Consultant Cryptographie & PQC (tous genres)

Vous aidez les clients à comprendre leurs dépendances cryptographiques et à développer une trajectoire viable vers la cryptographie post-quantique. L’accent porte sur l’inventaire, la priorisation et les essais pratiques. Vous distinguez les méthodes normalisées, le support des fournisseurs et les questions d’intégration encore ouvertes.

Avant de changer de méthode, il faut savoir quelles applications et quels processus de clés sont concernés. Vous examinez les bibliothèques, les protocoles et les certificats et les classez selon les besoins de protection. La durée de protection requise pour les données influence la priorité. Les approches PQC et hybrides sont testées quant à leur prise en charge, leur interopérabilité et leurs performances. Un plan de migration identifie les dépendances fournisseurs et les transitions contrôlées plutôt que de formuler des promesses de sécurité non étayées.

• Recenser les méthodes cryptographiques, certificats, clés et dépendances de protocoles dans les applications et l’infrastructure.
• Traduire les besoins de protection, la durée de vie des données et les dépendances techniques en priorités de migration transparentes.
• Tester la crypto-agilité et les méthodes PQC ou hybrides adaptées dans des environnements de test et évaluer l’interopérabilité et les performances.
• Créer des plans de migration avec des interfaces vers la PKI, les HSM et le développement logiciel et documenter les risques non résolus.
• Inventorier les dépendances cryptographiques par protocole, bibliothèque, type de clé et système.
• Évaluer les options PQC et hybrides au moyen de mesures d’interopérabilité, de taille et de temps d’exécution.

Ce qui compte, c’est une expérience démontrable et pertinente pour le poste. Elle peut provenir d’une formation professionnelle adaptée, d’études, d’une pratique professionnelle ou d’une reconversion solide. Nous adapterons le niveau précis de responsabilité à vos connaissances et à votre expérience.

• Solides bases en cryptographie et expérience de l’intégration logicielle ou de sécurité.
• Capacité à lire de manière critique les normes et les implémentations techniques et à les évaluer en pratique.
• Compréhension des protocoles, des certificats et de la planification de changements contrôlés.

Ces connaissances sont utiles, mais vous n’avez pas besoin de toutes les posséder à la fois. Dans votre candidature, décrivez les domaines dans lesquels vous avez déjà acquis une expérience pratique et ceux que vous souhaitez approfondir.

• Expérience pratique des méthodes PQC, des protocoles hybrides ou des inventaires cryptographiques.
• Connaissance de la PKI, des HSM ou de l’évaluation des performances des implémentations cryptographiques.

Vous fournissez une vue d’ensemble fiable des dépendances et une trajectoire de migration vérifiable. Vous exposez les limites de l’état actuel des produits et des normes au lieu de promettre une sécurité quantique générale.

Ce poste peut être basé à Cologne ou exercé à distance. Nous conviendrons avant votre prise de fonction des modalités concrètes de collaboration, des exigences des projets et des éventuels rendez-vous nécessaires chez les clients.

Ce poste est proposé en CDI, à temps plein ou à temps partiel. Nous conviendrons des missions, du volume horaire, de la date de début et de la rémunération en fonction du rôle et de votre niveau d’expérience.

Montrez-nous dans votre candidature l’expérience ou les centres d’intérêt que vous apportez à ce rôle. Un CV ainsi que des exemples de projets, certificats ou travaux pertinents nous aideront à évaluer votre parcours professionnel. Merci de ne pas envoyer de données clients confidentielles, d’identifiants ni de code source protégé.

Indiquez-nous votre mode de travail souhaité, votre date de disponibilité et si vous souhaitez travailler à temps plein ou à temps partiel.

Pour toute question sur le poste, contactez notre équipe de recrutement à hr@otoko.com. L’intégration au vivier de candidats est volontaire et ne se fait qu’avec un consentement distinct ; elle n’est pas une condition préalable à l’examen de votre candidature.