Find your next tech and IT Job or contract Public Key Infrastructure (PKI)

Nous recherchons pour notre client un expert PKI afin d'implémenter une infrastructure de gestion de clés (PKI), 100% en interne afin de garentir l'authentification, la confidentialité, l"intégrité et la non répudation des échanges numériques. Le groupe est constitué de plusieurs entitées dont un datacenter. Une des entitées possède déja sa propre PKI en interne mais comme elle fait partie du groupe, il est envisagé de centraliser cette gestion PKI au niveau du groupe. Il est donc nécessaire d'implémenter une PKI prenant en compte ou respactant les exigences et prérequis en lien aux différents secteurs d'activité du group et la sécurisation classique des connexions. Objectifs: Déployer une infrastructure PKI robuste et sécurisée Assurer la conformité réglementaire Garentir la disponibilité et la sécurité des services de certificats pour les device de type: MAC OS, Windows (principalement, première cible du projet) -- Prévoir aussi la délivrance des certificats pour des solutions internes types: serveurs/web, applis métiers, Android, Ios, etc. -- Mettre en place un moyen de délivrance de certificat users, machines (GPO, Web, etc.) le plus simple possible Missions: Analyse des besoins, proposition et recommandations Mise en oeuvre technique Test de sécurité et de conformité Documentation technique et procédures Transfert de compétence Livrables: Conformité avec le dossier d'architecture PKI fourni la RSSI Documentation d'exploitation Rapport de tests et de validation

Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) PKI. Skills : PKI - MCO/MCS Mission : -exploitation, l'administration et la sécurisation des infrastructures PKI -supervision et le maintien de la disponibilité des services PKI -industrialisation et orchestration des services PKI -mise en œuvre et l'évolution des dispositifs PCA/PRA -gestion des changements -définition des politiques de certification et des règles de sécurité associées N'hésitez pas à revenir vers moi pour des informations complémentaires.

Dans le cadre du développement d'une nouvelle offre de service et de l'intégration des ordinateurs Apple Mac au sein de notre parc informatique d'entreprise, nous recherchons un(e) Ingénieur(e) Systèmes Poste de Travail expérimenté(e) sur l'écosystème Apple pour rejoindre notre pôle Modern Workplace. Rattaché(e) à l'équipe en charge du poste de travail, vous contribuerez à la définition, à la mise en œuvre et à l'exploitation des services permettant le déploiement, l'administration et la sécurisation des postes macOS, de leur enrôlement jusqu'à leur retrait du service — en veillant à leur intégration harmonieuse dans un environnement Microsoft. Déploiement et cycle de vie des postes macOS : enrôlement, configuration, gestion des mises à jour, retrait du parc Gestion des terminaux via Intune (MDM) : profils de configuration, conformité, sécurité Intégration Microsoft 365 / Entra ID : authentification, SSO, gestion des identités sur environnement Apple Sécurité macOS : durcissement des postes, gestion des certificats/PKI, conformité aux politiques de sécurité de l'entreprise Gestion des applications : packaging, déploiement, mises à jour applicatives sur le parc Mac

Nous recherchons un ingénieur PKI pour renforcer une équipe chargée de la délivrance et du suivi des certificats numériques. Vous êtes un point de contact pour les équipes utilisatrices : vous traitez leurs demandes, fournissez manuellement les certificats lorsque cela est nécessaire et assurez le support associé. Vous animez des sessions de sensibilisation planifiées et accompagnez les équipes dans l'adoption d'une future solution de gestion du cycle de vie des certificats, ou CLM. En parallèle du RUN, vous participez à deux chantiers ciblés : la migration d'anciens certificats de chiffrement de personne vers un séquestre physique et l'intégration de cette offre de certificats à une solution IAM. La mission est estimée à un temps plein, avec un démarrage souhaité dès que possible.

Bonjour, je recherche pour l'un de mes clients un(e) ingé. PKI. Skills : PKI - MCO/MCS Mission : -exploitation, l'administration et la sécurisation des infrastructures PKI -supervision et le maintien de la disponibilité des services PKI -industrialisation et orchestration des services PKI -mise en œuvre et l'évolution des dispositifs PCA/PRA -gestion des changements -définition des politiques de certification et des règles de sécurité associées N'hésitez pas à revenir vers moi pour des informations complémentaires.

Pour intervenir chez l'un de nos clients grands comptes, nous recherchons un Expert Technique PKI Sénior afin d'assurer le maintien en conditions opérationnelles et les évolutions d'une solution de gestion de certificats. Description du poste Prendre en charge le Run de la solution PKI : disponibilité, supervision, diagnostics et support de niveau 3. Configurer, intégrer, tester et déployer les évolutions de la solution. Maintenir et faire évoluer les tests automatisés et les scripts associés. Optimiser la supervision et les performances de la plateforme. Participer aux chantiers d'architecture et d'infrastructure, en lien avec les architectes, équipes sécurité et exploitation. Accompagner l'équipe sur les choix techniques et appliquer les recommandations cyber et DSI. Rédiger la documentation technique et animer des échanges avec les différentes parties prenantes.

Nous recherchons un Architecte Infrastructure afin d'accompagner la construction et l'évolution des offres de services de sécurité au sein de notre client. Cette mission s'inscrit dans un contexte de développement de services ITaaS autour de la gestion des certificats numériques, des infrastructures PKI et de leur automatisation. Les travaux portent notamment sur la conception, la sécurisation et l'industrialisation des services de gestion des certificats internes et publics, avec un fort enjeu d'automatisation du cycle de vie. Nous recherchons prioritairement une personne ayant déjà mis en œuvre ou exploité une solution de gestion du cycle de vie des certificats (Venafi, CyberArk Certificate Manager, DigiCert Trust Lifecycle Manager ou équivalent) ainsi qu'une expérience significative sur Hashicorp Vault.

Bonjour, je recherche pour l'un de mes clients un(e) ingé. PKI. Skills : PKI - MCO/MCS Mission : -exploitation, l'administration et la sécurisation des infrastructures PKI -supervision et le maintien de la disponibilité des services PKI -industrialisation et orchestration des services PKI -mise en œuvre et l'évolution des dispositifs PCA/PRA -gestion des changements -définition des politiques de certification et des règles de sécurité associées N'hésitez pas à revenir vers moi pour des informations complémentaires.

Nous recherchons un ingénieur intégration PKI pour raccorder de nouveaux clients et composants à une infrastructure de certification existante. Vous analysez les besoins d'intégration des applications, systèmes ou équipements concernés, préparez leur connexion aux services PKI et participez au déploiement de nouveaux composants. Vous intervenez également sur leur raccordement à l'outillage d'infrastructure, notamment dans le contexte de la mise en service d'une solution de gestion du cycle de vie des certificats. Vous organisez les tests techniques, suivez la résolution des anomalies et documentez les configurations et procédures nécessaires à l'exploitation. La mission demande de travailler avec plusieurs équipes techniques et de tenir compte de la diversité des environnements consommateurs de certificats. Le démarrage est envisagé au premier trimestre 2027 ;

Vos missions : Piloter le Bastion du Groupe (Wallix)Vous portez la vision et la trajectoire d'évolution du Bastion afin de répondre aux besoins de sécurité, d'exploitation et d'expérience utilisateur. Être Product Owner du produit VaultVous serez le/la Product Owner du produit Vault, au sein d'un dispositif Agile SAFe, avec l'appui de 2 ingénieurs DevOps externes. Votre rôle consistera à porter la vision produit et à transformer les besoins en valeur concrète pour les utilisateurs et les équipes techniques.

Nous recherchons un expert PKI pour mettre à jour la documentation encadrant une infrastructure de certification et ses pratiques de sécurité. Vous commencez par analyser le corpus existant, identifier les documents de référence et repérer les points qui doivent évoluer. Vous actualisez le prescrit technique, la politique de certification et les dispositions relatives à la gestion et à la protection des secrets cryptographiques. Vous contribuez également aux documents décrivant les pratiques de certification, en privilégiant, lorsque cela est pertinent, les renvois vers des procédures et documents existants. Vous travaillez avec les experts techniques et les responsables de la sécurité pour assurer la cohérence entre les documents, l'architecture PKI et les pratiques réellement appliquées. Le volume et le calendrier de cette intervention restent à définir.

Bonjour, Nous recherchons pour notre client basé en région parisienne un Responsable de transition produit sécurité (H/F) Bastion / Vault / PKI Compétences techniques Bastion / Vault / PKI - Expert - Impératif Méthode Agile (PO) - Confirmé - Impératif Connaissances linguistiques Anglais Courant (Impératif) Rôle Dans un contexte de transformation et de renforcement continu de notre posture de sécurité des infrastructures, nous recherchons un(e) en transition un/une responsable Produit Sécurité pour piloter plusieurs produits et infrastructures de sécurité critiques à l'échelle du Groupe. Au cœur de sujets stratégiques, vous serez responsable de trois périmètres majeurs : • le Bastion du Groupe basé sur la technologie Wallix ; • le produit Vault sur la technologie HashiCorp Vault, en tant que Product Owner dans un environnement Agile SAFe ; • la PKI Groupe, avec des enjeux de maintien en conditions opérationnelles et de modernisation, notamment autour des évolutions cryptographiques et du Post-Quantum. Ce poste s'adresse à un profil expérimenté, capable de conjuguer vision produit, expertise sécurité, pilotage opérationnel et coordination d'équipes techniques dans un environnement exigeant et international. Missions Piloter le Bastion du Groupe (Wallix) Vous portez la vision et la trajectoire d'évolution du Bastion afin de répondre aux besoins de sécurité, d'exploitation et d'expérience utilisateur. À ce titre, vous serez notamment amené(e) à : • piloter la solution Wallix Bastion au quotidien ; • construire, animer et prioriser la roadmap produit • recueillir et challenger les besoins métiers et techniques; o des besoins utilisateurs, o des nouveaux cas d'usage, o des exigences de sécurité, o des contraintes techniques et opérationnelles ; • faire évoluer la solution en fonction des nouveaux usages et des exigences de sécurité ; • suivre la qualité de service, les incidents, les demandes d'évolution et les indicateurs de performance ; • coordonner les actions avec les équipes sécurité, infrastructure, production et partenaires; • Mutualiser, centraliser les différentes solutions Bastion du client Vous assurerez également le pilotage d'une équipe MSP de 4 personnes basée en Inde, en charge du support L1/L2, avec pour objectif de : • structurer et suivre l'activité opérationnelle ; • s'assurer du respect des engagements de service et de la qualité du support rendu ; • organiser la montée en compétence de l'équipe ; • préparer progressivement la prise en charge d'activités L3 ; • renforcer la documentation, les processus et les transferts de connaissances. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

Contexte : Nous recherchons un(e) Architecte Cybersécurité Senior pour rejoindre le pôle Expertise de l'équipe Cybersécurité de la DSI. Le pôle accompagne les équipes internes sur les sujets d'architecture, d'innovation et de sécurisation du SI. La mission consiste à accompagner les équipes agiles dans l'atteinte d'un niveau élevé de sécurité, à définir les exigences et doctrines de sécurité, à challenger les solutions existantes et à contribuer à l'amélioration continue de la cybersécurité. Missions principales : · Accompagner les équipes agiles dans l'intégration des exigences de sécurité et leur mise en conformité. · Définir et faire évoluer les doctrines et requis non fonctionnels de sécurité. · Réaliser des missions d'architecture de sécurité technique sur les applications, socles et environnements Cloud. · Accompagner les équipes sur les pratiques DevSecOps et la sécurisation du cycle de développement logiciel. · Challenger les solutions techniques existantes et assurer une veille technologique régulière. · Analyser et challenger les résultats d'audits offensifs (pentest, red teaming) et accompagner la remédiation des vulnérabilités. · Accompagner l'exploitation et l'acculturation autour de solutions de cybersécurité : DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain, etc. · Accompagner la mise en œuvre de solutions de chiffrement à l'état de l'art, notamment dans le cadre de la transition post-quantique. · Valider la conformité cybersécurité des nouveaux socles et applications du SI. · Contribuer à la sécurisation des applications à l'aide de l'IA et aux nouveaux usages autour des LLM, MCP et de l'agentique. · Contribuer à la stratégie et à l'amélioration continue des activités de l'équipe Cybersécurité. · Participer ponctuellement à d'autres sujets transverses de cybersécurité selon l'actualité et les besoins de la DSI. Livrables attendus : · Doctrines et exigences de sécurité applicables aux équipes agiles. · Analyses et recommandations d'architecture cybersécurité. · Avis et validations de conformité cyber des applications et socles. · Analyses et plans de remédiation issus des audits offensifs. · Recommandations d'amélioration DevSecOps et SSDLC. · Documents de veille, études et recommandations technologiques. · Accompagnement au déploiement et à l'adoption des solutions de cybersécurité. · Recommandations et dispositifs liés au chiffrement, à la PKI, aux certificats et à la transition post-quantique. · Contributions à la stratégie et aux plans d'amélioration continue de la cybersécurité.

Nous recherchons un architecte PKI senior pour accompagner la préparation du renouvellement d'une solution d'autorités de certification internes. Vous analysez la hiérarchie existante, comprenant notamment l'AC racine et les AC intermédiaires, puis étudiez les options d'évolution possibles. Vous examinez les solutions et fournisseurs du marché, y compris les modes d'hébergement envisageables, afin de définir des critères de choix adaptés aux besoins techniques et de sécurité. Vous contribuez à la rédaction du dossier de consultation, participez à l'analyse des réponses et formulez des recommandations argumentées. Les échéances de renouvellement des certificats et les enjeux de transition cryptographique devront être pris en compte. Le périmètre initial va jusqu'à la consultation fournisseurs et à l'analyse des offres. Le démarrage est envisagé au premier trimestre 2027;

Contexte d'équipe : La prestation en assistance technique s'effectuera au sein de l'équipe BIM365 (Bastion – Identité/PKI – Microsoft 365) regroupant les ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365. L'équipe comprend aussi des architectes de domaines en charge du design et de la validation des patterns d'architecture au sein de la Design Authority. L'équipe fait partie de la Direction des Opérations et du Système d'Information. Contexte métier et organisationnel : Les activités de RUN et de BUILD de l'équipe sont cadrées par un Product Owner et Scrum Master. Le PO travaille avec le sponsor de IAM/PKI pour définir les priorités de build et suit les actions de Run quotidiennement. Plusieurs réunions sont planifiées afin de : Suivre les tickets d'incidents sur les périmètres Suivre les différents Build en cours Les builds sont gérés selon une méthode agile au travers d'un train « Safe » et d'un système de Squad. L'équipe BIM365 est également une Squad. Description du Poste : En tant qu'Ingénieur opérationnel PKI (Public Key Infrastructure), vous interviendrez : sur l'ensemble des PKIs (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), sur le cycle de vie des certificats et des infrastructures de gestion de clés. Vous serez en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Vous participerez : aux Key Ceremonies en tant que témoin ou opérateur, à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI, aux phases de design des architectures PKI, aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs. à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs. aux études d'anticipation réalisée sur le périmètre PKI, aux audits de conformité et sécurité sur le périmètre PKI, à l'amélioration continue des processus PKI, à la sécurisation des PKIs, aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Vous assurerez : le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, le change management des PKIs (CA, RA, HSM), la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications) La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, A la formation des administrateurs, ingénieurs et utilisateurs aux procédures et processus PKI Votre profil Formation & expérience · Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. · Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénieur PKI, ingénieur sécurité, administrateur systèmes sécurité, administrateur PKI). · Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. · Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. · Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) · Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents Contraintes opérationnelles : Contrainte SecNumCloud Dans le cadre du référentiel d'exigences SecNumCloud et de la qualification, un extrait de casier judicaire sera demandé aux personnes intégrant les équipes opérationnelles et accédant aux services du Cloud interne. Shift / plages horaires : Afin de garantir une MCO des services et comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des contraintes de « shifts » (plages) horaires rotatives. Tous les mois, l'ingénieur opérationnel reçoit son planning de shift. Il est attribué, soit au shift du matin (plage de 8h à 16h45) ou du soir (plage de 9h45 à 18h30). Les shifts sont définis pour une semaine complète et peuvent durer jusqu'à deux semaines consécutives maximum. Astreinte : Comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des astreintes. Tous les deux mois, l'ingénieur opérationnel reçoit son planning d'astreinte. Il est attribué une semaine d'astreinte toutes les quatre semaines maximums. Les astreintes couvrent les périodes dites de HNO du lundi de la semaine N au lundi de la semaine N+1. Les astreintes couvrent les jours fériées ou non travaillées (incluant les week-end) ainsi que les plages de HNO sur les jours ouvrés de 18h30 à 8h00 le lendemain matin. Les interventions sont reprises par les ingénieurs opérationnels en shift du matin à partir de 8h00 et les ingénieurs en shift opérationnel du soir jusqu'à 18h30 avant le début de la nouvelle journée d'astreinte. Une passation doit être effectuée entre les périodes d'astreintes et les périodes de production en HO. Une « check list » d'astreinte est à effectuer avant chaque période d'astreinte et chaque jour afin de confirmer la possibilité technique de réaliser son astreinte. En cas de problème un manager d'astreinte doit être contacté. La prise d'astreinte est soumise à des délais de prise en compte et de réalisation. La prise en compte d'un appel doit être réalisé dans les quinze minutes. La réalisation d'action ou prise en charge du problème doit être réalisée dans les quinze minutes suivant la prise d'appel.

ATTENTION, PRESENCE SUR SITE CLIENT DE 50% DU TEMPS PAR SEMAINE NON NEGOCIABLE Notre client, acteur majeur du secteur public belge, recherche un Architecte Solution MFT GoAnywhere expérimenté afin d'accompagner l'évolution de sa plateforme d'échange de fichiers sécurisés. Au sein du service Middleware du département Infrastructure, vous interviendrez sur la définition, la conception et la mise en œuvre de l'architecture cible de la solution GoAnywhere MFT de Fortra. La mission couvre l'évolution des infrastructures existantes (clustering, haute disponibilité, séparation des environnements, réplication des bases de données et du stockage), la gouvernance et la sécurisation des flux de données, ainsi que la conception de solutions d'échanges complexes reposant sur des workflows, scripts, API, connecteurs et formulaires. Vous serez également responsable des arbitrages techniques entre solutions MFT et services API, en garantissant la robustesse, la performance et la conformité des architectures proposées. Dans le cadre de la transformation et de la modernisation des échanges de données, vous définirez les stratégies de migration des flux historiques et accompagnerez les équipes internes dans l'adoption des nouvelles pratiques. Vous jouerez un rôle clé dans la communication, la documentation et le transfert de connaissances, tout en collaborant avec les différentes parties prenantes techniques et métiers. La mission s'effectue exclusivement en français dans un environnement hybride imposant une présence minimale de 50 % sur site.