Mission freelance [FBO] Ingénieur PKI - Rennes - 1828

Description du Poste :

Intervenir :

- sur l’ensemble des PKIs du client (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM),
- sur le cycle de vie des certificats et des infrastructures de gestion de clés.

être en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs.
Participer :

- aux Key Ceremonies en tant que témoin ou opérateur,
- à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI du client,
- aux phases de design des architectures PKI,
- aux évolutions des outils et différents développements réalisés pour l’industrialisation, l’orchestration des PKIs,
- à la veille réglementaire PKI et à l’analyse d’impacts des réglementations sur les services PKIs
- aux études d’anticipation réalisée sur le périmètre PKI,
- aux audits de conformité et sécurité sur le périmètre PKI,
- à l’amélioration continue des processus PKI,
- à la sécurisation des PKIs,
- aux plans de continuité et de reprise d’activité (PCA/PRA) pour les services PKI.

Assurer :

- le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA)
- la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs
- la conformité des pratiques d’émission, de révocation et de renouvellement des infrastructures PKI,
- le support niveau 1, 2 et 3 des services PKIs incluant l’émission et révocation de certificats porteurs et serveurs,
- le change management des PKIs (CA, RA, HSM),
- la rédaction et maintien des documentations opérationnelles :

o SOP (Standard Operating Procedures)

o TSG (Technical Security Guidelines)

o FEX (Fiches d’exploitation)

- la rédaction et maintien des documents de gouvernances :

o PC (politique de certification) et DPC (déclaration des pratiques de certifications),

- La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs,
- A la formation des administrateurs, ingénieurs et utilisateurs clients aux procédures et processus PKI.

****


Formation & expérience

Formation : Bac +5 (école d’ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent.
Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénierie PKI, ingénierie sécurité, administration systèmes sécurité, administration PKI).
Une expérience significative dans la gestion d’infrastructures PKI Microsoft (ADCS) est fortement souhaitée.
Une expérience significative dans la gestion des HSM Thales est fortement souhaitée.
Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…)
Une maîtrise de l’anglais professionnel est indispensable
Compétences Techniques et Connaissances Requises

· Maîtrise des concepts PKI,
· Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure),

· Expertise sur les services Microsoft ADCS et HSM Thales,
· Connaissances en cryptographie,
· Connaissances en gouvernance PKI,
· Connaissances sur les réglementations PKI FR, EU et US,
· Expérience en supervision, sauvegarde et sécurisation d’infrastructures critiques,
· Connaissance en cybersécurité

Aptitudes et qualités attendues

· Forte orientation sécurité et conformité,
· Rigueur et sens du détail,
· Confidentialité lors des échanges et des actes de production,
· Excellentes compétences en documentation technique et procédure,
· Bon relationnel, esprit d’équipe et pédagogie (formation et sensibilisation),
· Autonomie, sens des priorités et réactivité face aux incidents