En un coup d'œil
- Missions: Concevoir et gérer des solutions PKI pour sécuriser les environnements technologiques opérationnels.
- Entreprise: Alstom, leader mondial en mobilité durable et intelligente.
- Avantages: Salaire compétitif, environnement inclusif et opportunités de développement professionnel.
- Autres infos: Travaillez dans un environnement dynamique avec des possibilités de croissance de carrière.
- Pourquoi ce job: Rejoignez une équipe innovante et impactez la sécurité des infrastructures critiques.
- Qualifications: Diplôme en informatique ou cybersécurité et 7 ans d'expérience en PKI.
Le salaire estimé est compris entre 72000 - 88000 € par an.
Select how often (in days) to receive an alert
PKI cybersecurity architect
Date
Company
Alstom
At Alstom, we understand transport networks and what moves people.
From high-speed trains, metros, monorails, and trams, to turnkey systems, services, infrastructure, signalling and digital mobility, we offer our diverse customers the broadest portfolio in the industry.
Every day, more than 80 000 colleagues lead the way to greener and smarter mobility worldwide, connecting cities as we reduce carbon and replace cars.
OT PKI Architect
Role Summary
The OT PKI Architect is responsible for designing, implementing, and governing Public Key Infrastructure (PKI) solutions that secure Operational Technology (OT) environments.
The role focuses on certificate lifecycle management, identity and trust services, device authentication, secure communications, and compliance across industrial control systems, manufacturing facilities, and critical infrastructure.
The architect works closely with OT engineers, cybersecurity teams, enterprise PKI teams, Project Cyber managers, bid manager and vendors to ensure secure and resilient certificate-based security solutions.
Key Responsibilities
- Design and maintain enterprise and OT PKI architectures.
- Define certificate hierarchy, trust models, Certificate Authority (CA) structures, and security controls.
- Establish offline root CA and issuing CA strategies for OT environments.
- Develop certificate policies (CP) and certificate practice statements (CPS).
- Ensure high availability and disaster recovery for PKI services.
- OT Security Integration
• Integrate PKI solutions with
- Signalling systems
- Turnkey systems
- Distributed Control Systems (DCS)
- Industrial Control Systems (ICS)
- Secure machine-to-machine (M2M) communications.
- Implement mutual TLS (m TLS) authentication for industrial applications.
- Support Zero Trust initiatives within OT environments.
- Certificate Lifecycle Management
- Design automated certificate enrolment and renewal processes.
- Implement certificate discovery and inventory management.
- Manage certificate issuance, renewal, revocation, and replacement.
- Reduce certificate-related outages through proactive monitoring.
- Security Governance & Compliance
- Define PKI standards, policies, and operational procedures.
• Ensure compliance with
- NIST Cybersecurity Framework
- Industry-specific regulations
- Conduct security risk assessments and architecture reviews.
- Technical Leadership
- Lead PKI-related projects and transformation initiatives.
- Provide technical guidance to OT and cybersecurity teams.
- Evaluate PKI and certificate management technologies.
- Engage vendors and third-party partners on solution design.
- Incident & Operational Support
- Support incident investigations involving certificates and cryptographic services.
- Troubleshoot PKI-related issues in OT environments.
- Support certificate recovery and business continuity plans.
- Required Qualifications
Education
• Bachelor's degree in
- Computer Science engineering
- Cybersecurity
- Information Technology
- Electronics Engineering
Experience
- 7+ years in Cybersecurity, PKI
- Experience with critical infrastructure or industrial environment
- Technical Skills
- PKI & Cryptography
- Microsoft ADCS(Must have)
- EJBCA (Must have)
- Digi Cert PKI Platform (Nice to have)
- Entrust PKI (nice to have)
- Keyfactor (nice to have)
- Venafi (nice to have)
- Open SSL
- Cryptographic Knowledge
- X.509 certificates
- TLS / SSL
- Mutual TLS (m TLS)
- RSA
- Hashing algorithms
- HSM technologies
- OT Security Knowledge
- Infrastructure
- Windows Server
- Active Directory
- Cloud security integrations
- Preferred Certifications (nice to have)
- CISSP
- CCSP
- GIAC GICSP
- GIAC GRID
- Security+
- Microsoft Security Certifications
- ISA/IEC 62443 Cybersecurity Expert
- Global Industrial Cyber Security Professional (GICSP)
- Security Design
- Stakeholder Management
- Problem Solving
- Technical Leadership
- Communication Skills
- Project Management
Works Closely With
- PKI Service Managers
- OT Security Engineers
- SOC Teams
- BID Technical manager
You don’t need to be a train enthusiast to thrive with us.
We guarantee that when you step onto one of our trains with your friends or family, you’ll be proud.
If you’re up for the challenge, we’d love to hear from you!
Additionally, in the face of environmental challenges, many employees are choosing to cycle for their commute.
To support this approach, the Saint-Ouen site has suitable infrastructure (secure parking, maintenance and inflation stations, lockers, etc.).
Important to note
As a global business, we’re an equal-opportunity employer that celebrates diversity across the 63 countries we operate in.
We’re committed to creating an inclusive workplace for everyone.
#J-18808-Ljbffr
PKI cybersecurity architect employeur : Alstom
Alstom est un employeur de choix à Toulouse, offrant un environnement de travail dynamique et inclusif où la sécurité et le bien-être des employés sont prioritaires. Avec des opportunités de croissance professionnelle et un engagement envers l'égalité d'accès à l'emploi, vous aurez la chance de contribuer à des projets innovants tout en développant vos compétences dans le secteur des énergies. Rejoindre Alstom, c'est faire partie d'une équipe qui valorise la diversité et l'autonomie, tout en participant à des projets d'envergure comme la 3ème ligne de métro.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher PKI cybersecurity architect
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez Alstom, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que PKI cybersecurity architect
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez Alstom.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez Alstom.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour Alstom. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre Alstom. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez Alstom
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez Alstom, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
