Trouvez votre prochaine offre d’emploi ou de mission freelance Public Key Infrastructure (PKI)

Nous recherchons un(e) Consultant(e) Certificats PKI et eIDAS freelance pour renforcer l'équipe d'experts en PKI et certificats électroniques d'une banque d'envergure internationale. Basé(e) à Lyon, vous interviendrez en appui de l'équipe, pour alléger la charge du RUN, traiter les demandes de certificats électroniques et assurer la conformité réglementaire liée à la norme eIDAS. Vos responsabilités : Alléger la charge du RUN et organiser les dossiers physiques et numériques liés aux demandes de certificats reçues au quotidien. Assurer les tâches d'Autorité d'Enregistrement : réceptionner les commandes et contrôler la complétude et la conformité des dossiers. Enregistrer et valider les commandes sur le portail du fournisseur de certificats. Suivre les livraisons, traiter les réclamations et servir d'interface avec le support technique du fournisseur. Accompagner l'équipe PKI sur les sujets liés à eIDAS et effectuer les mises à jour nécessaires sur les documents réglementaires existants. Organiser, classer et archiver les documents réglementaires pour garantir leur accessibilité, leur traçabilité et leur bon référencement. Relayer les exigences réglementaires auprès des collaborateurs concernés et suivre l'avancement des livrables. Apporter un support aux utilisateurs sur l'usage des certificats électroniques.

En tant que Team Lead IAM - Data - Chiffrement, vous êtes le référent technique principal des domaines IAM, Data et Chiffrement Description des activités Volet Organisation & Management: · Encadrer et développer l'équipe. · Piloter la roadmap et les priorités de la tribe. · Assurer le pilotage opérationnel et la gouvernance des activités. · Représenter la tribe auprès des parties prenantes métiers et techniques et coordonner les arbitrages fonctionnels et techniques. · Garantir la qualité, la conformité et la maîtrise des risques. · Assurer la coordination transverse avec les équipes techniques et projets. · Développer l'autonomie collective via le partage des connaissances et la réduction des dépendances critiques. · Promouvoir une culture d'excellence technique, d'amélioration continue et de collaboration. Volet Technique: · Définir et garantir la cohérence des architectures techniques des solutions IAM, Data et Chiffrement, en veillant à leur sécurité, leur performance et leur évolutivité. · Arbitrer les choix techniques structurants et chalenger les propositions de l'équipe afin de garantir l'application des standards et des bonnes pratiques. · Piloter l'intégration des solutions dans les environnements Cloud et conteneurisés en collaboration avec les équipes Platform, DevOps et Sécurité. · Garantir la résilience, la disponibilité et l'exploitabilité des plateformes au travers des dispositifs de haute disponibilité, PRA/PCA et des exigences DORA. · Superviser les socles techniques de la tribe (IAM, Data et Chiffrement) afin d'assurer leur stabilité, leur sécurité, leur performance et leur conformité. · Veiller à l'application des pratiques DevSecOps et SRE dans les cycles de développement, de déploiement et d'exploitation. · Définir et contrôler les exigences de documentation, de transfert de connaissances et de continuité opérationnelle sur les domaines critiques. · Accompagner les équipes dans la résolution des incidents complexes et des problématiques techniques à fort impact. Assurer une veille technologique active afin d'anticiper les évolutions du marché et proposer les trajectoires techniques adaptées

Ingénieur PKI Marseille ASAP Contexte : tenir les délais sur le dossier de migration de PKI. Linux Redhat Intégration, rédaction de livrables, cahier de recette Authentification des certificats serveurs ACME Suivi de projet technique PKI en AMOA Exploitation de la solution Ingénieur PKI Marseille ASAP Contexte : tenir les délais sur le dossier de migration de PKI. Linux Redhat Intégration, rédaction de livrables, cahier de recette Authentification des certificats serveurs ACME Suivi de projet technique PKI en AMOA Exploitation de la solution

Pour un grand acteur du transport public en Île-de-France, nous recherchons un Expert PKI Senior. Il rejoindra l'entité chargée des identités numériques et des services de confiance. Le client reprend la gestion de ses certificats externes, émis par des autorités de certification publiques. Cette activité vient d'une autre équipe : le fonctionnement du service est encore à définir et à structurer. L'objectif est de disposer d'un service industrialisé, documenté et exploité selon les standards ITIL. Vos missions : • Gérer le cycle de vie des certificats externes : demande, émission, renouvellement, révocation, suivi des échéances • Traiter les demandes de certificats dans le respect des SLA, en lien avec les autorités de certification publiques • Mettre en place et automatiser les processus d'enrôlement des certificats (ACME, SCEP, EST) • Définir le modèle opérationnel, le catalogue de services et le processus de souscription (workflow de validation) • Formaliser les parcours et guides utilisateurs, ainsi que la matrice RACI • Accompagner les projets consommateurs de certificats • Gérer les incidents et problèmes liés au service • Mettre en place les indicateurs de pilotage (tableau de bord mensuel) • Rédiger la documentation d'exploitation et contribuer à l'amélioration continue Démarrage : fin novembre 2026, 2 jours par semaine sur site et 3 jours en télétravail

Dans le cadre du renforcement d'une équipe spécialisée en sécurité opérationnelle, PKI et certificats électroniques, vous intervenez sur la gestion des demandes de certificats ainsi que sur le maintien en conditions opérationnelles des services de sécurité. Votre rôle consiste à accompagner les équipes et les utilisateurs dans le traitement des certificats électroniques, à assurer la conformité des dossiers et à contribuer à la gestion documentaire et réglementaire liée à une PKI qualifiée. Vos principales missionsGestion des demandes de certificats Réceptionner les demandes et contrôler la complétude ainsi que la conformité des dossiers. Valider et enregistrer les commandes sur le portail du fournisseur de certificats. Assurer le suivi des livraisons et des émissions de certificats. Traiter les réclamations et assurer l'interface avec le support technique du fournisseur. Prendre en charge les incidents liés aux certificats et contribuer à leur résolution. Réaliser les opérations de commande, d'émission et de renouvellement des certificats. Gestion documentaire et conformité eIDAS Mettre à jour les documents réglementaires et fonctionnels existants. Organiser, classer et archiver le corpus documentaire de la PKI. Garantir l'accessibilité, la traçabilité et le bon référencement des documents. Assurer le suivi opérationnel des exigences réglementaires. Coordonner les contributions des différents interlocuteurs et suivre l'avancement des livrables. Participer aux audits internes et externes ainsi qu'à la mise en œuvre des plans de remise en conformité. Support et accompagnement des utilisateurs Répondre aux questions relatives à l'utilisation des certificats électroniques et physiques. Accompagner les utilisateurs dans les usages liés à la signature électronique et à l'authentification. Rédiger des guides, procédures et standards de sécurité. Contribuer à l'amélioration continue de la qualité et de la sécurité des processus. Sécurité opérationnelle Mettre en application la politique de sécurité. Réaliser des contrôles périodiques de niveau 1. Participer à l'instruction des demandes de dérogation à la politique de sécurité. Contribuer au maintien en conditions opérationnelles des infrastructures de sécurité. Participer à la supervision, à la gestion des incidents et aux opérations d'installation ou de configuration. Proposer des solutions permettant d'améliorer la sécurité, la qualité, les performances et les coûts d'exploitation. Assurer une veille technologique et réglementaire.

PKI SME 12 months £700-£750 inside IR35 DV Cleared This is an opportunity to play your part in protecting our company, our customers, and our communities from a cyber-attack. Be part of a growing dedicated Defence security team and get ready to make a difference by bringing your PKI architect skills and experience onboard. You'll integrate straight into a high performing team, learning from those around you and from outstanding training and development resources to become even better at what you do. With the best technology at your fingertips, you'll be part of a friendly and flexible working environment where your contribution is always valued. Your future starts here. What you'll do: * Lead the PKI architecture and design for multiple high-profile projects * Be the PKI subject matter expert for various projects, services, and environments * Develop PKI technology to meet the requirements of the project and end customer * Lead on all aspects of asymmetric cryptography that pertain to PKI, including X509 digital certificates and key management * Produce, edit and/or lead on the development of Certification Practice Statements (CPS) that can be approved by the customer and accepted for the project/service teams responsible for PKI operations * Manage the documentation, artefacts and activities required for robust PKI governance and management as described in the CPS(s) * Promote and brief project peers, senior management, and PKI stakeholders on the security responsibilities of the PKI service * Manage PKI related risk and ensure PKI services are operated as stipulated in the CPS and can be stood up for audit. You'll definitely: * Have deep seated knowledge and experience with PKI products ranging between Certification Authority (CA) software and Hardware Security Modules (HSM), including their design, implementation and configuration * Have knowledge and experience of creating certificate profiles, IETF RFC5280 and how various applications behave when processing digital certificates * Have deep understanding of Certificate Policies (CP), and how CPS documents relate to them, as well as knowledge of IETF RFC 3647 * Have performed install, configuration and managed (Gemalto\SafeNet) Hardware Security Module (HSM) * Be self-motivated, proactive and be willing to challenge the status quo * Be comfortable working to strict deadlines * Be organised and able to multi-task * Use your initiative and be comfortable working with changing requirements * Strong communication and collaboration skills with project teams and the customer You might even: * Possess a recognised formal qualification in TOGAF/MCSE/CCNP/VCAP * Have experience working with Defence PKI * Experience with Windows Servers 2016/2019/2022 * Have knowledge of OpenSSL/Cetreq/Java Key Tool * Be experienced in working in major public industry sectors; Defence (MoD) and/or HM Government departments or agencies * Have knowledge and experience of the following security standards - ISO27001, MoD JSP604, 440 & 490, NCSC, NIST LA International is an award-winning partner of choice for many of the world's most influential companies and government organisations. Holding Enhanced Government Security Accreditation, we are recognised as the European market leader in the delivery of Security Cleared talent to organisations that demand the very highest levels of security, compliance and assurance. A multiple award-winning organisation, having secured the prestigious Queens Award for Enterprise: International Trade over consecutive years. We are committed to fostering an inclusive, equitable and accessible workplace where everyone feels valued and supported. We welcome applications from all individuals, regardless of background or identity, and we encourage candidates who may not meet every listed requirement to still apply. If you require any adjustments or support during the recruitment process, please let us know and we will work with you to ensure a fair and accessible experience. Please Note: If a high volume of applications is received, only candidates shortlisted will be contacted.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Développe les briques de sécurisation Cloud, automatise la gestion des certificats PKI et façonne les pipelines DevOpsDans le cadre de l'évolution des offres de sécurisation Cloud au sein de la plateforme GTS (Global Technology Services), nous recherchons un(e) Ingénieur(e) DevOps & Sécurité / Développeur(se) Python. Au sein du pôle en charge des services de sécurité Cloud — aux côtés des solutions MyVault et Secret basées sur HashiCorp Vault —, ton rôle sera centré sur la feature stratégique API Certificate. Tu apporteras ton expertise en développement logiciel et en automatisation DevOps pour faire évoluer le socle technique, intégrer les nouveautés de la PKI (Infrastructure à Clés Publiques) et garantir la haute qualité de service des APIs de certification. Ton futur environnementTu évolueras au sein d'une squad internationale en méthodologie Agile / Scrum, dans un environnement technique et fonctionnel exigeant. En relation directe avec les architectes cybersécurité, les équipes PKI et les squads Cloud, tu évolueras dans un environnement de travail anglophone. C'est le cadre parfait pour allier ton savoir-faire en développement logiciel (Python, Shell) à la culture DevOps (Jenkins, Git/GitHub), tout en sécurisant les mécanismes d'émission et de gestion automatisée de certificats pour l'ensemble du groupe. Tes missions clésDéveloppement, Évolutions Applicatives & Industrialisation (Mode BUILD & DEV) : Réaliser les divers développements logiciels et évolutions applicatives de la feature API Certificate en langage Python et scripts Shell Unix (avec maintenance ponctuelle de scripts existants en Perl/PHP). Adapter et enrichir l'offre de service en intégrant les évolutions et nouvelles fonctionnalités fournies par l'infrastructure PKI. Concevoir et implémenter une stratégie rigoureuse de tests logiciels de bout en bout : tests unitaires, tests d'intégration, tests fonctionnels et smoke tests. Automatiser les chaînes d'intégration et de déploiement continu (CI/CD) via Jenkins, Git et GitHub. Gestion de Capacité, Support & Amélioration Continue (Mode RUN & DEVOPS) : Contribuer à l'évolution de l'infrastructure Cloud GTS et piloter le capacity management de la solution API Certificate. Assurer le support technique de niveau expert sur la feature API Certificate auprès des équipes consommatrices. Veiller à la qualité du code, à la documentation technique et au respect des bonnes pratiques de sécurité des plateformes Cloud. Participer activement aux cérémonies Agile Scrum (Sprint Planning, Daily, Review, Rétrospective) et gérer l'avancement des tâches sous JIRA. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, génie logiciel ou cybersécurité. Expérience : Tu justifies d'une expérience confirmée de 3 à 6 ans en développement Python, ingénierie DevOps ou développement d'outils de sécurité des infrastructures. Expertise Technique & Développement Impérative : Maîtrise avancée du langage Python (création d'APIs, automatisation, requêtage et manipulation de données) et du scripting Shell Unix. Maîtrise des stratégies de tests logiciels (frameworks de tests unitaires, tests d'intégration, smoke tests). Solide pratique des workflows de versioning avec Git / GitHub. Pratique des outils de CI/CD et d'automatisation des builds sous Jenkins. Connaissances appréciées en scripts patrimoniaux (Perl, PHP). Culture Cybersécurité & Cloud : Compréhension des mécanismes de sécurité Cloud, des APIs REST et de la gestion du cycle de vie des certificats numériques (PKI, TLS/SSL). Sensibilisation aux outils de gestion de secrets type HashiCorp Vault. Langues : Anglais courant indispensable (environnement de travail, réunions et documentations exclusivement en anglais). Tes atoutsExigence de Qualité Logicielle : Rigueur dans l'écriture de code propre, documenté, sécurisé et couvert par des tests automatisés. Esprit DevOps & Automatisation : Volonté constante d'éliminer les tâches manuelles et de fiabiliser les chaînes de livraison. Aisance Relationnelle et Autonomie : Capacité à collaborer efficacement au sein d'une squad Agile anglophone et à échanger avec des experts PKI et Cloud. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (Python, Jenkins/DevOps, Cybersécurité Cloud / HashiCorp). Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de développement Python/Shell, conception d'une stratégie de tests complets pour une API de certificats, gestion de pipeline Jenkins/GitHub et échange technique en anglais). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Au sein de l'équipe PKI / sécurité cryptographique, vous accompagnez la transition vers la cryptographie post-quantique. Le sujet est soutenu au plus haut niveau de la direction et passe en tête des priorités de l'équipe. Pour ceci, vous réalisez les missions suivantes : Veille technologique : algorithmes menacés, standards NIST (ML-KEM, ML-DSA, SLH-DSA), recommandations ANSSI Inventaire et cartographie des usages cryptographiques : PKI, certificats X.509, TLS, VPN/IPsec, HSM, signature Construction et pilotage de la feuille de route de migration, puis passage à l'échelle Conception de l'approche hybride (classique + post-quantique) et de la crypto-agilité POC sur des cas d'usage ciblés : TLS hybride, certificats hybrides, intégration HSM Transmission des compétences : pédagogie auprès de la direction (enjeux, priorités, arbitrages) et montée en compétence des équipes techniques

Contexte de la missionDans le cadre d'un projet stratégique de renforcement de la sécurité et de modernisation de la gestion des certificats numériques, notre client déploie une solution de gestion de son infrastructure à clé publique (PKI). Le projet vise notamment à mettre en œuvre la brique Certificate Lifecycle Management (CLM) de Keyfactor, afin d'automatiser et de sécuriser l'ensemble du cycle de vie des certificats numériques, tout en garantissant leur conformité et leur bonne gouvernance. Pour accompagner cette phase de déploiement, nous recherchons un profil AMOA / Chef de projet fonctionnel spécialisé en PKI, capable d'assurer le cadrage fonctionnel, la coordination des intervenants et le pilotage opérationnel du projet, en lien avec les équipes internes et l'intégrateur. Missions principalesCadrage et pilotage : accompagner les équipes internes dans la définition du périmètre, des objectifs et de la stratégie de mise en œuvre de la solution Keyfactor CLM. Méthodologie et intégration : définir une méthodologie d'intégration adaptée aux besoins du projet et aux contraintes de l'environnement PKI. Gestion de projet : élaborer et suivre le planning, les jalons, les dépendances, les risques et les décisions. Coordination des acteurs : assurer l'interface entre les équipes internes, les parties prenantes techniques et l'intégrateur en charge du déploiement. Expression des besoins : contribuer à la formalisation des besoins fonctionnels, des exigences et des critères d'acceptation. Suivi des livrables : organiser les revues, contrôler la conformité des livrables et participer à leur validation. Suivi de l'intégrateur : accompagner les équipes internes dans le pilotage de la prestation, le suivi de l'avancement et la maîtrise des engagements. Gestion des risques : identifier les points de vigilance, anticiper les difficultés et assurer le suivi des plans d'action jusqu'à leur résolution.

Contexte Dans le cadre de la modernisation de la gestion des certificats numériques, le client recherche un expert PKI/CLM pour réaliser une étude d'architecture visant à centraliser, sécuriser et automatiser le cycle de vie des certificats (émission, renouvellement, révocation). Cette mission est une mission d'étude et d'architecture. Elle ne comprend pas le déploiement, la migration ou l'installation de solutions. Mission En tant qu'Architecte Sécurité PKI / CLM, vous serez chargé de : Auditer et cartographier l'écosystème actuel des certificats et infrastructures PKI. Analyser les risques, les limites et les mécanismes d'automatisation existants. Recueillir et formaliser les exigences métiers, techniques et de sécurité. Définir les cas d'usage liés à la gestion automatisée des certificats. Concevoir plusieurs scénarios d'architecture cibles pour la gestion centralisée du cycle de vie des certificats. Réaliser une étude comparative des solutions du marché. Définir l'architecture cible et la roadmap de transformation. Environnement Technique PKI & Cryptographie PKI Microsoft ADCS HashiCorp Vault PKI publiques Gestion du cycle de vie des certificats HSM RBAC Protection des clés privées Automatisation ACME SCEP EST CMP Scripts d'automatisation existants Terraform Ansible Environnements concernés Serveurs (IIS, Apache, Nginx...) Kubernetes Cloud Équipements réseau et sécurité Postes de travail IoT Solutions CLM étudiées Venafi Keyfactor AppViewX Sectigo Livrables Audit de l'existant et cartographie des PKI. Analyse des risques et identification des écarts. Spécifications fonctionnelles, techniques et sécurité. Dossier d'architecture cible avec 1 à 3 scénarios. Étude comparative des solutions/scénarios. Roadmap de transformation et plan d'implémentation macro. Informations Mission Démarrage : Début novembre Localisation : 100 % remote possible (Avec des déplacement ponctuelles) Durée : Mission d'étude et d'architecture

Titre : Product Owner Sécurité IT – Toulouse (H/F) – Habilitation Secret Localisation : Toulouse, 100 % sur site, sans télétravail Démarrage : [à confirmer] Durée : [à confirmer] TJM : [à définir] Statut : freelance Prérequis obligatoires : Eligibilité ZRR et habilitation Secret / Secret Défense, actuelle ou passée. Le contexte Pour un grand industriel de la défense et du spatial basé à Toulouse, nous recherchons un Product Owner Sécurité IT. Il portera un ou plusieurs produits de sécurité de l'infrastructure, dans une organisation agile à l'échelle (SAFe). Vos missions Construire, rédiger et prioriser le backlog de produits de sécurité IT : PKI, KMS/HSM, EDR, SIEM/SOC, CMDB Découper le besoin en EPIC, features et user stories Participer aux PI Planning et aux rituels SAFe Faire le lien entre les équipes sécurité, infrastructure, réseau et les métiers Porter la validation finale des livrables : recette et mise en service Suivre l'avancement et arbitrer les priorités Mots-clés : Product Owner, PO sécurité, sécurité IT, cybersécurité, PKI, HSM, KMS, EDR, SIEM, SOC, CMDB, ServiceNow, Splunk, Sentinel, CrowdStrike, Venafi, SAFe, PI Planning, défense, spatial, habilitation, Toulouse

Vous êtes un expert PKI et souhaitez relever un nouveau challenge dans un environnement exigeant en matière de cybersécurité et de gestion des identités numériques ? Dans le cadre de la mise en place et de l'industrialisation d'un service de gestion des certificats numériques, nous recherchons un Expert PKI Senior pour accompagner notre client. Vos principales missions : - Concevoir, implémenter et administrer des solutions PKI publiques ou privées. - Automatiser la gestion du cycle de vie des certificats numériques. - Maîtriser les protocoles d'automatisation ACME, SCEP ou EST. - Structurer et industrialiser l'exploitation du service PKI. - Définir les processus de souscription et de gestion des demandes de certificats. - Gérer les incidents, documenter les procédures et contribuer à l'amélioration continue du service. - Accompagner les équipes et les projets consommateurs du service PKI.

Contexte Objectif global : Accompagner les utilisateurs de certificats électroniques Contrainte forte du projet : Connaissance du fonctionnement d'une autorité d'enregistrement qualifiée, connaissance de la règlementation eIDAS. MISSIONS Le consultant rejoindra une équipe d'experts en PKI et Certificats électroniques. Il interviendra pour alléger la charge pesant sur le RUN et l'organisation des dossiers physiques et numériques concernant les demandes de certificats qui arrivent quotidiennement. Plusieurs activités seront à prendre en main : Tâche d'Autorité d'Enregistrement : Réceptionner les courriers de commande et contrôler rigoureusement la complétude et la conformité des dossiers. Valider et enregistrer les commandes conformes sur le portail dédié du fournisseur de certificats. Assurer le suivi des livraisons, traiter les réclamations des utilisateurs et faire l'interface avec le support technique du fournisseur en cas d'incident. Accompagnement de l'équipe PKI sur les sujets relatifs à la norme eIDAS : Effectuer les modifications et les mises à jour fonctionnelles sur les documents réglementaires existants. Organiser, classer et archiver le corpus de documents réglementaires afin d'en garantir l'accessibilité, la traçabilité et le bon référencement. Assurer le relais opérationnel des exigences réglementaires en sollicitant les collaborateurs concernés pour la réalisation de leurs tâches et en suivant l'avancement des livrables. Faire le support sur l'usage de certificats électroniques : Répondre aux questions des utilisateurs et les accompagner si besoin. Faire les actions de commande et d'émission des certificats en fonction des demandes. Les livrables sont : Réceptionner, contrôler, valider, enregistrer et transmettre les dossiers de commande d'AE Gérer, maintenir, classer et archiver le corpus documentaire de la PKI Certifiée EIDAS Accompagner les utilisateurs et les clients du Groupe sur l'utilisation des certificats électroniques et physiques pour la signature et l'authentification Compétences techniques : • Certificats Electroniques (X509) - Confirmé - Impératif • norme eIDAS (ETSI 319 411-1) - Junior - Important • Autorité D'Enregistrement - Junior - Important • Certificate Lifecycle Management (CLM) - Junior - Souhaitable • Connaissances linguistiques : • Français Courant (Impératif) • Anglais Professionnel (Impératif)"

Architecture et conception Excellente maitrise des architectures PKI avec des expériences réussites Définir l'architecture cible de la plateforme PKI. Concevoir une architecture multi-sites et multi-régions hautement disponible. Définir les mécanismes de continuité d'activité et de reprise après sinistre. Concevoir l'architecture des services OCSP, CRL et des endpoints de publication associée. Définir les modèles de confiance, hiérarchies de certification et politiques de gestion des certificats. Produire les dossiers d'architecture et les standards techniques. Évaluation et choix des solutions Réaliser les études comparatives et Proofs of Concept. Évaluer différentes solutions PKI du marché (EJBCA, Hashicorp Vault, OpenBao, solutions commerciales ou open source). Participer aux activités de sourcing et de procurement. Définir les besoins de support et d'exploitation associés aux solutions retenues. Challenger les éditeurs, intégrateurs et partenaires techniques. Etre en mesure de vulgariser la(les) solution(s) afin de la(les) présenter aux différentes équipes et directeurs Implémentation et industrialisation Installer, configurer et intégrer les solutions retenues. Réaliser les prototypes et valider les choix d'architecture. Déployer les premiers environnements de développement, qualification et préproduction. Mettre en place l'automatisation de l'infrastructure et des processus de gestion des certificats. Définir et implémenter les pipelines CI/CD associés. Participer directement à la résolution des problématiques techniques rencontrées lors des déploiements. Exploitation et support Participer à l'exploitation quotidienne des environnements PKI. Assurer le support de niveau expert sur les incidents complexes. Définir les besoins d'observabilité, de supervision et d'exploitation. Contribuer aux activités de maintenance, patching, upgrades et capacity planning. Piloter les analyses RCA et les plans d'amélioration continue. Leadership technique Assurer le rôle de référent technique PKI du programme. Coordonner les différents contributeurs techniques. Accompagner la montée en compétence des équipes d'exploitation et des futurs consommateurs du service. Préparer l'industrialisation et la transmission des connaissances à mesure que la plateforme grandira.

Contexte : Dans le cadre du renforcement de son équipe PKI, le Groupe recherche un profil capable d'assurer la gestion opérationnelle des certificats électroniques et des activités d'Autorité d'Enregistrement (AE) dans un environnement certifié eIDAS. Le consultant rejoindra une équipe d'experts PKI afin de soulager les activités RUN, de gérer les dossiers de demandes de certificats électroniques et d'assurer l'accompagnement des utilisateurs sur les problématiques liées à la signature électronique et à l'authentification. Missions : Activités d'Autorité d'Enregistrement (AE) Réceptionner les dossiers de commande de certificats électroniques. Contrôler la conformité, la complétude et la validité des dossiers. Valider, enregistrer et transmettre les demandes sur les portails des fournisseurs de certificats. Assurer le suivi des commandes et des livraisons. Gérer les réclamations utilisateurs et coordonner les échanges avec les supports techniques des fournisseurs. Gestion documentaire et conformité eIDAS Maintenir à jour la documentation réglementaire de la PKI certifiée eIDAS. Participer aux modifications et mises à jour des documents de conformité. Organiser, classer, référencer et archiver le corpus documentaire. Assurer la traçabilité et l'accessibilité des documents réglementaires. Assurer le suivi des actions et livrables liés aux exigences réglementaires. Support utilisateurs Accompagner les utilisateurs et clients internes sur l'utilisation des certificats électroniques et physiques. Répondre aux sollicitations concernant la signature électronique et l'authentification. Réaliser les opérations de commande, d'émission et de renouvellement des certificats. Assurer un support de premier niveau sur les problématiques liées aux certificats.

Nous recherchons un Expert PKI senior pour accompagner un grand compte dans la structuration et l'exploitation de son service de gestion des certificats numériques. Au sein de l'entité chargée des identités numériques et des services de confiance, vous intervenez sur un service de PKI publique destiné à l'ensemble des entités du groupe. Ce service assure la délivrance, le renouvellement et la révocation des certificats utilisés par les applications, systèmes, infrastructures et équipements. Votre objectif : industrialiser le service, formaliser son fonctionnement et assurer son exploitation dans le respect des standards ITIL. Vos missionsDéfinir le modèle opérationnel et le catalogue de services PKI. Concevoir et déployer le processus de souscription : demandes, workflows de validation et guides utilisateurs. Formaliser les rôles et responsabilités au sein d'une matrice RACI. Traiter les demandes de certificats dans le respect des SLA. Accompagner les projets dans l'intégration et l'utilisation des certificats, et produire les dossiers d'intégration associés. Prendre en charge les incidents et les problèmes liés au service. Mettre en place les indicateurs de suivi et produire un tableau de bord mensuel. Rédiger et maintenir la documentation d'exploitation : procédures, modes opératoires et guides. Contribuer à l'amélioration continue du service. Compétences recherchéesExpérience confirmée dans l'implémentation et l'administration de solutions de PKI privée ou publique. Expérience dans la mise en œuvre de solutions d'automatisation du cycle de vie des certificats reposant sur ACME, SCEP ou EST. Expérience de conduite de projets techniques. Maîtrise des pratiques ITIL, notamment pour la gestion des incidents, des problèmes et des demandes.