Cybersecurity Engineer

**Note: French version below / La version française se trouve ci-dessous.**
À propos du poste
Nous recherchons un(e) ingénieur(e) en cybersécurité pour mettre en œuvre et gérer une infrastructure cryptographique protégeant les données et transactions sensibles. Dans ce rôle, vous construirez et maintiendrez des systèmes tels que les modules de sécurité matériels (HSM) et les plateformes de gestion de clés, gérerez le cycle de vie des clés de chiffrement et intégrerez des services cryptographiques aux applications d'entreprise. Vous collaborerez étroitement avec les équipes de cybersécurité, de risque et de conformité pour assurer le respect des exigences réglementaires et des contrôles internes, tout en pilotant l'automatisation et l'amélioration des processus de gestion des certificats et des clés.Principales responsabilités
Contribuer à des tâches et initiatives de projets complexes, en interagissant régulièrement avec les membres de l'équipe et occasionnellement avec la directionConstruire et maintenir l'infrastructure cryptographique, incluant les HSM et les plateformes de gestion de clésGérer les processus de cycle de vie des clés de chiffrement (génération, rotation, archivage, destruction)Intégrer des services cryptographiques aux applications d'entreprise à l'aide de protocoles tels que KMIP et PKCS#11Collaborer avec les équipes de cybersécurité, de risque et de conformité pour assurer le respect des exigences réglementairesDépanner et résoudre des problèmes complexes liés aux systèmes cryptographiques et aux coffresMaintenir la documentation et soutenir les clients via des FAQ et ressources similairesPiloter l'automatisation et l'amélioration des processus de gestion des certificats et des clésCompétences requises
Compréhension de la gestion du cycle de vie des clés de chiffrement (génération, rotation, archivage, destruction)Expérience en soutien de l'infrastructure cryptographique et des plateformes de gestion de clés telles que CipherTrust Manager et Luna HSMExpérience en automatisation et scripting (PowerShell, Python)Capacité à intégrer des services cryptographiques aux applications d'entreprise avec KMIP et PKCS#11Maîtrise de Linux ou d'autres variantes UnixExpérience/connaissance des outils d'observabilité tels que Prometheus et Grafana2 ans et plus d'expérience pertinenteCompréhension des exigences réglementaires et des contrôles de risque liés à l'infrastructure cryptographiqueCapacité à traduire l'information en plans et à présenter des résumés aux parties prenantesBonne compréhension de la ligne d'affaires et de la discipline
#J-18808-Ljbffr