •  Avoir des capacités à travailler de manière autonome et en équipe dans un environnement


NB : Cette mission est à pourvoir dans la région NORD (Dpt 59)

Environnement technique de la prestation

HSM (Thales, SafeNet, IBM)
PCI-DSS, Datacenter