Expert Cryptographie & Migration HSM | 12 mois | Boulogne-Billancourt | Démarrage juin 2026 Dans le cadre d'un projet de sécurisation et de modernisation de son infrastructure cryptographique, un grand groupe industriel automobile recherche un expert senior en cryptographie et Hardware Security Module (HSM) pour piloter une migration critique de systèmes cryptographiques en production. Mission d'une durée d'un mois, hautement technique, exigeant une expertise rare et une capacité à intervenir sur des environnements sensibles sans interruption de service.
L'objectif de cette mission est d'effectuer la migration complète d'une infrastructure HSM existante, composée de modules nCipher nShield et ProtectServer, vers des HSM Thales Luna S700. Ce projet se déroule dans un environnement industriel multi-niveaux (DEV, UAT, PROD) et concerne des éléments cryptographiques critiques : 85 clés réparties sur plusieurs Security Worlds et une infrastructure PKI couvrant une dizaine de serveurs. La continuité du service ainsi que le respect des normes de sécurité les plus strictes sont impératifs. Cette mission a une durée d'un mois avec un démarrage prévu en juin 2026.
- Migrer les clés des HSM nCipher vers les HSM Luna S700 : export sécurisé, import, validation et tests de non-régression.
- Gérer la migration des clés hébergées sur les HSM ProtectServer accessibles via console distante et SSH.
- Adapter un Functionality Module existant pour le rendre compatible avec les HSM Luna, incluant modification du code source Java et rédaction d'une documentation technique détaillée.
Le candidat doit avoir entre 7 à 20 ans d'expérience avec une expertise confirmée en cryptographie appliquée et gestion opérationnelle de HSM. Les compétences essentielles incluent :
- Maîtrise des produits Thales (Luna S700, nCipher nShield, ProtectServer).
- Connaissance approfondie des référentiels FIPS 140-2/3 et recommandations NIST.
- Compétences en PKI : conception d'infrastructures AC racine/sub-CA, gestion du cycle de vie complet des clés.
- Aisance en développement Java dans un contexte sécurisé (JCE, JSSE).
Cette mission offre l'opportunité d'intervenir sur un projet hautement technique au sein d'un grand groupe industriel automobile. Le candidat bénéficiera également de trois jours de télétravail par semaine. La rigueur dans l'exécution ainsi qu'un respect scrupuleux des procédures seront essentiels pour réussir cette mission.
Partager cette mission via
Explore ces missions en lien avec tes compétences et ton expérience.
