HSM & Key Management Engineer (tous genres)

Vous intégrez des modules matériels de sécurité et des processus de clés sécurisés dans les applications et infrastructures clients. Cela comprend les interfaces techniques, la haute disponibilité et des processus d’exploitation contrôlés. Vous associez les bases cryptographiques à la responsabilité de clés particulièrement sensibles.

Un HSM devient partie intégrante d’une solution grâce à des rôles, applications et processus d’exploitation adaptés. Vous testez les intégrations PKCS#11, les attributs de clés et les erreurs de session ou de connexion. La génération, l’utilisation, la sauvegarde et le retrait des clés importantes sont documentés. La haute disponibilité et le basculement doivent être testés avec l’application connectée. Les procédures administratives précisent qui peut effectuer quelle action et comment les changements sensibles sont contrôlés.

• Sélectionner, intégrer et mettre en service les HSM et solutions de gestion de clés selon les exigences.
• Connecter les applications via des interfaces adaptées telles que PKCS#11 et tester la compatibilité et les cas d’erreur.
• Traduire le cycle de vie des clés, la séparation des rôles, la sauvegarde et la restauration en processus documentés.
• Tester les scénarios de haute disponibilité, de basculement et de maintenance et traiter les cas de support technique avec les clients et les fournisseurs.
• Tester les intégrations PKCS#11 quant au comportement des sessions, aux attributs des clés et à la compatibilité.
• Tester la haute disponibilité, la sauvegarde et la restauration avec des rôles définis et des validations traçables.

Ce qui compte, c’est une expérience démontrable et pertinente pour le poste. Elle peut provenir d’une formation professionnelle adaptée, d’études, d’une pratique professionnelle ou d’une reconversion solide. Nous adapterons le niveau précis de responsabilité à vos connaissances et à votre expérience.

• Expérience de l’intégration de sécurité, d’infrastructure ou de logiciels et solide compréhension des principes cryptographiques.
• Connaissance des cycles de vie des clés, des autorisations et des procédures administratives contrôlées.
• Capacité à documenter de manière transparente les étapes sensibles et à les tester soigneusement.

Ces connaissances sont utiles, mais vous n’avez pas besoin de toutes les posséder à la fois. Dans votre candidature, décrivez les domaines dans lesquels vous avez déjà acquis une expérience pratique et ceux que vous souhaitez approfondir.

• Expérience des produits HSM, de PKCS#11, KMIP ou des intégrations cryptographiques d’applications.
• Connaissance de la haute disponibilité, de la PKI ou des environnements de déploiement réglementés.

Vous livrez des processus de clés fiables et des procédures d’exploitation testées. Un appel d’API fonctionnel ne suffit pas : les responsabilités, la restauration des clés et les changements contrôlés doivent également être clarifiés.

Ce poste peut être basé à Cologne ou exercé à distance. Nous conviendrons avant votre prise de fonction des modalités concrètes de collaboration, des exigences des projets et des éventuels rendez-vous nécessaires chez les clients.

Ce poste est proposé en CDI, à temps plein ou à temps partiel. Nous conviendrons des missions, du volume horaire, de la date de début et de la rémunération en fonction du rôle et de votre niveau d’expérience.

Montrez-nous dans votre candidature l’expérience ou les centres d’intérêt que vous apportez à ce rôle. Un CV ainsi que des exemples de projets, certificats ou travaux pertinents nous aideront à évaluer votre parcours professionnel. Merci de ne pas envoyer de données clients confidentielles, d’identifiants ni de code source protégé.

Indiquez-nous votre mode de travail souhaité, votre date de disponibilité et si vous souhaitez travailler à temps plein ou à temps partiel.

Pour toute question sur le poste, contactez notre équipe de recrutement à hr@otoko.com. L’intégration au vivier de candidats est volontaire et ne se fait qu’avec un consentement distinct ; elle n’est pas une condition préalable à l’examen de votre candidature.