En un coup d'œil
- Missions: Développez et gérez des infrastructures PKI tout en garantissant leur sécurité et conformité.
- Entreprise: Rejoignez une équipe dynamique au sein d'une entreprise innovante spécialisée en cybersécurité.
- Avantages: Salaire compétitif, formation continue et opportunités de carrière passionnantes.
- Autres infos: Travaillez dans un environnement agile avec des horaires flexibles et des astreintes.
- Pourquoi ce job: Impactez la sécurité numérique tout en travaillant avec des technologies de pointe.
- Qualifications: Diplôme Bac +5 en cybersécurité et 3 à 5 ans d'expérience en PKI.
Le salaire estimé est compris entre 59400 - 72600 € par an.
Contexte d'équipe : La prestation en assistance technique s'effectuera au sein de l'équipe BIM365 (Bastion – Identité/PKI – Microsoft 365) regroupant les ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365. L'équipe comprend aussi des architectes de domaines en charge du design et de la validation des patterns d'architecture au sein de la Design Authority. L'équipe fait partie de la Direction des Opérations et du Système d'Information.
Contexte métier et organisationnel : Les activités de RUN et de BUILD de l'équipe sont cadrées par un Product Owner et Scrum Master. Le PO travaille avec le sponsor de IAM/PKI pour définir les priorités de build et suit les actions de Run quotidiennement. Plusieurs réunions sont planifiées afin de :
- Suivre les tickets d'incidents sur les périmètres
- Suivre les différents Build en cours
Les builds sont gérés selon une méthode agile au travers d'un train « Safe » et d'un système de Squad. L'équipe BIM365 est également une Squad.
Description du Poste : En tant qu'Ingénieur opérationnel PKI (Public Key Infrastructure), vous interviendrez :
- sur l'ensemble des PKIs (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM),
- sur le cycle de vie des certificats et des infrastructures de gestion de clés.
Vous serez en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Vous participerez :
- aux Key Ceremonies en tant que témoin ou opérateur,
- à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI,
- aux phases de design des architectures PKI,
- aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs.
- à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs.
- aux études d'anticipation réalisée sur le périmètre PKI,
- aux audits de conformité et sécurité sur le périmètre PKI,
- à l'amélioration continue des processus PKI,
- à la sécurisation des PKIs,
- aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI.
Vous assurerez :
- le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA)
- la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs
- la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI,
- le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs,
- le change management des PKIs (CA, RA, HSM),
- la rédaction et maintien des documentations opérationnelles :
- SOP (Standard Operating Procedures)
- TSG (Technical Security Guidelines)
- FEX (Fiches d'exploitation)
- la rédaction et maintien des documents de gouvernances :
- PC (politique de certification) et DPC (déclaration des pratiques de certifications)
- La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs,
- A la formation des administrateurs, ingénieurs et utilisateurs aux procédures et processus PKI
Votre profil Formation & expérience :
- Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent.
- Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénieur PKI, ingénieur sécurité, administrateur systèmes sécurité, administrateur PKI).
- Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée.
- Une expérience significative dans la gestion des HSM Thales est fortement souhaitée.
- Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra).
- Une maîtrise de l'anglais professionnel est indispensable.
Compétences Techniques et Connaissances Requises :
- Maîtrise des concepts PKI,
- Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure),
- Expertise sur les services Microsoft ADCS et HSM Thales,
- Connaissances en cryptographie,
- Connaissances en gouvernance PKI,
- Connaissances sur les réglementations PKI FR, EU et US,
- Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques,
- Connaissance en cybersécurité.
Aptitudes et qualités attendues :
- Forte orientation sécurité et conformité,
- Rigueur et sens du détail,
- Confidentialité lors des échanges et des actes de production,
- Excellentes compétences en documentation technique et procédure,
- Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation),
- Autonomie, sens des priorités et réactivité face aux incidents.
Contraintes opérationnelles : Contrainte SecNumCloud. Dans le cadre du référentiel d'exigences SecNumCloud et de la qualification, un extrait de casier judiciaire sera demandé aux personnes intégrant les équipes opérationnelles et accédant aux services du Cloud interne.
Shift / plages horaires : Afin de garantir une MCO des services et comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des contraintes de « shifts » (plages) horaires rotatives. Tous les mois, l'ingénieur opérationnel reçoit son planning de shift. Il est attribué, soit au shift du matin (plage de 8h à 16h45) ou du soir (plage de 9h45 à 18h30). Les shifts sont définis pour une semaine complète et peuvent durer jusqu'à deux semaines consécutives maximum.
Astreinte : Comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des astreintes. Tous les deux mois, l'ingénieur opérationnel reçoit son planning d'astreinte. Il est attribué une semaine d'astreinte toutes les quatre semaines maximums. Les astreintes couvrent les périodes dites de HNO du lundi de la semaine N au lundi de la semaine N+1. Les astreintes couvrent les jours fériés ou non travaillés (incluant les week-end) ainsi que les plages de HNO sur les jours ouvrés de 18h30 à 8h00 le lendemain matin. Les interventions sont reprises par les ingénieurs opérationnels en shift du matin à partir de 8h00 et les ingénieurs en shift opérationnel du soir jusqu'à 18h30 avant le début de la nouvelle journée d'astreinte. Une passation doit être effectuée entre les périodes d'astreintes et les périodes de production en HO. Une « check list » d'astreinte est à effectuer avant chaque période d'astreinte et chaque jour afin de confirmer la possibilité technique de réaliser son astreinte. En cas de problème un manager d'astreinte doit être contacté. La prise d'astreinte est soumise à des délais de prise en compte et de réalisation. La prise en compte d'un appel doit être réalisé dans les quinze minutes. La réalisation d'action ou prise en charge du problème doit être réalisée dans les quinze minutes suivant la prise d'appel.
ingénieurs opérationnels PKI employeur : R&S TELECOM
Rejoindre notre entreprise à Courbevoie, c'est intégrer une équipe dynamique où l'innovation et la collaboration sont au cœur de notre culture. Nous offrons des opportunités de développement professionnel, un environnement de travail stimulant et des avantages compétitifs, tout en favorisant un équilibre entre vie professionnelle et personnelle. En tant qu'employeur, nous valorisons chaque contribution et encourageons nos employés à s'épanouir dans leur carrière.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher ingénieurs opérationnels PKI
✨Construire ton réseau tech
Connecte-toi avec des professionnels de l'ingénierie et du développement logiciel via des meetups tech ou des conférences comme DevFest. C'est un excellent moyen d'apprendre sur les dernières tendances et de te faire connaître dans le milieu.
✨Contribuer à des projets open-source
Montre tes compétences en rejoignant des projets open-source sur GitHub. Non seulement cela renforce ton portfolio, mais ça te permet également de collaborer avec d'autres développeurs et de bâtir ta réputation dans le monde tech.
✨Préparer un excellent entretien
Pour décrocher un emploi à plein temps, il est crucial de préparer des réponses aux questions techniques et comportementales. Fais des simulations d'entretiens avec des amis ou en utilisant des plateformes dédiées pour te sentir plus à l'aise.
✨Postuler sur notre site
N'oublie pas de consulter notre site pour des opportunités chez R&S TELECOM. Postuler directement peut te donner un accès privilégié à nos offres et montrer ton intérêt spécifique pour notre entreprise. Allez, fonce !
Nous pensons qu'il te faut ces compétences pour exceller en tant que ingénieurs opérationnels PKI
Quelques conseils pour ta candidature 🫡
Démarre avec un CV percutant:Pour un poste d'ingénieur en développement logiciel, mets en avant tes compétences techniques comme les langages de programmation que tu maîtrises. N'hésite pas à inclure les projets sur lesquels tu as travaillé, surtout ceux qui montrent ton impact dans des situations concrètes. Les employeurs adorent voir ce que tu es capable de créer !
Valorise tes projets personnels:Si tu as des projets personnels ou des contributions sur GitHub, assure-toi de les inclure dans ta candidature. Cela te permet de montrer non seulement tes compétences techniques, mais aussi ta passion et ton engagement pour le développement logiciel. C'est un excellent moyen de te démarquer des autres candidats !
Personnalise ta lettre de motivation:Prends le temps de personnaliser ta lettre de motivation pour R&S TELECOM. Explique pourquoi tu es attiré par cette entreprise et comment tes compétences peuvent répondre à leurs besoins. C'est l'occasion de montrer un côté plus humain de ta candidature et d'expliquer ce qui te motive !
Soigne la mise en page:Une mise en page claire et concise est cruciale pour les candidatures dans le domaine de l'ingénierie logicielle. Utilise des sous-titres et des listes pour rendre ton CV et ta lettre plus facile à lire. Cela montre aussi que tu as un sens de l'organisation, ce qui est super important dans notre domaine !
Comment te préparer à un entretien d'embauche chez R&S TELECOM
✨Maîtrise des Outils de Développement
Assure-toi d'être à l'aise avec les outils et les langages de programmation que privilégie R&S TELECOM. Par exemple, si tu sais qu'ils utilisent beaucoup Java ou Python, revisite tes concepts clés et sois prêt à discuter de tes projets antérieurs qui mettent en avant ces compétences.
✨Prépare des Exemples de Projets Concrets
Rassemble des exemples concrets de projets sur lesquels tu as travaillé, surtout ceux qui mettent en avant des défis techniques. Sois prêt à expliquer tes choix, tes erreurs et comment tu as résolu des problèmes - cela montre ton process de réflexion et ta capacité à apprendre.
✨Sois Prêt pour des Tests Techniques
Il est fréquent d'avoir des tests techniques lors des entretiens dans l’ingénierie logicielle. Prépare-toi à résoudre des problèmes de codage en direct. Pratique sur des plateformes comme LeetCode ou HackerRank pour rester affûté et confortable face à la pression.
✨Montre Ton Intérêt pour l’Innovation
Dans le cadre d'un poste à temps plein, les employeurs cherchent des passionnés qui se tiennent à jour avec les dernières tendances technologiques. N’hésite pas à parler de tes lectures récentes, de conférences auxquels tu as assisté ou même de projets open-source que tu pourrais avoir suivis ou rejoints.
