Trouvez votre prochaine offre d’emploi ou de mission freelance Public Key Infrastructure (PKI)

Bonjour, je recherche pour l'un de mes clients un(e) ingé. PKI. Skills : PKI - MCO/MCS Mission : -exploitation, l'administration et la sécurisation des infrastructures PKI -supervision et le maintien de la disponibilité des services PKI -industrialisation et orchestration des services PKI -mise en œuvre et l'évolution des dispositifs PCA/PRA -gestion des changements -définition des politiques de certification et des règles de sécurité associées N'hésitez pas à revenir vers moi pour des informations complémentaires.

Expert PKI Senior (Infrastructure & Sécurité)ContexteDans le cadre du renforcement de ses infrastructures de confiance, notre client grand compte recherche un Expert PKI Senior capable d'intervenir sur la définition, la mise en œuvre et l'exploitation d'une infrastructure PKI d'entreprise. Le consultant évoluera au sein des équipes cybersécurité et infrastructure sur des sujets à forte criticité liés à la gestion des certificats, des clés cryptographiques et des accès. MissionParticiper à la définition et à l'évolution de l'architecture PKI de l'entreprise. Concevoir, déployer et administrer les composants de l'infrastructure PKI. Mettre en œuvre les processus de gestion du cycle de vie des certificats (émission, renouvellement, révocation, expiration). Participer à la gestion des clés cryptographiques et des mécanismes de confiance associés. Accompagner l'intégration des services PKI dans les environnements infrastructures, applications et sécurité. Définir les règles d'administration et de contrôle des accès aux composants PKI. Mettre en place les processus d'habilitation et de séparation des rôles liés à l'administration de la PKI. Contribuer à la sécurisation des accès privilégiés et à la maîtrise des droits d'administration. Assurer le support et l'expertise de niveau avancé sur les problématiques PKI. ImportantLa notion de gouvernance dans cette mission est orientée gouvernance opérationnelle des accès et des habilitations et non gouvernance GRC (comités, conformité, politiques groupe). Le consultant devra notamment intervenir sur : la gestion des droits d'administration PKI ; la gestion des accès aux plateformes et composants de sécurité ; la définition des rôles et responsabilités ; la gestion des habilitations ; le contrôle des accès aux clés et aux composants critiques de l'infrastructure. ContexteCybersécurité Infrastructure Environnement grand compte Environnements critiques

Contexte d'équipe : La prestation en assistance technique s'effectuera au sein de l'équipe BIM365 (Bastion – Identité/PKI – Microsoft 365) regroupant les ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365. L'équipe comprend aussi des architectes de domaines en charge du design et de la validation des patterns d'architecture au sein de la Design Authority. L'équipe fait partie de la Direction des Opérations et du Système d'Information. Contexte métier et organisationnel : Les activités de RUN et de BUILD de l'équipe sont cadrées par un Product Owner et Scrum Master. Le PO travaille avec le sponsor de IAM/PKI pour définir les priorités de build et suit les actions de Run quotidiennement. Plusieurs réunions sont planifiées afin de : Suivre les tickets d'incidents sur les périmètres Suivre les différents Build en cours Les builds sont gérés selon une méthode agile au travers d'un train « Safe » et d'un système de Squad. L'équipe BIM365 est également une Squad. Description du Poste : En tant qu'Ingénieur opérationnel PKI (Public Key Infrastructure), vous interviendrez : sur l'ensemble des PKIs (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), sur le cycle de vie des certificats et des infrastructures de gestion de clés. Vous serez en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Vous participerez : aux Key Ceremonies en tant que témoin ou opérateur, à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI, aux phases de design des architectures PKI, aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs. à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs. aux études d'anticipation réalisée sur le périmètre PKI, aux audits de conformité et sécurité sur le périmètre PKI, à l'amélioration continue des processus PKI, à la sécurisation des PKIs, aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Vous assurerez : le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, le change management des PKIs (CA, RA, HSM), la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications) La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, A la formation des administrateurs, ingénieurs et utilisateurs aux procédures et processus PKI Votre profil Formation & expérience · Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. · Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénieur PKI, ingénieur sécurité, administrateur systèmes sécurité, administrateur PKI). · Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. · Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. · Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) · Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents Contraintes opérationnelles : Contrainte SecNumCloud Dans le cadre du référentiel d'exigences SecNumCloud et de la qualification, un extrait de casier judicaire sera demandé aux personnes intégrant les équipes opérationnelles et accédant aux services du Cloud interne. Shift / plages horaires : Afin de garantir une MCO des services et comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des contraintes de « shifts » (plages) horaires rotatives. Tous les mois, l'ingénieur opérationnel reçoit son planning de shift. Il est attribué, soit au shift du matin (plage de 8h à 16h45) ou du soir (plage de 9h45 à 18h30). Les shifts sont définis pour une semaine complète et peuvent durer jusqu'à deux semaines consécutives maximum. Astreinte : Comme tous les ingénieurs opérationnels de l'équipe, la position est soumise à des astreintes. Tous les deux mois, l'ingénieur opérationnel reçoit son planning d'astreinte. Il est attribué une semaine d'astreinte toutes les quatre semaines maximums. Les astreintes couvrent les périodes dites de HNO du lundi de la semaine N au lundi de la semaine N+1. Les astreintes couvrent les jours fériées ou non travaillées (incluant les week-end) ainsi que les plages de HNO sur les jours ouvrés de 18h30 à 8h00 le lendemain matin. Les interventions sont reprises par les ingénieurs opérationnels en shift du matin à partir de 8h00 et les ingénieurs en shift opérationnel du soir jusqu'à 18h30 avant le début de la nouvelle journée d'astreinte. Une passation doit être effectuée entre les périodes d'astreintes et les périodes de production en HO. Une « check list » d'astreinte est à effectuer avant chaque période d'astreinte et chaque jour afin de confirmer la possibilité technique de réaliser son astreinte. En cas de problème un manager d'astreinte doit être contacté. La prise d'astreinte est soumise à des délais de prise en compte et de réalisation. La prise en compte d'un appel doit être réalisé dans les quinze minutes. La réalisation d'action ou prise en charge du problème doit être réalisée dans les quinze minutes suivant la prise d'appel.

Pour intervenir chez l'un de nos clients grands comptes, nous recherchons un Expert Technique PKI Sénior afin d'assurer le maintien en conditions opérationnelles et les évolutions d'une solution de gestion de certificats. Description du poste Prendre en charge le Run de la solution PKI : disponibilité, supervision, diagnostics et support de niveau 3. Configurer, intégrer, tester et déployer les évolutions de la solution. Maintenir et faire évoluer les tests automatisés et les scripts associés. Optimiser la supervision et les performances de la plateforme. Participer aux chantiers d'architecture et d'infrastructure, en lien avec les architectes, équipes sécurité et exploitation. Accompagner l'équipe sur les choix techniques et appliquer les recommandations cyber et DSI. Rédiger la documentation technique et animer des échanges avec les différentes parties prenantes.

Nous recherchons un Architecte Infrastructure afin d'accompagner la construction et l'évolution des offres de services de sécurité au sein de notre client. Cette mission s'inscrit dans un contexte de développement de services ITaaS autour de la gestion des certificats numériques, des infrastructures PKI et de leur automatisation. Les travaux portent notamment sur la conception, la sécurisation et l'industrialisation des services de gestion des certificats internes et publics, avec un fort enjeu d'automatisation du cycle de vie. Nous recherchons prioritairement une personne ayant déjà mis en œuvre ou exploité une solution de gestion du cycle de vie des certificats (Venafi, CyberArk Certificate Manager, DigiCert Trust Lifecycle Manager ou équivalent) ainsi qu'une expérience significative sur Hashicorp Vault.

Notre client dans le secteur Banque et finance recherche un/une Consultant CLM/PKI - DNS H/F Description de la mission : Gestion des Noms de Domaines - Gérer l'inventaire et le renouvellement d'environ 800 noms de domaine et la migration d'environ 200 domaines. -Vérifier et approuver les modifications des enregistrements DNS via l'outil de ticketing JIRA, avec un traitement moyen de 50 demandes JIRA par mois. -Coordonner et organiser les migrations des noms de domaine et des sites web. Gestion des Certificats SSL - Cycle de Vie des Certificats : Superviser le cycle de vie de 500 certificats SSL, incluant leur création, déploiement, renouvellement et révocation. Contribuer à la création et à la mise à jour des procédures et guides relatifs aux certificats/dns. Coordination de Projet - Collaborer à la planification des projets liés à la migration des certificats vers un nouveau CLM et des noms de domaine. Servir de point de contact entre les administrateurs des applications et les parties prenantes. Réaliser des présentations pour communiquer les avancées et les résultats des projets. Participer à l'évaluation des processus existants afin de proposer des améliorations dans la gestion des certificats et des domaines. Compétences / Qualités indispensables : outils/protocoles comme Openssl, EST, SCEP, ACME, OCSP, cryptographie, des certificats SSL et des systèmes de noms de, domaines., Anglais, CLM Compétences / Qualités qui seraient un + : Python appréciée Informations concernant le télétravail : Oui — 3 jours/semaine

Bonjour, je recherche pour l'un de mes clients un(e) ingé. PKI. Skills : PKI - MCO/MCS Mission : -exploitation, l'administration et la sécurisation des infrastructures PKI -supervision et le maintien de la disponibilité des services PKI -industrialisation et orchestration des services PKI -mise en œuvre et l'évolution des dispositifs PCA/PRA -gestion des changements -définition des politiques de certification et des règles de sécurité associées N'hésitez pas à revenir vers moi pour des informations complémentaires.

Rejoignez une équipe experte intervenant sur un programme stratégique autour d'une infrastructure à clés publiques (PKI), au cœur des enjeux de sécurité et de confiance numérique. Vous intégrerez une équipe à taille humaine composée de spécialistes PKI, d'un référent technique, d'un Scrum Master et d'un Product Owner. La mission combine à la fois des activités de BUILD et de MCO avec une forte dimension d'automatisation, d'industrialisation et d'exploitation. 🎯 Votre mission Vous participerez à la construction et à l'industrialisation d'une plateforme PKI basée sur EJBCA. Les principaux chantiers concernent : La conception et le développement des processus d'industrialisation permettant l'installation et la configuration de la PKI. L'automatisation des déploiements des environnements Développement, Hors Production et Production. La mise en place et l'amélioration continue des pratiques DevSecOps autour de la plateforme. Les activités de maintien en conditions opérationnelles et d'exploitation. La contribution à la documentation technique et utilisateur. La participation aux cérémonies Agile : Sprint Planning, Daily, Sprint Review, Rétrospective. Un intégrateur accompagnera l'équipe lors de la construction du premier environnement. 🛠️ Environnement technique PKI / Cryptographie : EJBCA Linux Ansible Python OpenStack GitLab CI/CD Docker JFrog Artifactory Apache / Nginx Grafana

Description Le consultant interviendra sur l'ensemble des PKIs et de leurs composants et sur le cycle de vie des certificats et des infrastructures de gestion de clés. Le consultant sera en charge des opérations de "change management" sur la production et garant de la MCO/MCS des PKIs. - Exploitation et administration des PKI et composants associés : CA, RA, HSM - Participation aux Key Ceremonies en tant que témoin ou opérateur - Contribution à la gouvernance PKI - Participation à la définition des politiques PKI - Participation aux audits de conformité et de sécurité - Maintien en condition opérationnelle et de sécurité des infrastructures PKI - Participation aux phases de design des architectures PKI Livrables Rédaction et maintien des documentations opérationnelles et de gouvernance: - SOP (Standard Operating Procedures) - TSG (Technical Security Guidelines) - FEX (Fiches d'exploitation) - Politique de Certification (PC) - Déclaration des Pratiques de Certification (DPC) Compétences Expérience avérée : - en tant qu'ingénieur PKI - en gestion d'infrastructures PKI Microsoft ADCS - en gestion des HSM Thales Connaissance approfondie des technologies Microsoft liée au périmètre IAM (AD, ADCS, ADFS, Entra,...) Connaissances en cybersécurité, en cryptographie, en gouvernance PKI et sur les réglementations PKI FR / UE / US Expertise en supervision, sauvegarde et sécurisation d'infrastructures critiques Anglais (certains livrables et échanges seront réalisés en anglais)

Nous recherchons un Expert Cybersécurité PKI H/F pour une mission à Rennes. Missions : Assurer l'administration et la sécurisation des environnements PKI Garantir la continuité et la disponibilité des services, en assurant leur surveillance et le suivi des mécanismes de révocation. Veiller au respect des règles de sécurité et des processus de gestion des certificats Prendre en charge les demandes et incidents techniques de niveau 1 à 3, notamment concernant les certificats utilisateurs et serveurs. Accompagner et sécuriser les évolutions techniques des infrastructures PKI dans le cadre des processus de changement. Produire et actualiser les procédures, modes opératoires et référentiels techniques nécessaires à l'exploitation des services. Contribuer à la gouvernance PKI et à la formalisation des règles et processus associés. Accompagner les équipes métiers et techniques dans l'utilisation des certificats et promouvoir les bonnes pratiques de sécurité. Assurer des sessions de formation à destination des administrateurs, ingénieurs et utilisateurs.

Bonjour, Nous recherchons pour notre client basé en région parisienne un Responsable de transition produit sécurité (H/F) Bastion / Vault / PKI Compétences techniques Bastion / Vault / PKI - Expert - Impératif Méthode Agile (PO) - Confirmé - Impératif Connaissances linguistiques Anglais Courant (Impératif) Rôle Dans un contexte de transformation et de renforcement continu de notre posture de sécurité des infrastructures, nous recherchons un(e) en transition un/une responsable Produit Sécurité pour piloter plusieurs produits et infrastructures de sécurité critiques à l'échelle du Groupe. Au cœur de sujets stratégiques, vous serez responsable de trois périmètres majeurs : • le Bastion du Groupe basé sur la technologie Wallix ; • le produit Vault sur la technologie HashiCorp Vault, en tant que Product Owner dans un environnement Agile SAFe ; • la PKI Groupe, avec des enjeux de maintien en conditions opérationnelles et de modernisation, notamment autour des évolutions cryptographiques et du Post-Quantum. Ce poste s'adresse à un profil expérimenté, capable de conjuguer vision produit, expertise sécurité, pilotage opérationnel et coordination d'équipes techniques dans un environnement exigeant et international. Missions Piloter le Bastion du Groupe (Wallix) Vous portez la vision et la trajectoire d'évolution du Bastion afin de répondre aux besoins de sécurité, d'exploitation et d'expérience utilisateur. À ce titre, vous serez notamment amené(e) à : • piloter la solution Wallix Bastion au quotidien ; • construire, animer et prioriser la roadmap produit • recueillir et challenger les besoins métiers et techniques; o des besoins utilisateurs, o des nouveaux cas d'usage, o des exigences de sécurité, o des contraintes techniques et opérationnelles ; • faire évoluer la solution en fonction des nouveaux usages et des exigences de sécurité ; • suivre la qualité de service, les incidents, les demandes d'évolution et les indicateurs de performance ; • coordonner les actions avec les équipes sécurité, infrastructure, production et partenaires; • Mutualiser, centraliser les différentes solutions Bastion du client Vous assurerez également le pilotage d'une équipe MSP de 4 personnes basée en Inde, en charge du support L1/L2, avec pour objectif de : • structurer et suivre l'activité opérationnelle ; • s'assurer du respect des engagements de service et de la qualité du support rendu ; • organiser la montée en compétence de l'équipe ; • préparer progressivement la prise en charge d'activités L3 ; • renforcer la documentation, les processus et les transferts de connaissances. Dans le cas où vous êtes intéressé par ce poste, pourriez-vous SVP m'envoyer votre CV au format Word en indiquant votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?

Contexte : Nous recherchons un(e) Architecte Cybersécurité Senior pour rejoindre le pôle Expertise de l'équipe Cybersécurité de la DSI. Le pôle accompagne les équipes internes sur les sujets d'architecture, d'innovation et de sécurisation du SI. La mission consiste à accompagner les équipes agiles dans l'atteinte d'un niveau élevé de sécurité, à définir les exigences et doctrines de sécurité, à challenger les solutions existantes et à contribuer à l'amélioration continue de la cybersécurité. Missions principales : · Accompagner les équipes agiles dans l'intégration des exigences de sécurité et leur mise en conformité. · Définir et faire évoluer les doctrines et requis non fonctionnels de sécurité. · Réaliser des missions d'architecture de sécurité technique sur les applications, socles et environnements Cloud. · Accompagner les équipes sur les pratiques DevSecOps et la sécurisation du cycle de développement logiciel. · Challenger les solutions techniques existantes et assurer une veille technologique régulière. · Analyser et challenger les résultats d'audits offensifs (pentest, red teaming) et accompagner la remédiation des vulnérabilités. · Accompagner l'exploitation et l'acculturation autour de solutions de cybersécurité : DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain, etc. · Accompagner la mise en œuvre de solutions de chiffrement à l'état de l'art, notamment dans le cadre de la transition post-quantique. · Valider la conformité cybersécurité des nouveaux socles et applications du SI. · Contribuer à la sécurisation des applications à l'aide de l'IA et aux nouveaux usages autour des LLM, MCP et de l'agentique. · Contribuer à la stratégie et à l'amélioration continue des activités de l'équipe Cybersécurité. · Participer ponctuellement à d'autres sujets transverses de cybersécurité selon l'actualité et les besoins de la DSI. Livrables attendus : · Doctrines et exigences de sécurité applicables aux équipes agiles. · Analyses et recommandations d'architecture cybersécurité. · Avis et validations de conformité cyber des applications et socles. · Analyses et plans de remédiation issus des audits offensifs. · Recommandations d'amélioration DevSecOps et SSDLC. · Documents de veille, études et recommandations technologiques. · Accompagnement au déploiement et à l'adoption des solutions de cybersécurité. · Recommandations et dispositifs liés au chiffrement, à la PKI, aux certificats et à la transition post-quantique. · Contributions à la stratégie et aux plans d'amélioration continue de la cybersécurité.

Intervention sur la cybersécurité des équipements de comptage et des matériels communicants du réseau électrique. La mission couvre la qualification cyber des produits, leur maintien en conditions de sécurité ainsi que leur évolution face aux nouvelles menaces et exigences réglementaires. Mission:Recherche d'un Ingénieur Cybersécurité OT / IoT confirmé pour piloter les démarches d'évaluation CSPN, définir les exigences cybersécurité des futurs équipements, assurer le suivi des vulnérabilités et contribuer à la sécurisation des systèmes embarqués utilisés dans les infrastructures énergétiques d'ENEDIS. Activités:Pilotage et industrialisation des démarches CSPN. Définition des exigences et spécifications cybersécurité des produits. Participation aux ateliers techniques avec les constructeurs. Coordination des campagnes de tests d'intrusion. Analyse des vulnérabilités et suivi des correctifs. Maintien en Conditions de Sécurité (MCS). Suivi des évolutions Hardware / Software sous l'angle cyber. Études prospectives autour de la cryptographie post-quantique (PQC). Analyse de l'obsolescence technique des équipements embarqués. Technologies & Environnement:Cybersécurité OT / IoT. Systèmes embarqués. Linux embarqué. Réseaux industriels. Bus de terrain et protocoles industriels. Architecture réseau sécurisée. CSPN. Common Criteria. PKI. HSM. Secure Element. Cryptographie. Post-Quantum Cryptography (PQC). SBOM / HBOM. Gestion des vulnérabilités. IEC 62443.

Context Dans le cadre d'un programme de mise en conformité au Cyber Resilience Act (CRA) pour des produits connectés, notre client, acteur industriel, recherche un Ingénieur Sécurité Produit – Expert. Mission Vous interviendrez notamment sur : * Réaliser les évaluations de risque produit. * Conduire le threat modeling (approche STRIDE). * Réaliser l'analyse de risque par famille de produits selon EN40000-x. * Assurer la réutilisation du modèle de risque. * Mener la revue de sécurité de l'architecture (produit / écosystème). * Définir les exigences de sécurité par composant (niveau protocole, applicatif, matériel, logiciel). * Élaborer les politiques de cybersécurité produit : * Politique SDL produit et VDP (Vulnerability Disclosure Policy). * Politique de gestion des vulnérabilités, mise à jour et gestion sécurisée des correctifs. * SBOM (Software Bill of Materials). * Politique de support et de fin de vie (EOL) produit. * Politique de sécurité de la chaîne d'approvisionnement et plan d'assurance cyber avec les fournisseurs. * Rédiger l'ensemble des livrables en anglais

Dans le cadre de la sécurisation et de la transformation de plateformes transactionnelles critiques, nous recherchons un(e) Team Lead IAM, Data & Chiffrement. Vous rejoindrez une direction technique responsable de la continuité de service, de la sécurité, de la performance et de l'innovation sur des environnements à forte volumétrie. En tant que référent technique principal, vous serez responsable de la cohérence des architectures, de la roadmap et de l'accompagnement d'une équipe composée d'experts techniques. Vous interviendrez sur les domaines IAM, Data et Chiffrement, avec un fort niveau d'exigence en matière de disponibilité, de sécurité et d'exploitabilité. Encadrer, accompagner et faire progresser une équipe d'experts techniques seniors. Construire, piloter et prioriser la roadmap technique de la tribe. Arbitrer les choix d'architecture et challenger les solutions proposées par les équipes. Garantir la disponibilité, la résilience, la performance et la conformité des plateformes. Superviser les socles IAM, Data et Chiffrement en production. Piloter l'intégration des solutions dans des environnements Cloud et conteneurisés. Développer les pratiques DevSecOps, SRE, CI/CD et observabilité. Accompagner les équipes dans la résolution d'incidents complexes et à fort impact. Structurer la documentation, le transfert de connaissances et la continuité opérationnelle. Coordonner les équipes Architecture, Sécurité, Platform, DevOps, Production et projets. Assurer une veille technologique sur les solutions IAM, la cryptographie, le Cloud et les plateformes distribuées. L'enjeu principal sera de concilier excellence technique, maîtrise des risques, continuité de service et autonomie collective dans un environnement de paiements critiques.

Description du Poste : Intervenir : - sur l'ensemble des PKIs du client (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), - sur le cycle de vie des certificats et des infrastructures de gestion de clés. être en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs. Participer : - aux Key Ceremonies en tant que témoin ou opérateur, - à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI du client, - aux phases de design des architectures PKI, - aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs, - à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs - aux études d'anticipation réalisée sur le périmètre PKI, - aux audits de conformité et sécurité sur le périmètre PKI, - à l'amélioration continue des processus PKI, - à la sécurisation des PKIs, - aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI. Assurer : - le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) - la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs - la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI, - le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs, - le change management des PKIs (CA, RA, HSM), - la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d'exploitation) - la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications), - La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, - A la formation des administrateurs, ingénieurs et utilisateurs clients aux procédures et processus PKI. **** Formation & expérience Formation : Bac +5 (école d'ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent. Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénierie PKI, ingénierie sécurité, administration systèmes sécurité, administration PKI). Une expérience significative dans la gestion d'infrastructures PKI Microsoft (ADCS) est fortement souhaitée. Une expérience significative dans la gestion des HSM Thales est fortement souhaitée. Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra…) Une maîtrise de l'anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d'infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d'équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents