Architecte en sécurité it (m/f) (réf. e) (h/f)

Statut : Employé de l'État Qui recrute ? Le Centre des technologies de l'information de l'État (CTIE) est l'administration luxembourgeoise en charge des services IT pour le gouvernement, les ministères et les administrations luxembourgeoises et un des acteurs centraux en matier/ière d'eGovernment. Nos services couvrent tous les domaines IT, découvrez nos missions sur notre site internet https://ctie.gouvernement.lu/fr/l-administration.html. Nous offrons : Un environnement technologique varié et favorable à l’innovation; Des projets d’envergure nationale / européenne au service des citoyens; Des projets centrés sur les utilisateurs; Une atmosphère collégiale, dynamique et multilingue; Une administration qui valorise les compétences des collaborateurs et encourage la mobilité interne. Missions L’architecte sécurité IT aura pour mission principale la mise en œuvre et la gestion des infrastructures cryptographiques critiques nécessaires à la solution nationale de portefeuille européen d'identité numérique (European Digital Identity Wallet – EUDI Wallet). Intégré au service « Identité et Confiance Numériques », l’architecte en sécurité IT aura plus spécifiquement les missions suivant/antes: Configurer, administrer et sécuriser des partitions de Hardware Security Modules (HSM) afin de garantir l’intégrité et la disponibilité des services cryptographiques; Concevoir, déployer et maintenir une infrastructure PKI robuste supportant les artefacts de confiance définis par le règlement eIDAS, et assurer leur mise à disposition auprès des parties prenant/antes de l’écosystème EUDI Wallet; Garantir la sécurité logique des clés cryptographiques, superviser les opérations cryptographiques critiques, analyser les incidents et assurer leur diagnostic et leur résolution dans le respect des exigences de conformité et de sécurité; Évaluer les écarts de conformité par rapport aux exigences de la EUDI Wallet et proposer, en coordination avec les équipes internes, les mesures correctives ou compensatoires nécessaires; Contribuer à la gouvernance nationale de la solution EUDI Wallet et de ses processus associés; Assurer une veille technologique et proposer des améliorations pour renforcer la sécurité et la performance des systèmes; Piloter des projets informatiques en assurant le cadrage (objectifs, périmètre, charges, risques), la planification, le suivi de la qualité et le respect des délais. Profil Compétences techniques Maîtrise des principes de la cryptographie (PKI, chiffrement symétrique et asymétrique, gestion des certificats), de la signature électronique et de l’identité numérique; Compréhension des architectures d’identité numérique et de l’EUDI Wallet; Connaissance des protocoles de sécurité (p.ex. TLS, DNSSEC, KMIP, SSH); Connaissance des moyens d’intégration des modules cryptographiques (p.ex. PKCS#, JCA/JCE, REST API); Bonne compréhension des protocoles d’authentification et d’autorisation (p.ex. OAuth 2.0, OpenID Connect, SAML); Connaissances des systèmes d’exploitation Linux, et des outils Git, Docker, JIRA et Splunk; Connaissances de langages de programmation utilisés en cryptographie (p.ex. Python ou Java); Capacité à analyser des exigences de conformité et à les traduire en exigences de conformité opérationnelles pour les équipes techniques; Bonne compréhension des normes et réglementations en matier/ière de cryptographie et de protection des données; Connaissances dans la définition de moyens techniques et organisationnels pour sécuriser les systèmes informatiques (gestion des identités et des accès, gestion des règles de pare-feu, cryptographie, etc.); Maîtrise approfondie du français et bonne maîtrise de l’anglais. Compétences comportementales Capacité à évoluer dans un environnement réglementaire complexe et en constant/ante évolution; Solides capacités rédactionnelles et de communication; Sens de l’organisation, rigueur et respect des échéances; Capacité à travailler en autonomie et dans une équipe pluridisciplinaire; Capacité à s’autoformer dans des domaines nouveaux. Atouts Expérience dans la mise en œuvre et la gestion de Hardware Security Module (p.ex. Thales, Utimaco, Entrust, IBM); Expérience en gestion de projets pour la mise en œuvre de solutions informatiques; Expérience préalable dans des projets d’identité numérique, de services de confiance ou de EUDI Wallets; Connaissances des normes relatives à la Wallet européenne (p.ex. OpenID4VP, OpenID4VCI, JWT/JWS/JWA/JWE, SD-JWT, ISO/IEC TS et -7); Certifications en sécurité ou cryptographie (CISSP, CISM, CCSP, CEH, GIAC, etc.); Connaissances des normes relatives à la sécurité de l’information (p.ex. norme ISO/IEC ). Conditions d’admission Le poste peut être brigué sous le statut de l'employé de l'État. Obtenez plus de détails sur les conditions d'admission pour devenir...