Consultant igc/pki h/f

NOTRE CLIENT
Une entité du groupe monégasque spécialisé dans la cybersécurité qui accompagne les entreprises européennes du secteur public et privé à sécuriser et assurer l’intégrité de leurs données informatiques face aux cyber-attaques de plus en plus nombreuses et complexes.

⭐ MISSION
Pour les besoins de la mise en œuvre de l’Infrastructure de Confiance Nationale de la Principauté monégasque, nous recherchons un expert spécialisé en matière d’infrastructures à gestion de clés (IGC/PKI). Vous rejoindrez une équipe de 3 personnes déjà en place.

Localisation : Monaco

Contrat : CDI / freelance

Télétravail : possible sur validation

Avantages monégasques

Missions principales

1) Participer au maintien de la qualification des services de confiance opérés par les services de l’État monégasque

* Assurer une veille sur l’évolution de la réglementation applicable (eIDAS, RGS-P et normes ETSI
* Assurer le maintien à jour et la cohérence du référentiel documentaire de l'ICN et plus particulièrement les politiques de certification ainsi que les déclarations des pratiques de certification,
* Proposer les évolutions du référentiel documentaire en fonction des évolutions réglementaires, du socle technique ou de l’organisation mise en place dans le cadre de l’ICN
* Préparer les ordres du jour et les comptes rendus du Comité de Suivi des Services de Confiance (C2SC),
* Préparer et organiser les audits de renouvellement de qualification et les audits internes en lien avec le RSSI du Gouvernement et la DSN
* Elaborer et suivre les plans d’action de corrections des non-conformités (audits et contrôles) en liaison avec les parties prenantes concernées
* Garantir l’archivage des traces de l’ICN imposé par les normes,

2- Participer au suivi opérationnel de l’ICN.:

* Définir et suivre la mise en place des indicateurs de qualité, de performance et de supervision en lien avec le CERT-MC,
* Planifier, organiser (y compris la rédaction des scripts et des procès-verbaux) et dérouler les cérémonies des clés autant que de besoin,
* Veiller à la réalisation et à la publication des Listes des Autorités Révoquées dans le respect strict des délais prévus,
* Assurer la gestion des secrets de l’ICN (élaboration des formulaires d’attribution, de retrait ou de transfert, suivi et inventaire annuel),
* S’assurer du maintien en condition opérationnelle de l’infrastructure (suivi des tickets, suivi de la maintenance évolutive des équipements de l’infrastructure),
* Participer aux Comités mensuels de Suivi d’Exploitation (CoSui)
* Assister l’exploitation fonctionnelle et technique de l’ICN et de ses composantes en suivant notamment la résolution des incidents de production et de sécurité,

3- Participer aux opérations de MCO/MCS de l’ICN ainsi qu’à ses évolutions.

* Prendre en charge l’exploitation fonctionnelle (EJBCA) et technique de l’ICN et de ses composantes,
* Créer les tickets d’incident et d’assistance,
* Participer au diagnostic et à la résolution des incidents techniques,
* Contribuer à l’élaboration des propositions d’évolution de l’architecture de l’ICN

4- Suivre les sujets en lien avec les services de confiance.

* Suivre les sujets relatifs à la cryptologie et leur mise en œuvre (algorithmes, composants, etc.)
* Faire évoluer en tant que de besoin et participer au maintien à jour de la TSL (Trusted Services List) monégasque.

PROFIL RECHERCHÉ

Formation : Bac +5
Expérience : min. 5 ans d'expérience dans le domaine de la cybersécurité
Compétences : - Maîtriser les familles d’algorithmes cryptographiques et leur fonctionnement,
- Maîtriser le cycle de vie des certificats électroniques (principes d’une IGC, AC/AE, CSR, LCR, OCSP, LAR),
- Posséder des compétences en sécurité des systèmes d’information et des réseaux,
- Savoir interpréter les journaux d’événements (systèmes ou applicatifs) et les flux réseaux,
- Savoir manipuler des programmes et fichiers dans un environnement Linux,
- Disposer d’une bonne maîtrise des outils bureautiques usuels, notamment Microsoft Excel et Word,
Langues : français et anglais

Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent.