Ingénieur PKI, HSM & WAF - (H/F)

Le poste

Dans le cadre du développement de nos activités Cybersecurity & Security Infrastructure, nous recherchons des Ingénieurs PKI, HSM et WAF pour renforcer nos équipes d'expertise, d'exploitation et de gouvernance des services de sécurité.

Vous interviendrez sur des environnements critiques afin de garantir la sécurité des infrastructures de gestion des identités numériques, des certificats, des clés cryptographiques et des applications exposées sur Internet.

Selon votre niveau d'expérience, vous serez amené(e) à assurer l'exploitation opérationnelle, l'administration avancée ou la gouvernance technique de plateformes PKI, HSM et WAF.

Vos principales missions:
PKI & Gestion du Cycle de Vie des Certificats:

• Administrer les infrastructures à clés publiques (PKI).
• Gérer le cycle de vie des certificats : émission, renouvellement, révocation et supervision.
• Maintenir les autorités de certification (CA) et les mécanismes de validation associés.
• Assurer le suivi des inventaires de certificats et des échéances.
• Participer aux opérations de conformité et aux audits de sécurité.
• Mettre en œuvre et maintenir les procédures opérationnelles et la documentation technique.

Gestion des HSM et de la Cryptographie:

• Administrer les plateformes HSM et les infrastructures de gestion des clés.
• Participer aux cérémonies de gestion des clés et aux opérations de rotation cryptographique.
• Assurer le maintien en conditions opérationnelles des environnements HSM.
• Veiller au respect des standards cryptographiques et des exigences de conformité.
• Analyser et résoudre les incidents liés aux certificats, aux clés et aux infrastructures cryptographiques.
• Contribuer à l'amélioration continue des processus de sécurité et de gouvernance.

Web Application Firewall (WAF):

• Administrer et faire évoluer les plateformes de protection applicative.
• Concevoir, déployer et maintenir les règles de sécurité WAF.
• Analyser les alertes de sécurité et ajuster les mécanismes de protection.
• Gérer les exceptions, les faux positifs et les demandes de changement.
• Accompagner les équipes applicatives lors de l'intégration de nouvelles applications.
• Participer à l'amélioration de la protection contre les menaces web et API.

Architecture, Gouvernance & Support Expert (Profils Senior)

• Concevoir les architectures PKI et les modèles de confiance.
• Définir les standards liés aux certificats, aux algorithmes cryptographiques et à la gestion des clés.
• Assurer le support niveau 3 sur les incidents complexes.
• Réaliser les analyses de causes racines (RCA) et piloter les plans d'amélioration.
• Produire les documents d'architecture, procédures et runbooks.
• Participer aux revues de sécurité et aux processus de gestion des changements.
• Accompagner les équipes techniques et partager votre expertise.

Formation & Expérience :

Ingénieur PKI & Certificats:

• 3 à 5 ans d'expérience dans un environnement PKI.
• Expérience dans la gestion du cycle de vie des certificats.
• Connaissance des standards SSL/TLS et des certificats X.509.
• Maîtrise d'une plateforme d'administration PKI (EJBCA ou équivalent).
• Bonne compréhension des principes cryptographiques.

Ingénieur Senior PKI & HSM:

• Plus de 6 ans d'expérience en infrastructures PKI et HSM.
• Expertise dans la conception d'architectures PKI.
• Maîtrise des autorités de certification, CRL, OCSP et politiques de certificats.
• Expérience significative sur des solutions HSM telles que :

1. Thales Luna
2. CipherTrust
3. Entrust

• Solides connaissances en cryptographie :

1. RSA
2. ECC
3. TLS 1.2 / TLS 1.3
4. PKCS#11

• Expérience en gouvernance et en gestion des risques liés aux infrastructures cryptographiques.

Ingénieur WAF:

• Minimum 5 ans d'expérience en administration de solutions WAF.
• Maîtrise d'une ou plusieurs plateformes :

1. Ubika / DenyAll
2. F5 ASM
3. Imperva
4. FortiWeb
5. Cloudflare WAF

• Bonne connaissance des risques applicatifs et des vulnérabilités web.
• Expérience en sécurisation d'API et d'applications exposées.
• Capacité à concevoir, maintenir et optimiser les politiques de protection applicative.

Compétences techniques recherchées:
PKI & Certificats:

• PKI Enterprise
• EJBCA
• X.509
• CRL
• OCSP
• TLS / SSL
• Gestion du cycle de vie des certificats

HSM & Cryptographie:

• Thales Luna
• CipherTrust
• Entrust
• RSA
• ECC
• PKCS#11
• Key Management
• Audit et conformité cryptographique

WAF & Sécurité Applicative:

• Ubika / DenyAll
• F5 ASM
• Imperva
• FortiWeb
• Cloudflare WAF
• OWASP Top 10
• API Security
• Reverse Proxy
• Protection applicative

Automatisation & Intégration:

• Python
• Shell Scripting
• SIEM
• API Security
• Cloud KMS
• Azure Key Vault
• Google Cloud KMS

Compétences appréciées:

• Intégration WALLIX PAM.
• Cloud Security et gestion des clés dans le cloud.
• Intégration WAF avec des plateformes SIEM.
• Sécurisation des API et des architectures cloud natives.
• Governance & Compliance.

Qualités recherchées

• Forte sensibilité aux enjeux de cybersécurité.
• Excellentes capacités d'analyse et d'investigation.
• Rigueur et sens du détail.
• Autonomie et esprit d'initiative.
• Capacité à intervenir sur des environnements critiques.
• Bonnes compétences rédactionnelles et documentaires.
• Esprit de collaboration et partage des connaissances.

Certifications appréciées

• CISSP
• ITIL Foundation
• Certifications Thales ou Entrust
• Security+
• Certified Cloud Security Professional (CCSP)
• Certifications liées aux solutions WAF

Votre parcours candidat optimal, en 10 jours maximum !
 

1.  Un premier échange par téléphone et par Teams (ou dans nos locaux) avec un membre de l’équipe People & Project pour parler de votre profil, du poste, et de l’entreprise
2.  Un second entretien avec un Business Manager ou un Expert technique (par Teams ou dans nos locaux)

De la réactivité, des échanges rythmés, une expérience candidat optimale garantie avec une proposition dans les 10 jours maximum.

Les raisons de rejoindre AFD.Tech part of Accenture, et tous nos avantages :

• Bénéficiez d’un accompagnement personnalisé dès votre 1er jour d’arrivée par notre équipe Onboarding et votre futur Manager (accueil au sein de nos locaux à Rabat, journée d’Onboarding, petit-déjeuner convivial).
• Développez vos compétences techniques, fonctionnelles ou de management, grâce au catalogue de formations Accenture et des formations spécialisées grâce à nos partenariats écoles.
• Faîtes évoluer votre carrière grâce à notre politique de mobilité.
• Vivez des expériences hors du commun avec des événements réguliers et une ambiance familiale (Tournoi Nintendo Switch, Shooting photos, Anniversaires mensuels, tournoi de football (CAM), Coaching et développement personnel, Top cake, Barbecue Day, Jeux de Société, soirée annuelle…)
• Nos recrutements sont fondés sur les compétences, sans distinction d’origine, d’âge, ou de genre et tous nos postes sont ouverts aux personnes en situation de handicap.