Find your next tech and IT Job or contract Public Key Infrastructure (PKI)

Responsabilités principales 1. Cadrage & architecture • Comprendre l’existant : o Processus actuels de gestion des certificats o Automatisations déjà en place (création via API, alerting, tracking) o Inventaire des applications et dépendances • Proposer les standards à adopter (ACME, APIs fournisseurs, agents, etc.) • Identifier les limites techniques (applications legacy, incompatibilités, etc.) 2. Mise en œuvre de l’automatisation • Concevoir et implémenter la solution d’automatisation du renouvellement : o Intégration avec fournisseur de certificats (Sectigo Certificate Manager) o Utilisation de protocoles (ACME) ou d’agents Sectigo selon les cas • Automatiser la rotation du certificat et son remplacement automatique • Gérer les exceptions et éventuels cas non automatisables 3. Intégration infrastructure & applicative • Collaborer avec les équipes cloud et applicatives • Assurer la compatibilité avec : o Web apps o Reverse proxy, load balancers, API gateways • Déployer des agents Sectigo si requis sur les environnements cibles 4. Industrialisation & transfert • Documenter les processus et architectures • Accompagner les équipes dans la prise en charge de la solution

Dans le cadre d'un programme de transformation et de sécurisation des infrastructures d'identité, nous recherchons un Architecte PKI / Active Directory / Cybersécurité senior afin de définir la trajectoire technique cible, piloter les évolutions d'architecture et accompagner les phases de modernisation et de sécurisation. Missions : Définir les architectures cibles PKI et Active Directory en intégrant les enjeux de sécurité, d'exploitation et d'évolutivité Concevoir les stratégies de migration et de montée de version des infrastructures PKI, Active Directory et Windows Server Définir les plans de durcissement des environnements Microsoft (Active Directory, PKI, GPO, Intune, LDAP, SMB, Kerberos) Animer les ateliers techniques, challenger les hypothèses et accompagner les prises de décision d'architecture Superviser les phases d'implémentation, de tests, de remédiation et d'hypercare auprès des équipes techniques Réaliser ou valider les documents d'architecture, les rapports d'audit, les plans de migration et les procédures opérationnelles Produire des recommandations techniques pragmatiques et accompagner les parties prenantes dans les arbitrages Garantir la résilience opérationnelle des solutions déployées (sauvegarde, restauration, rollback, gestion des changements)

Almatek recherche pour l'un de ses clients, un consultant en chiffrement PKI sur Gradignan Le profil proposé devra être en mesure d'intégrer le plus rapidement possible l'architecture de la solution afin d'en assurer son MCO, ainsi que d'accompagner les métiers souhaitant accoster sur les offres de service associées. Cette mission se déroulera à Gradignan pour les jours de présence demandés, soit 1 à 2 jours par semaine, en dehors de la période d'embarquement où la présence sur site sera nécessaire de manière plus importante Description détaillée : Le profil recherché est un expert en chiffrement PKI. La mission proposée consiste à renforcer l'équipe PKI chez un de nos clients. Cette équipe est composée actuellement de 5 personnes, et d'un Product Owner. Ce dispositif fonctionne en Agile. Les candidatures sont attendues avec des compétences en : - Infrastructure de gestion de clé en PKI, certification de machines, d'utilisateurs - Crypto (Signature, Chiffrement, et authentification) - X509 (format de certificats) - Idéalement des outils VENAFI et KeyFactor EJBCA - HSM et KMS Entrust - Cryptographie post quantique Compétences techniques : Infrastructure de gestion de clé en PKI - Expert - Impératif Crypto (Signature, Chiffrement, authentification) - Confirmé - Impératif HSM et KMS Entrust - Confirmé - Important CyberArk - Confirmé - Important

Dans le cadre d’un projet stratégique à forte valeur ajoutée, nous recherchons un consultant senior / expert Keyfactor CLM pour intervenir auprès d’un client grand compte basé en région parisienne. Cette mission s’inscrit dans un contexte de modernisation et d’industrialisation de la gestion des certificats numériques, avec un focus particulier sur l’intégration du module Certificate Lifecycle Management (CLM) de la solution Keyfactor. Le consultant interviendra en tant qu’ OMA (Operational Management Architect) et jouera un rôle clé dans la définition, la mise en œuvre et l’optimisation de l’architecture de gestion des certificats du client. Il sera attendu comme un véritable référent technique et fonctionnel sur la solution Keyfactor, notamment sur le module CLM, avec une forte capacité à accompagner les équipes internes dans leur montée en compétences.

Consultant expert PKI Keyfactor - CLM Nous recherchons un Consultant en capacité de conseiller le Client lors des déploiement et mise en oeuvre. pour une mise en œuvre efficace de Certificate Lifecycle Management (CLM), qui permet une gestion automatisée, sécurisée et conforme des certificats tout au long de leur cycle de vie. Nous recherchons un expert en PKI Keyfactor, capable de conseiller sur la stratégie, la méthodologie d’intégration, et la manière de coordonner avec l’intégrateur, la mise en œuvre. Vous avez une expertise technique approfondie et une capacité à proposer des solutions adaptées à un environnement sensible, afin de garantir le succès du déploiement. Votre Rôle : Accompagner et conseiller l'équipe interne sur la mise en œuvre de la brique CLM de Keyfactor. Intervenir en tant qu'AMOA, avec un rôle de force de proposition sur la stratégie et la méthodologie d’intégration de la fonctionnalité CLM. Permettre à l’équipe interne de mieux piloter l’intégrateur en charge de la mise en œuvre. Compétences indispensables : Expertise sur la solution PKI Keyfactor et CLM

One of our clients in Brussels is currently looking for a Project Manager M/W with experience on PKI projects. Mission Your missions will be : * Project Management aspects * Manage and deliver highly complex IT projects in accordance with Project Management Office (PMO) standards and agreed parameters of cost, timescales, and quality to meet identified business needs, acquiring and utilising the necessary resources and skills. * Develop and implement long-term goals and objectives to achieve the successful outcome of Projects. * Participate in functional working groups and progress meetings. * Prepare and maintain project and quality plans and tracks activities against the plan, provide regular and accurate reports. * Communicate with stakeholders as outlined in communication plan to gain community support for the project and to solicit input to improve the project. * Monitor all budgeted projects expenditures. * Identify and evaluate the risks associated with the project activities and take appropriate action to control the risks. * Liaise with programme management, external suppliers, and account manager. * Manage the change control procedure gaining agreement for revisions to the project from project sponsors. * Provide effective leadership for the project team ensuring that team members are motivated and constantly developing their skills and experience. * PKI Aspects * Procurement: Managing the ongoing tender preparatory activities and the subsquent contract management, related to the procurement of PKI services for the technology refresh on the current PKI solution in place. * PKI Design & Implementation: Design, implement, and maintain PKI solutions for secure communication, digital signatures, and encryption within the organization. * Security Audits & Risk Assessment: Conduct security audits, assessments, and vulnerability analysis of PKI infrastructure. * Collaboration: Work closely with the IT security and network teams to integrate PKI solutions with other security systems (e.g., VPN, email encryption). * Compliance & Best Practices: Ensure PKI systems adhere to industry standards, regulatory requirements, and best practices (e.g., NIST, ISO/IEC). * Documentation & Training: Develop and maintain comprehensive documentation for PKI systems and provide training to staff on PKI processes and best practices.

Almatek recherche pour l'un de ses clients, Un TechLead Data Integration sur Toulouse Très bonne connaissance: - Talend (ETL) - Tibco BW (ESB) - Control M (MFT) - IBM Data Power (SECGW ecosystems) Activités: Firewall rules Certificates / PKI IAM integration Design validation Technical decisions Final acceptance support Almatek recherche pour l'un de ses clients, Un TechLead Data Integration sur Toulouse Très bonne connaissance: - Talend (ETL) - Tibco BW (ESB) - Control M (MFT) - IBM Data Power (SECGW ecosystems) Activités: Firewall rules Certificates / PKI IAM integration Design validation Technical decisions Final acceptance support

Envie de prendre part à un projet d’envergure, dans le domaine du Retail ? J’ai peut-être une opportunité pour vous ! Je suis Laetitia de LED’RH , cabinet spécialisé dans le recrutement IT, et accompagne mon client dans sa recherche d’un Ingénieur Système N3 F/H. En bref : · Mon client : ESN à taille humaine, de la Métropole lilloise · Le poste : CDI pour une mission de longue durée · Localisation : Strasbourg · Domaine : secteur du RETAIL LE POSTE : Vous rejoignez l’équipe IT du Client et travaillez sur l’ensemble du périmètre système . Vos missions s’articulent ainsi autour des sujets suivants : - Gestion des comptes utilisateurs et de l’AD - Gestion d’autorités de certification (PKI) et SSO - Gestion de la virtualisation (VMWare) - Etc.

Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Expert PKI afin d'intervenir sur la conception, l'évolution, l'exploitation et le maintien en conditions opérationnelles des infrastructures de gestion des identités et certificats numériques. L'activité s'inscrit dans un environnement Agile avec une organisation basée sur le framework SAFe. Vos principales missions seront : Concevoir, développer et maintenir les infrastructures PKI. Participer à l'exploitation et à l'administration des plateformes de gestion des certificats. Garantir la disponibilité et la performance des services PKI. Assurer le traitement des incidents et des demandes d'évolution. Participer aux ateliers techniques avec les équipes internes et les intégrateurs. Définir et mettre en œuvre les améliorations permettant d'optimiser les services existants. Contribuer aux activités Build et Run. Participer à la mise en place des environnements techniques et des infrastructures associées. Accompagner les équipes projets dans l'intégration des solutions PKI au sein du système d'information. Assurer le suivi des User Stories et des activités techniques. Livrables attendus : Dossiers d'exploitation (DEX) Procédures techniques et modes opératoires Spécifications techniques Scripts d'automatisation et de déploiement Cahiers de tests et plans de recette Comptes rendus d'ateliers Préconisations techniques Documentation d'intégration Plans d'opérations Capitalisation des connaissances

Nous recherchons un Expert PKI / Cryptographie pour renforcer l’équipe PKI de l’un de nos clients. Vous intégrerez une équipe composée de 5 personnes et d’un Product Owner, fonctionnant en mode Agile. Votre mission consistera à assurer le maintien en condition opérationnelle de l’infrastructure PKI existante, à comprendre rapidement l’architecture en place et à accompagner les équipes métiers dans l’utilisation des offres de services associées. Vous interviendrez notamment sur : La gestion et l’exploitation d’une infrastructure PKI. La certification de machines et d’utilisateurs. Le maintien en condition opérationnelle de la solution. L’accompagnement des métiers dans leurs besoins de certificats, signature, chiffrement et authentification. L’analyse et la résolution d’incidents liés à la PKI et aux certificats. La contribution aux évolutions de l’architecture et aux bonnes pratiques de sécurité. La participation aux échanges avec les équipes techniques et métiers dans un contexte Agile. La mission est basée prés de bordeaux, avec une présence sur site de 1 à 2 jours par semaine . Une présence renforcée pourra être demandée au démarrage de la mission.

Dans le cadre du renforcement de ses activités de cybersécurité, un acteur majeur du secteur bancaire recherche un(e) Analyste Sécurité Offensive Senior afin d'intégrer son équipe d'expertise en cybersécurité. Vous contribuerez à la stratégie de sécurité offensive en pilotant les activités de pentest, de red teaming et la mise en place de nouvelles approches de tests de sécurité intégrant l'intelligence artificielle. Vos missions Piloter les campagnes de pentests automatisés enrichis par l'IA. Participer au choix et au déploiement des solutions de sécurité offensive. Organiser et planifier les campagnes de tests avec les équipes Agile. Assurer le suivi opérationnel des pentests manuels réalisés par des prestataires externes. Challenger les méthodologies, les résultats et les vulnérabilités remontées par les auditeurs. Participer au pilotage des campagnes de Red Team. Contribuer à la définition et au lancement d'un programme de Bug Bounty. Collaborer avec les équipes SOC pour le traitement des vulnérabilités détectées. Suivre les plans de remédiation et les indicateurs de sécurité. Produire les rapports, tableaux de bord et KPI liés aux activités offensives. Environnement Pentest automatisé (IA) Horizon3 AI Aikido Red Team Bug Bounty OWASP CWE CVSS / EPSS DevSecOps SSDLC SAST DAST SCA CNAPP CSPM OIDC SAML SCIM API Security Sécurité Web Sécurité Réseau Sécurité Cloud AWS Azure Google Cloud Platform (GCP) VMware Kubernetes Linux Windows macOS PKI KMS / HSM Cryptographie ADN SASE Dust Mistral GitHub Copilot MCP Agents IA Agile / Scrum / SAFe

Android Certificate Delivery & EAP TLS Wi Fi Remediation for EuroAPI - FULL REMOTE fonctionnement optimal des certificats délivré par SOTI sur Android 14 SOTI Expert PKI Expert Certificat SSL 1. Objective Restore proper certifi cate delivery and EAP‑TLS Wi‑Fi authentication for all Android Enterprise (v8–v13) devices enrolled through the standard Android Enterprise enrollment profi le and managed by the client’s SOTI MDM platform. 2. Work Overview Phase 1 — Analysis & Root Cause Identifi cation (estimated 3 days) Complete review of all components involved in certifi cate based Wi Fi authentication:• PKI / certifi cate chain• SOTI Connector and Registration Authority certifi cate• ADCS template and permissions• SOTI MDM confi guration (SCEP/PKCS, Wi Fi profi les, CA deployments)• RADIUS / Wi Fi EAP TLS authentication Deliverable: Short Root Cause Analysis. Phase 2 — Fix Implementation (estimated 2 days) Apply the required corrections to restore certifi cate delivery and Wi Fi authentication for Android 8–13:• Adjust certifi cate and Wi Fi profi les• Fix compatibility issues in the MDM/UEM confi guration• Update certifi cate delivery and Wi Fi profi les accordingly Deliverable: Certifi cate delivery and EAP TLS Wi Fi fully operational on Android 8–13. Phase 3 — Validation & Handover (1 day) • Functional testing on Android 8–13 (ECOM) • Updated documentation describing the implemented fi x 3. Exclusions The following items are not included in the scope of this mission: • Device specifi c proprietary enrollment solutions, such as: • Zebra StageNow / MX Profi les • Honeywell DPC • Samsung Knox proprietary workfl ows • Any OEM specifi c enrollment or certifi cate delivery mechanism Only standard Android Enterprise enrollment and certifi cate delivery via the client’s SOTI MDM/UEM platform are covered. 4. Android 14+ (Out of Scope – Best Eff ort Only) If time allows, Android 14+ authentication behavior will be reviewed on a best eff ort basis only. Android 14 introduces new security requirements that may vary by manufacturer (Samsung, Zebra, Honeywell, etc.). Therefore: • Only high level recommendations will be provided • No guarantee of full remediation within this mission • No OEM specifi c debugging or proprietary workfl ows 5. Final Deliverables • Root Cause Analysis (Android 8–13) • Corrected PKI / MDM / Wi Fi confi gurations • Working EAP TLS authentication for Android 8–13 • Documentation limited to the remediation steps required to implement the fi x

Contexte : Au sein du département Chaîne Communicante, intervention sur les produits à forte activité RUN, notamment la solution iSecu autour des infrastructures PKI et matériels HSM. Petite équipe agile de 4 personnes intégrée au train CCMA. Missions : Maintien en condition opérationnelle et évolution des plateformes. Modernisation des stacks techniques. Automatisation des déploiements et opérations. Mise en place et optimisation des performances. Gestion des infrastructures PKI et HSM. Contribution aux activités BUILD et RUN. Participation aux chantiers d'amélioration continue.

Kajenthi@RED Global – Recherche Ingénieur Systèmes – Strasbourg – Hybride – Freelance – 6 mois renouvelable RED Global recherche un Ingénieur Systèmes disposant d’au moins 5 ans d’expérience dans l’administration, l’exploitation et l’évolution d’environnements systèmes complexes. Détails de la mission : Démarrage : ASAP Localisation : Hybride – Strasbourg Durée : 6 mois renouvelable Langues : Français et Anglais Compétences requises Excellente maîtrise des environnements Active Directory , DNS et Microsoft Entra ID . Solide expérience dans la gestion des infrastructures PKI (autorités de certification) et des solutions de Single Sign-On (SSO) . Expertise des environnements de virtualisation VMware . Bonne connaissance des services Microsoft Azure . Compétences appréciées Expérience des solutions de stockage Pure Storage ou Nutanix . Connaissance des outils Centreon , BeyondTrust , Rubrik et Commvault . Missions principales Assurer l’administration, le maintien en condition opérationnelle et l’évolution des infrastructures systèmes. Participer aux projets d’intégration, de migration et de modernisation des environnements IT. Garantir la disponibilité, la performance et la sécurité des plateformes. Gérer les services d’identité, d’authentification et de certification. Contribuer à l’automatisation, à la supervision et à l’amélioration continue des infrastructures. Veiller au respect des standards techniques et des politiques de sécurité du Groupe. Si vous êtes intéressé par la mission, n’hésitez pas à m’envoyer votre CV à

Contexte de la mission L'écosystème Cybersécurité du client est en en pleine expansion. Notre objectif est d'offrir les meilleurs services Tv, téléphonie et Internet à nos clients tout en s’assurant d’un excellent niveau de sécurité. Rejoindre le client c'est certes faire de la sécurité mais aussi baigner dans un environnement technophile (Mobile, Tête de réseau/TDR, DRM, CDN, CMS, cloud …) au sein de la Direction du Développement des Produits et Plateformes de Services (DPPS). Dans cet environnement riche, je suis à la recherche d'un(e) ingénieur Cybersécurité dynamique et motivé. Votre mission/rôle au sein de mon équipe d'architecture Cybersécurité Objectifs et livrables Accompagnement du manager dans la gestion IAM de la direction DPPS Gérer les identités et des accès, afin de garantir que chaque collaborateur dispose des droits adaptés à son rôle et à ses besoins métiers. Participer aux activités de cadrage, de contrôle et d’amélioration continue sur les processus IAM, notamment la gestion du cycle de vie des comptes, les revues d’habilitations, la séparation des droits et la conformité aux exigences de sécurité. Travailler en coordination avec les équipes métiers, la Direction de la Cybersécurité pour fiabiliser les accès, réduire les risques et produire un reporting clair à destination de la direction. Intégrer la sécurité dans les projets DPPS: Assurer l'intégration de la sécurité dans les différents projets cybersécurité du mobile et du fixe, les plateformes d’administration des produits ainsi que de diffusion TV Live, VOD, Replay en établissant et en formalisant les livrables de sécurité associés, tels que le respect de la gestion des annexe contractuels, politique générale de gestion des données, les analyses de risques, les résultats de scans de vulnérabilités, de Pentests, rédiger et présenter les fiches RGPD et les bilans de sécurité. Ces livrables refléteront vos efforts et votre expertise. La personne travaillera au sein d’une équipe dynamique et composée de profils d’expertise variés en Architecture Cybersécurité, SIIV, PKI, CDN, Infra virtualisée, chaines CI/CD etc. Profil recherché : Dynamique, moteur et rigoureux, vous devrez constamment vous positionner en tant que résolveur de problèmes et être orienté solution. La curiosité intellectuelle et la soif d'apprendre sont essentielles pour nous rejoindre. Pour ce poste, une expérience en cybersécurité technique est requise. (Systeme Unix et Plateformes de Sevices On-premise & SaaS ) Votre parcours doit démontrer votre savoir-faire en ISP, votre capacité à identifier les risques cyber sur une solution technique donnée et à assurer la conformité de celle-ci par rapport à la politique de sécurité définie par le client . Technique et adaptable, vous serez amené(e) à traiter des sujets complexes et techniquement riches. Doté(e) d'une forte capacité à communiquer, à convaincre et du compromis, vous interviendrez dans des projets impliquant des solutions multifournisseurs. Vous serez responsable de la rédaction des dossiers de sécurité des actifs. Vous devez être autonome dans l'organisation de votre travail et respecter les délais et vos engagements. Les compétences en communication, synthèse et rédaction sont indispensables. Aimer le travail en équipe, fédérer les énergies et faire adhérer autres équipes de l’entreprise à la vision Cybersécurité seront des atouts majeurs.

Contexte Dans le cadre du renforcement de ses services de sécurité IT , un grand groupe international recherche un Product Owner PKI pour piloter et faire évoluer son offre autour de la gestion des certificats et des services associés. Rôle & missions clés Définir et piloter la stratégie PKI en lien avec les équipes cybersécurité Construire et gérer la roadmap produit (évolutions, automatisation, déploiement) Industrialiser le service en mode PKI as-a-Service Superviser le cycle de vie des certificats (création, renouvellement, conformité) Garantir la disponibilité, performance et sécurité des plateformes Structurer le modèle opérationnel (TOM) et organiser le RUN (internes + partenaires) Piloter les prestataires, budgets et engagements de service (SLA/KPI) Environnement technique PKI, IAM, MFA Active Directory / Entra ID Windows / Linux PowerShell Outils sécurité (SIEM, EDR…) Points clés du poste Enjeux critiques de sécurité et disponibilité Forte exposition architecture & cybersécurité Transformation vers un modèle produit & services automatisés