Mission freelance Ingénieur PKI Senior Microsoft ADCS / Cybersécurité

Contexte
La prestation s’effectuera au sein des équipes client regroupant des ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365 .

Description

Le Prestataire interviendra :
-sur l’ensemble des PKIs du client (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM),
-sur le cycle de vie des certificats et des infrastructures de gestion de clés.
Le Prestataire sera en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs.
Le Prestataire participera :
-aux Key Ceremonies en tant que témoin ou opérateur,
- la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI du client,
-aux phases de design des architectures PKI,
-aux évolutions des outils et différents développements réalisés pour l’industrialisation, l’orchestration des PKIs du client,
-à la veille réglementaire PKI et à l’analyse d’impacts des réglementations sur les services PKIs du client,
-aux études d’anticipation réalisée sur le périmètre PKI,
-aux audits de conformité et sécurité sur le périmètre PKI,
à l’amélioration continue des processus PKI,
-à la sécurisation des PKIs,
-aux plans de continuité et de reprise d’activité (PCA/PRA) pour les services PKI.
Il est attendu du Prestataire qu’il assure :
-le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA)
-la supervision des services et veillera à la disponibilité des services dont ceux des différentes CRLs
-la conformité des pratiques d’émission, de révocation et de renouvellement des infrastructures PKI,
-le support niveau 1, 2 et 3 des services PKIs incluant l’émission et révocation de certificats porteurs et serveurs,
-le change management des PKIs (CA, RA, HSM),
-la rédaction et maintien des documentations opérationnelles
la rédaction et maintien des documents de gouvernances
-La sensibilisation des équipes clientes à la bonne utilisation des certificats et des services PKIs,
- A la formation des administrateurs, ingénieurs et utilisateurs client faux procédures et processus PKI.