Mission freelance Ingénieur Système PKI & Infrastructure

Gestion et Administration de la PKI (60%)

• Concevoir, déployer et maintenir l'infrastructure PKI interne (Autorité de Certification Racine, Autorités de Certification Intermédiaires).

• Gérer le cycle de vie complet des certificats numériques (émission, renouvellement, révocation, liste de révocation de certificats - CRL).

• Administrer les serveurs d'horodatage (Time Stamping Authority - TSA).

• Assurer la haute disponibilité et la résilience des services liés à la PKI.

• Conseiller et accompagner les équipes de développement et d'exploitation sur l'utilisation des certificats (TLS, signature de code, authentification client).

• Maintenir une veille technologique sur les standards PKI (X.509, PKCS) et les bonnes pratiques de sécurité (chiffrement, algorithmes).

Administration Système et Automatisation (30%)

• Administrer et maintenir les serveurs Linux (installation, configuration, patching, sécurisation).

• Développer des scripts (Bash, Python, PowerShell) pour automatiser les tâches récurrentes (déploiement de configurations, renouvellement de certificats, vérifications).

• Gérer l'intégration des services avec les annuaires (LDAP, Active Directory) pour l'authentification.

• Participer à la gestion de l'infrastructure virtualisée ou cloud (VMware, KVM, AWS, Azure).

Documentation et Support (10%)

• Rédiger et maintenir à jour une documentation technique détaillée (architecture, procédures, schémas).

• Assurer un support de niveau 3 sur les problématiques liées à la PKI, aux certificats et à l'infrastructure Linux.

• Former les équipes d'exploitation sur les procédures courantes.

• Compétences Techniques Requises

PKI & Certificats :

• Maîtrise des concepts PKI : Autorités de Certification (CA), Autorités d'Enregistrement (RA), CRL, OCSP.

• Expérience avec des solutions PKI (Microsoft AD CS, EJBCA, OpenSSL, HashiCorp Vault).

• Compétence dans la création, la signature et le déploiement de certificats X.509.

Système d'exploitation : Expertise avancée en administration Linux (Red Hat/CentOS, Debian/Ubuntu).

Scripting et Automatisation :

• Maîtrise obligatoire du Bash.

• Expérience avec un langage de script (Python, Perl) ou de configuration (Ansible, Puppet) pour l'automatisation.

Réseau et Sécurité : Bonne connaissance des protocoles réseau (TCP/IP, DNS, HTTP/S) et des concepts de sécurité (firewall, chiffrement).