KCSM OPS Engineer

Une grande institution financière belge renforce son équipe Key, Certificate, and Key Management au sein de Production Security. Cette fonction de senior KCSM OPS Engineer est axée sur la sécurité opérationnelle des clés cryptographiques, des certificats numériques et des secrets applicatifs, en s’appuyant sur des HSM, PKI et HashiCorp Vault. L’équipe prend en charge les transactions électroniques, les services d’authentification et les applications hébergées dans le cloud à l’échelle de l’organisation.

La mission

L’équipe Key, Certificate, and Key Management compte environ 15 spécialistes de la sécurité en Belgique et opère au sein d’un System Security Cluster plus large. Elle gère des certificats internes, de groupe et publics, des secrets applicatifs ainsi que des plateformes HSM, notamment Adyton, nCipher et mainframe TKE. Son travail protège des services à haute disponibilité tout en contribuant au respect des normes cryptographiques du NIST, de PSD2, de PCI-DSS et des politiques applicables du groupe.

En tant qu’ingénieur en opérations HSM, vous conjuguerez le support de production, l’expertise en sécurité et la réalisation de projets. Votre périmètre couvre la gestion du cycle de vie, la résolution des incidents, le HSM Lifecycle Management, les key ceremonies ainsi que les améliorations liées à Extended Key Usage, à Post-Quantum Cryptography et à la crypto agility. Vous collaborerez avec les architectes IT, les responsables d’applications, COE Security et Group Security afin de traduire les exigences réglementaires et métier en solutions techniques concrètes.

Vos responsabilités

• Piloter le cycle de vie des clés cryptographiques, des certificats numériques et des secrets applicatifs, notamment leur rotation, leur révocation, le contrôle des accès et leur stockage sécurisé.
• Assurer la maintenance des infrastructures HSM Adyton, nCipher et mainframe TKE afin de garantir leur disponibilité, leur sécurité et leur conformité opérationnelle.
• Résoudre les incidents affectant l’authentification, le chiffrement, les services de certificats ou la gestion des secrets, en coordination avec les équipes applicatives et d’infrastructure.
• Apporter votre expertise en tant que Crypto Design Authority sur les algorithmes, les normes du NIST, PCI-DSS, PSD2, la préparation à Extended Key Usage et les contrôles cryptographiques pratiques.
• Diriger ou soutenir des initiatives portant sur Post-Quantum Cryptography, la crypto agility, le support HSM, les key ceremonies et l’intégration avec Certis et Horizon.
• Améliorer les procédures opérationnelles, la documentation, le reporting et la communication avec les parties prenantes à l’aide d’outils tels que ServiceNow, Rally et Microsoft Office.

Votre profil

Compétences essentielles

• Vous disposez d’au moins 5 ans d’expérience pertinente en sécurité IT, en security operations ou dans les infrastructures cryptographiques.
• Vous maîtrisez techniquement les HSM, en particulier Adyton, nCipher ou mainframe TKE, dans des environnements à haute disponibilité.
• Vous gérez les PKI, les clés cryptographiques, les certificats numériques et les secrets applicatifs tout au long de leur cycle de vie opérationnel.
• Vous utilisez HashiCorp Vault pour le stockage sécurisé des secrets applicatifs, la gestion des accès et les processus de rotation.
• Vous appliquez les normes cryptographiques du NIST et traduisez les exigences de sécurité, réglementaires et métier en solutions IT réalisables.
• Vous collaborez de manière analytique avec les architectes, les responsables d’applications et les parties prenantes de la sécurité, tout en veillant à la stabilité de la production et aux coûts.
• Vous utilisez Microsoft Office, notamment Word, Excel et PowerPoint, pour la documentation, l’analyse et les présentations.

Compétences souhaitées

• Une expérience des responsabilités de Crypto Design Authority, de PCI-DSS, de PSD2, d’Extended Key Usage ou de crypto agility.
• Une connaissance de Post-Quantum Cryptography, du HSM Lifecycle Management et des HSM Key Ceremonies.
• Des compétences en scripting avec Python ou Bash, ainsi qu’une bonne connaissance de Certis, Horizon, Portunus, ServiceNow ou Rally.
• Une expérience de la mise en œuvre de l’Agile Methodology dans des projets de sécurité opérationnelle ou d’infrastructure.

Langues

• Anglais : C1, courant à l’oral comme à l’écrit.
• Français : C1, courant à l’oral.
• Néerlandais : un atout, sans niveau CEFR minimum précisé.