Trust Requirements Engineer

Votre nouveau défi En tant que Trust Requirements Engineer, vous jouez un rôle critique pour assurer la conformité avec les normes mondiales de confiance et de certification. Vous analysez l'évolution des cadres réglementaires et les traduisez en exigences exploitables qui guident le développement de produits, les pratiques de délivrance de certificats et les opérations de conformité. SwissSign est un Swiss Trust Service Provider (TSP) reconnu. Nous construisons les fondations d'un commerce numérique sécurisé basées sur des services de certification robustes et des services de confiance numérique avancés à travers de multiples cadres réglementaires. Nos services de certification fournissent une infrastructure à clés publiques entièrement Swiss made pour les certificats numériques, garantissant une communication sécurisée, la protection des données et la conformité tout au long du cycle de vie du certificat. En complément, nos services de confiance numérique permettent des signatures, des sceaux et des horodatages numériques légalement conformes, soutenant les processus commerciaux numériques de bout en bout basés sur des justificatifs vérifiables et réutilisables. Un aperçu de vos tâches • Réaliser des analyses de conformité approfondies des pratiques de délivrance de certificats par rapport aux normes de l'industrie, incluant : - CA/Browser Forum Baseline Requirements - Extended Validation (EV) Guidelines - S/MIME Baseline Requirements - RFCs, IETF et cadres ISO pertinents • CA/Browser Forum Baseline Requirements • Extended Validation (EV) Guidelines • S/MIME Baseline Requirements • RFCs, IETF et cadres ISO pertinents • Développer et maintenir des spécifications d'exigences de conformité claires et structurées pour les parties prenantes internes. • Collaborer de manière transversale avec les équipes Product, Engineering, et Information Security & Compliance (ISC) pour intégrer les exigences réglementaires dans le cycle de vie du développement logiciel • Agir en tant qu'Expert Thématique (SME) sur : - Public Key Infrastructure (PKI) - Profils et cycles de vie des certificats - Algorithmes cryptographiques - Exigences des magasins de confiance (Trust store) • Public Key Infrastructure (PKI) • Profils et cycles de vie des certificats • Algorithmes cryptographiques • Exigences des magasins de confiance (Trust store) • Représenter l'organisation dans les forums de l'industrie (ex. : CA/Browser Forum, IETF) en : - Rédigeant des bulletins de vote et des propositions - Participant à des discussions techniques - Favorisant l'alignement avec les pairs de l'industrie • Rédiger des bulletins de vote et des propositions • Participer à des discussions techniques • Favoriser l'alignement avec les pairs de l'industrie • Évaluer les changements proposés aux normes et réglementations, en les traduisant en directives pratiques pour les équipes d'ingénierie et d'exploitation • Surveiller les tendances émergentes et les développements réglementaires, incluant : - Changements dans le cycle de vie des certificats - Protocoles d'automatisation tels qu'ACME - Root Store Policies - Post-Quantum Cryptography (PQC) - Merkle Tree Certificates (MTC) • Changements dans le cycle de vie des certificats • Protocoles d'automatisation tels qu'ACME • Root Store Policies • Post-Quantum Cryptography (PQC) • Merkle Tree Certificates (MTC) • Soutenir la préparation aux audits en préparant des documents et des démonstrations en collaboration avec les équipes ISC et d'ingénierie • Contribuer à l'analyse des causes profondes et aux efforts de remédiation liés aux incidents de conformité Ce que vous apportez • 2+ ans d'expérience en PKI, certificats numériques, ou un domaine connexe • Compréhension approfondie de : - Standards de certificats X.509 - RFC 5280 - Exigences du CA/Browser Forum • Standards de certificats X.509 • RFC 5280 • Exigences du CA/Browser Forum • Capacité à analyser des documents techniques et politiques complexes et à les convertir en exigences de conformité claires • Expérience pratique avec : - Outils de certification comme ASN.1 - Méthodes de dépannage et d'analyse PKI • Outils de certification comme ASN.1 • Méthodes de dépannage et d'analyse PKI • Excellentes compétences en communication écrite et verbale en anglais • Toute langue supplémentaire est un avantage Nice to Have • Expérience de participation à des organismes de normalisation ou des groupes de travail • Familiarité avec les cadres d'audit (ex. : WebTrust, ETSI) • Exposition aux pratiques de développement de logiciels sécurisés • Connaissance des tendances cryptographiques modernes (ex. : PQC)