Trouvez votre prochaine mission ou futur job IT.

Nous recherchons un Expert PKI (technical Lead) pour un projet dans le cadre d'un programme Européen stratégique : construction d'une plateforme PKI fournissant des services de certificats numériques à des infrastructures et applications critiques en environnement Cloud privé international. Fortes exigences de sécurité, résilience et automatisation, avec exposition des services en self-service via portail/marketplace Cloud. Missions principales & responsabilités : Architecture et conception : Définir l'architecture cible multi-sites et multi-régions hautement disponible : mécanismes PCA/PRA, concevoir l'architecture des services OCSP/CRL, définir les modèles de confiance et hiérarchies de certification. production des dossiers d'architecture. Évaluation et sélection des solutions : Etudes comparatives & POC (EJBCA, Hashicorp Vault, OpenBao, etc.). Contribution sourcing/procurement, cadrage support/exploitation, challenge éditeurs/intégrateurs. Capacité à vulgariser aux équipes et directions. Implémentation et industrialisation : Réalisation des prototypes, installation des solutions retenues, déploiement des environnements (développement, qualification et préproduction). Automatisation de la gestion des certificats et pipelines CI/CD. Résolution des sujets techniques de déploiement. Exploitation et support : Support expert sur incidents complexes, supervision, maintenance (patching /upgrades) capacity planning et amélioration continue. Support expert incidents, supervision/observabilité, maintenance (patch/upgrade), capacity planning. Pilotage analyses RCA et plans d'amélioration continue Leadership technique : Référent PKI du programme Coordination des contributeurs Montée en compétence des équipes et transfert de connaissances.

Architecture et conception Excellente maitrise des architectures PKI avec des expériences réussites Définir l'architecture cible de la plateforme PKI. Concevoir une architecture multi-sites et multi-régions hautement disponible. Définir les mécanismes de continuité d'activité et de reprise après sinistre. Concevoir l'architecture des services OCSP, CRL et des endpoints de publication associée. Définir les modèles de confiance, hiérarchies de certification et politiques de gestion des certificats. Produire les dossiers d'architecture et les standards techniques. Évaluation et choix des solutions Réaliser les études comparatives et Proofs of Concept. Évaluer différentes solutions PKI du marché (EJBCA, Hashicorp Vault, OpenBao, solutions commerciales ou open source). Participer aux activités de sourcing et de procurement. Définir les besoins de support et d'exploitation associés aux solutions retenues. Challenger les éditeurs, intégrateurs et partenaires techniques. Etre en mesure de vulgariser la(les) solution(s) afin de la(les) présenter aux différentes équipes et directeurs Implémentation et industrialisation Installer, configurer et intégrer les solutions retenues. Réaliser les prototypes et valider les choix d'architecture. Déployer les premiers environnements de développement, qualification et préproduction. Mettre en place l'automatisation de l'infrastructure et des processus de gestion des certificats. Définir et implémenter les pipelines CI/CD associés. Participer directement à la résolution des problématiques techniques rencontrées lors des déploiements. Exploitation et support Participer à l'exploitation quotidienne des environnements PKI. Assurer le support de niveau expert sur les incidents complexes. Définir les besoins d'observabilité, de supervision et d'exploitation. Contribuer aux activités de maintenance, patching, upgrades et capacity planning. Piloter les analyses RCA et les plans d'amélioration continue. Leadership technique Assurer le rôle de référent technique PKI du programme. Coordonner les différents contributeurs techniques. Accompagner la montée en compétence des équipes d'exploitation et des futurs consommateurs du service. Préparer l'industrialisation et la transmission des connaissances à mesure que la plateforme grandira.