Expertise Sécurité Solution Hsm H/F Storm Group

#StormYourCareer Rejoins STORM GROUP et grandis avec nous !

Sécurise les clés cryptographiques et pilote les infrastructures HSM & CipherTrust d'un géant bancaire

Dans le cadre des évolutions majeures du socle technique de sécurité au sein du département GTS/SEC (Global Technology Services / Security), nous recherchons un(e) Expert(e) Sécurité Solution HSM. Au sein du pôle Development Factory / Secret & Certificates Services (SCS), ton rôle sera hautement critique, spécialisé et technique : tu assureras la mise en place, le développement, l'automatisation et le maintien en conditions opérationnelles (MCO) des solutions cryptographiques (boîtiers HSM Thales, appliances Entrust CipherTrust de chiffrement à la volée) garantissant la protection des données sensibles du groupe.

Ton futur environnement

Tu évolueras au sein d'une équipe experte de sécurité des infrastructures, en méthodologie Agile / Scrum. Basé(e) à Fontenay-sous-Bois (avec des interventions ponctuelles dans les datacenters en Île-de-France et dans le Nord de la France à Seclin), tu seras le référent technique auprès des équipes applicatives, des projets métiers et de la production informatique. C'est le cadre idéal pour manipuler du matériel de sécurité physique de pointe (HSM), automatiser le provisionnement des clés cryptographiques via Ansible/Python et garantir la haute disponibilité des services de chiffrement à grande échelle.

Tes missions clés

Mise en Place, Évolution & Automatisation (Mode BUILD & DEV) :

• Déployer, configurer et faire évoluer les solutions de sécurité physique et applicative : boîtiers HSM Thales et appliances de chiffrement à la volée Entrust CipherTrust.

• Développer et maintenir les scripts d'automatisation et de provisionnement pour les clients internes (Python, Ansible, AWX, Shell, GitHub).

• Piloter les projets de gestion de l'obsolescence matérielle/logicielle et accompagner la mise en oeuvre de nouvelles architectures cryptographiques.

• Contribuer à la conception et au développement d'outils d'assistance et d'automatisation des services de secrets et certificats (Secret & Certificates Services).

Support, MCO & Assistance Métier (Mode RUN & SUPPORT) :

• Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures cryptographiques réparties sur les sites distants et les datacenters (IDF et Seclin).

• Apporter un support de production de niveau expert sur l'ensemble du périmètre SCS et gérer la résolution des incidents complexes.

• Assister et conseiller les équipes applicatives et métiers dans l'intégration des services de chiffrement, de gestion de clés et de certificats.

• Configurer et exploiter les outils de monitoring, de reporting et de suivi de conformité (Splunk, Shinken, eHealth, Tufin, JIRA).

Ton profil

• Formation : Diplôme d'Ingénieur ou Bac +5 universitaire en cybersécurité, cryptographie, réseaux & systèmes informatiques.

• Expérience : Tu justifies d'une expérience confirmée de 5 à 8 ans en ingénierie de sécurité des infrastructures, idéalement acquise dans le secteur bancaire, financier ou chez un acteur hébergeant des infrastructures critiques.

• Expertise Cryptographie & Hardware Impérative :

  • Maîtrise approfondie des modules de sécurité physiques HSM (Hardware Security Module) du constructeur Thales (nShield, Luna, etc.).

  • Solide expérience sur les solutions et appliances d'urgence/chiffrement Entrust CipherTrust (Data Discovery, chiffrement à la volée, Key Management).

  • Parfaite compréhension de la gestion du cycle de vie des clés cryptographiques, des PKI et des certificats électroniques.

• Compétences Système, Automation & Monitoring :

  • Maîtrise de l'administration des systèmes Linux / RedHat.

  • Pratique du scripting et du développement pour l'automatisation : Python, Ansible, AWX, Shell, Git / GitHub.

  • Connaissance des outils de supervision et d'analyse de journaux : Splunk, Shinken, eHealth, Tufin.

  • Pratique du travail en environnement Agile Scrum et gestion des tickets sous JIRA.

Tes atouts

• Sens Aigu de la Rigueur et Sécurité : Précision chirurgicale dans la manipulation d'objets cryptographiques et l'application des procédures de sécurité physiques et logiques.

• Esprit Service et Pédagogie : Capacité à accompagner et conseiller les équipes applicatives non-spécialistes sur la mise en oeuvre de la cryptographie.

• Autonomie et Polyvalence : Capacité à naviguer entre le développement de scripts d'automatisation, les interventions en datacenter et la résolution d'incidents de production.

Nos avantages

• Remboursement des titres de transport à hauteur de 75%.

• Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour).

• Accès Gymlib / Wellpass (sport et bien-être).

• Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan.

• Formation continue : Accès à Udemy Business et accompagnement aux certifications Thales/Entrust et cybersécurité (CISSP, CEH).

• Prime de cooptation, prime d'intéressement et de participation.

• Deux à trois jours de télétravail par semaine (en fonction des contraintes d'intervention sur datacenters).

5 raisons de nous rejoindre

1. Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions.

2. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise.

3. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue.

4. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant.

5. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie.

Notre processus de sélection

• Échange introductif avec un chargé de recrutement.

• Entretien métier avec évaluation technique approfondie (Cas pratique d'intégration/migration de HSM Thales et CipherTrust, scripting d'automatisation sous Python/Ansible pour le provisionnement de clés, gestion d'incident cryptographique sous Splunk/Linux).

• Rencontre finale pour validation du fit et projection sur la mission.

Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team !

Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au coeur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.