Expert Encryption / Security Engineer (IT) / Freelance

Notre client recherche un Expert Encryption / Security Engineer pour assurer à la fois des activités Build et Run autour de la plateforme de chiffrement basée sur Thales CipherTrust Manager (CTM) et Luna HSM.

Missions principales

Volet Projet / Transformation

Participer à l'évolution du programme de chiffrement.

Étudier, concevoir et déployer de nouveaux cas d'usage :

DKE (Double Key Encryption)

Confidential Computing

Nouvelles fonctionnalités CTM

Accompagner les migrations de solutions de chiffrement (agent et agentless).

Réaliser des intégrations avec d'autres briques de sécurité et d'infrastructure :

PAM (Privileged Access Management)

SIEM

Solutions de patching

Consoles d'administration de serveurs virtuels

Participer aux ateliers techniques, troubleshooting et définition des plans d'exécution.

Identifier les risques, blocages ou incompatibilités et proposer des plans de remédiation.

Volet Exploitation / Run

Administrer et maintenir les plateformes :

Thales CipherTrust Manager (CTM)

Luna HSM

Intégrer de nouvelles applications au service de chiffrement.

Garantir les niveaux de :

performance

disponibilité

résilience

qualité de service (SLA)

Réaliser les recertifications des usages.

Superviser la plateforme et traiter incidents, problèmes et demandes de service.

Gérer les onboarding des nouvelles demandes métiers/applicatives.

Gouvernance et Sécurité

Travailler selon les processus ITIL :

Incident Management

Change Management

Request Fulfillment

Utiliser CMDB et outils de reporting.

Appliquer le principe "Security by Design / Security by Default".

Participer à l'amélioration continue de la posture de sécurité (audit, pentest, remédiations).

Profil candidat:

Compétences obligatoires (Must Have)

? 5 ans minimum d'expérience

? Expertise systèmes :

Windows Server

Linux (RedHat, CentOS, Ubuntu)

? Solides connaissances DBA :

Oracle

SQL Server

PostgreSQL

MySQL

? Expertise chiffrement :

Encryption at Rest

Key Management

HSM

KMS

CipherTrust Manager (idéalement)

? Environnement sécurité :

PAM

SIEM

IAM

Infrastructure Security

? ITIL

Incident

Change

Problem Management

? Anglais professionnel courant

Forte valeur ajoutée / Nice to Have

Thales CipherTrust Manager (CTM)

Luna HSM

Confidential Computing

Double Key Encryption (DKE)

Cloud Security (Azure, AWS, GCP)

DevSecOps

Architecture sécurité

Automatisation (PowerShell, Python, Ansible)