Mission freelance Consultant(e) HashiCorp Vault / Gestion des secrets

Notre client lance un programme de gestion centralisée des secrets avec HashiCorp Vault. Il cherche un consultant expert pour cadrer le programme, concevoir l'architecture cible, mener quatre pilotes applicatifs (applications Java) et préparer le déploiement à toute l'organisation.

Cadrage et architecture

• Recenser les types de secrets et les cas d'usage prioritaires : CI/CD, scripts, cloud, IA.

• Étudier l'existant et concevoir l'architecture cible, avec une séparation production / hors production et de la haute disponibilité.

• Comparer les éditions et les licences, puis recommander la plus adaptée aux besoins et aux coûts.

Politique et gouvernance

• Aider à rédiger la politique de gestion des secrets : accès, stockage, rotation, révocation et audit.

• Définir la gouvernance technique et le modèle opérationnel.

Mise en œuvre

• Déployer l'infrastructure cible en Infrastructure as Code (Terraform, Ansible).

• Configurer et sécuriser la plateforme, puis mettre en place sa supervision.

• Intégrer la plateforme aux produits de sécurité (SIEM, EDR…).

• Mettre en place un outil de détection avancée des secrets.

Pilotes et accompagnement

• Accompagner les tech leads sur les 4 pilotes Java, de l'intégration à la recette de bout en bout.

• Former les équipes d'exploitation et de sécurité ainsi que les utilisateurs techniques.

• Définir une méthode d'onboarding et un plan de déploiement pour les autres secrets.

• Cartographie des secrets et périmètre validés

• Dossier d'architecture validé

• Comparatif des licences et recommandation

• Politique des secrets validée par la sécurité

• Recette technique et sécurité de la plateforme

• Recette validée par chaque équipe pilote

• Supports de formation et sessions réalisées

• Feuille de route et documentation de généralisation