Mission freelance Expert PKI / Crypto / HSM — remplacement

Notre client dans le secteur Banque et finance recherche un/une Expert PKI / Crypto / HSM — remplacement H/F

Description de la mission :

Le client recherche un consultant pour remplacer une ressource actuellement positionnée sur un périmètre d’expertise PKI. Le consultant rejoindra directement l’équipe Crypto / PAM / SIA, et devra être immédiatement opérationnel sur des sujets de confiance numérique, de certificats, de cryptographie et de gestion des clés.

Au-delà de l’expertise technique, la qualité de communication est un critère déterminant. Le consultant devra être capable de communiquer de façon claire, complète, structurée et proactive avec les équipes internes, les autres consultants et les interlocuteurs techniques du client.

• Administrer, exploiter et faire évoluer une PKI d’entreprise.

• Intervenir sur les autorités de certification, les certificats clients et serveurs et les chaînes de confiance.

• Gérer le cycle de vie des certificats : émission, renouvellement, révocation, CRL et OCSP.

• Participer à l’administration et à l’intégration de solutions HSM.

• Contribuer à la gestion des clés cryptographiques, des secrets et des composants KMS.

• Intervenir sur les environnements Linux et les outils de cryptographie, notamment OpenSSL.

• Assurer le support de niveau 3 et la résolution d’incidents de production liés aux certificats, aux clés ou à la chaîne de confiance.

• Participer aux évolutions, migrations, renouvellements ou refontes de PKI.

• Documenter les architectures, procédures d’exploitation et décisions techniques.

• Collaborer avec les équipes IAM, PAM, infrastructure, réseau et sécurité applicative.

• Effectuer un reporting régulier sur l’avancement, les risques et les éventuels blocages.

Le profil doit justifier d’une expérience concrète et récente sur :

• la PKI d’entreprise en production ;

• EJBCA, idéalement dans un environnement de production ;

• les HSM et la gestion des clés cryptographiques ;

• les KMS et la gestion des secrets ;

• Linux, OpenSSL et les certificats ;

• le support de niveau 3 et la résolution d’incidents ;

• des environnements grand compte, bancaires ou critiques.

• 3 jours de présentiel obligatoires par semaine.

• 2 jours de télétravail autorisés par semaine.

• Présence sur le site client de Guyancourt / Saint-Quentin-en-Yvelines.

Compétences / Qualités indispensables :

PKI d’entreprise, EJBCA, Administration HSM, Gestion des clés cryptographiques, Linux et OpenSSL, Support production niveau 3

Compétences / Qualités qui seraient un + :

Informations concernant le télétravail :

Oui — 2 jours/semaine