Expert conformité et certification eIDAS (m/f) (réf. E00040597)

Qui recrute ?

Missions

• L’expert conformité et certification eIDAS aura pour mission principale de garantir la conformité réglementaire, normative et technique de la solution nationale de portefeuille européen d'identité numérique (European Digital Identity Wallet – EUDI Wallet) tout au long de son cycle de vie, depuis la phase de conception de la solution jusqu’au maintien dans le temps de la conformité et des certifications associées.

• Intégré au service d’audit interne, l’expert conformité et certification eIDAS aura plus spécifiquement les missions suivantes :
  • Répertorier et analyser les exigences légales, réglementaires et techniques applicables (règlement eIDAS, actes d’exécution, cadre légal national, normes et référentiels associés) pour le périmètre :
    • Schéma d’identification national;
    • Rôle de Wallet Provider et de PID Provider;
    • Rôle de PuB-EAA Provider;
    • Rôles de Provider of Wallet Relying Party Access Certificates (WRPAC) et Wallet Relying Party Registration Certificates (WRPRC).
  • S’assurer, lors des phases de conception et de réalisation, que la solution EUDI Wallet et les processus associés sont conformes aux exigences applicables;
  • Évaluer les écarts de conformité et proposer, en coordination avec les équipes internes, les mesures correctives ou compensatoires nécessaires;
  • Accompagner les équipes internes dans la mise en œuvre des exigences réglementaires et normatives;
  • Préparer et coordonner les audits internes et externes d’évaluation et de certification de la solution nationale.
  • Veiller au maintien de la conformité dans le temps, en tenant compte des évolutions techniques, organisationnelles et réglementaires;
  • Produire et maintenir la documentation de conformité et les éléments de preuve requis;
  • Participer à la gouvernance nationale de la solution et des processus, ainsi qu’aux travaux au niveau européen sur l’écosystème eIDAS;
  • Supporter et conseiller les équipes internes sur la conformité avec eIDAS de solutions d’identification et d’authentification et de services de confiance.

Profil

Compétences techniques

• Connaissance des processus de certification, d’évaluation de conformité et d’audit;
• Connaissance du cadre réglementaire eIDAS;
• Bonne maîtrise des normes et référentiels de sécurité de l’information (famille ISO 27000, normes ETSI, référentiels européens applicables);
• Connaissance des réglementations applicables dans le domaine de la protection des données, notamment du règlement général sur la protection des données (RGPD);
• Capacité à analyser des exigences de conformité légales et réglementaires et à les traduire en exigences de conformité opérationnelles pour les équipes techniques;
• Connaissance des principes de cryptographie (PKI, chiffrement symétrique et asymétrique, gestion des certificats), de signature électronique et identité numérique;
• Compréhension des architectures d’identité numérique et de EUDI Wallet;
• Maîtrise approfondie du français et bonne maîtrise de l’anglais.

Compétences comportementales

• Rigueur et sens du détail;
• Capacité à évoluer dans un environnement réglementaire complexe et en constante évolution.
• Solides capacités rédactionnelles et de communication;
• Sens de l’organisation, rigueur et respect des échéances;
• Capacité à travailler en autonomie et dans une équipe pluridisciplinaire;
• Capacité à s’autoformer dans des domaines nouveaux.

Atouts

• Expérience préalable dans des projets d’identité numérique, de services de confiance ou de EUDI Wallets;
• Expérience préalable dans le domaine de l’audit;
• Expérience d’interaction avec des organismes d’évaluation de la conformité ou des autorités de supervision;
• Expérience dans des environnements multi-acteurs et à forts enjeux de confiance.Connaissances des protocoles d’authentification et d’autorisation (p.ex. OAuth 2.0, OpenID Connect, SAML) et normes relatives à la Wallet européenne (p.ex. OpenID4VP, OpenID4VCI, JWT/JWS/JWA/JWE, SD-JWT, ISO/IEC TS 18013-5 et -7);
• Connaissance de l’allemand et/ou du luxembourgeois.

Conditions d’admission

Le poste peut être brigué sous le statut de l'employé de l'État.

Obtenez plus de détails sur les conditions d'admission pour devenir employé de l'État.

Diplômes

Vous êtes titulaire d’un grade ou diplôme délivré par un établissement d’enseignement supérieur reconnu par l’État du siège de l’établissement et sanctionnant l’accomplissement avec succès d’un master ou de son équivalent.

Le grade ou diplôme requis doit correspondre au moins au niveau 7 tel que défini par le Cadre luxembourgeois des qualifications.

Langues

Vous répondez aux exigences des connaissances de 3 langues administratives pour le groupe d'indemnité A1. Une dispense de deux des trois langues administratives peut être accordée sous certaines conditions.

Nationalité

Vous êtes ressortissant d’un État membre de l’Union européenne.