Intégrateur DevOps / Expert HSM & Cryptographie

Contexte

Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer les travaux d'intégration sur les volets RFID, horodatage/signature et PKI, avec une responsabilité particulière sur le MCO et les évolutions de l'infrastructure des serveurs HSM.

Missions

• Mise en route et configuration des boîtiers HSM (réseau : IP/masque/passerelle ; certificats/clé privée/CSR/TLS).

• Participation aux cérémonies des clés selon la documentation (gestion du quorum, séparation des rôles).

• MCO et évolutions de l'infrastructure des serveurs HSM et applications associées (signature/horodatage, PKI côté HSM, RFID).

• Maintenance et évolution du socle commun DevOps – HSM, en coordination avec les autres intégrateurs de l'équipe.

• Configuration et renfort de la sécurité/conformité des opérations cryptographiques.

• Gestion des clés cryptographiques, conformité PCI DSS.

• Installation/paramétrage systèmes et applicatifs, documentation, supervision, sauvegarde, fiches réflexes HNO.

• Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS.

• Évolution d'outils internes (Perl/Python/HTML/CSS/JS).

Stack technique — DevOps

Linux (Debian), Docker, OpenStack, Kubernetes, GitLab CI, Ansible, PostgreSQL, Shell, Perl, Python, HTML/CSS/JS, LemonLDAP::NG (SAML/OIDC), OpenLDAP.

Stack technique — HSM / Cryptographie

HSM Trustway Proteccio, PKCS#11 (slots, tokens, sessions), cryptographie symétrique/asymétrique (AES, RSA/ECC), hachage/MAC (SHA-2/SHA-3), réseautage TCP/IP, authentification forte, cérémonie des clés, gestion de quorum (M sur N), séparation des rôles.