Trouvez votre prochaine offre d’emploi ou de mission freelance Public Key Infrastructure (PKI)

Almatek recherche pour l'un de ses clients, un consultant en chiffrement PKI sur Gradignan Le profil proposé devra être en mesure d'intégrer le plus rapidement possible l'architecture de la solution afin d'en assurer son MCO, ainsi que d'accompagner les métiers souhaitant accoster sur les offres de service associées. Cette mission se déroulera à Gradignan pour les jours de présence demandés, soit 1 à 2 jours par semaine, en dehors de la période d'embarquement où la présence sur site sera nécessaire de manière plus importante Description détaillée : Le profil recherché est un expert en chiffrement PKI. La mission proposée consiste à renforcer l'équipe PKI chez un de nos clients. Cette équipe est composée actuellement de 5 personnes, et d'un Product Owner. Ce dispositif fonctionne en Agile. Les candidatures sont attendues avec des compétences en : - Infrastructure de gestion de clé en PKI, certification de machines, d'utilisateurs - Crypto (Signature, Chiffrement, et authentification) - X509 (format de certificats) - Idéalement des outils VENAFI et KeyFactor EJBCA - HSM et KMS Entrust - Cryptographie post quantique Compétences techniques : Infrastructure de gestion de clé en PKI - Expert - Impératif Crypto (Signature, Chiffrement, authentification) - Confirmé - Impératif HSM et KMS Entrust - Confirmé - Important CyberArk - Confirmé - Important

Dans le cadre du développement d'une nouvelle offre de service et de l'intégration des ordinateurs Apple Mac au sein de notre parc informatique d'entreprise, nous recherchons un(e) Ingénieur(e) Systèmes Poste de Travail expérimenté(e) sur l'écosystème Apple pour rejoindre notre pôle Modern Workplace. Rattaché(e) à l'équipe en charge du poste de travail, vous contribuerez à la définition, à la mise en œuvre et à l'exploitation des services permettant le déploiement, l'administration et la sécurisation des postes macOS, de leur enrôlement jusqu'à leur retrait du service — en veillant à leur intégration harmonieuse dans un environnement Microsoft. Déploiement et cycle de vie des postes macOS : enrôlement, configuration, gestion des mises à jour, retrait du parc Gestion des terminaux via Intune (MDM) : profils de configuration, conformité, sécurité Intégration Microsoft 365 / Entra ID : authentification, SSO, gestion des identités sur environnement Apple Sécurité macOS : durcissement des postes, gestion des certificats/PKI, conformité aux politiques de sécurité de l'entreprise Gestion des applications : packaging, déploiement, mises à jour applicatives sur le parc Mac Réseau et connectivité : intégration proxy, VPN, Wi-Fi d'entreprise Automatisation et scripting : industrialisation des tâches d'administration (bash, zsh, scripts de déploiement) Support N3 et troubleshooting avancé : traitement des incidents complexes remontés par les niveaux N1/N2 Documentation : procédures, bonnes pratiques, base de connaissance à destination des équipes support Veille technologique : suivi des évolutions de l'écosystème Apple et des outils de gestion associés

Nous recherchons pour l'un de nos clients un(e) Expert PCI / Cybersécurité afin d'intervenir sur des sujets liés à la cybersécurité, à la conformité et au développement logiciel dans un environnement billettique. Vos missions Vous interviendrez notamment sur les activités suivantes : Réaliser la documentation dans le cadre de procédures ISO, IEC-62443 et PCI. Assurer le suivi et la gestion documentaire dans le cadre de procédures d'audit (ISO, IEC-62443, PCI). Suivre le développement logiciel sur les aspects cybersécurité auprès de différentes équipes, sans management. Participer aux audits menés par des auditeurs indépendants et assurer la relation avec le client. Développer des outils de tests pour des logiciels embarqués. Accompagner la démarche d'homologation client des systèmes du Grand Paris Express. Compétences techniques requises Cybersécurité Algorithmes de chiffrement symétrique et asymétrique (RSA, ECC). Diffie-Hellman. Mécanismes de signature. PKI (Public Key Infrastructure). Connaissance des HSM (Hardware Security Module). PCI.

Dans le cadre d'un projet stratégique à forte valeur ajoutée, nous recherchons un consultant senior / expert Keyfactor CLM pour intervenir auprès d'un client grand compte basé en région parisienne. Cette mission s'inscrit dans un contexte de modernisation et d'industrialisation de la gestion des certificats numériques, avec un focus particulier sur l'intégration du module Certificate Lifecycle Management (CLM) de la solution Keyfactor. Le consultant interviendra en tant qu'OMA (Operational Management Architect) et jouera un rôle clé dans la définition, la mise en œuvre et l'optimisation de l'architecture de gestion des certificats du client. Il sera attendu comme un véritable référent technique et fonctionnel sur la solution Keyfactor, notamment sur le module CLM, avec une forte capacité à accompagner les équipes internes dans leur montée en compétences.

Contexte Dans le cadre d'un accord-cadre d'assistance aux infrastructures pour un grand compte du secteur public, l'équipe en charge des services transverses recherche un intégrateur pour renforcer l'exploitation d'un SI de délivrance de certificats qualifiés et non qualifiés (PKI/IGC). Missions principales Intégration et exploitation de la PKI : renouvellement automatisé de certificats (SCEP, ACME V2), publication des CRL, mise en place du relais OCSP, gestion de la révocation Maintenance et évolution du socle commun DevOps, en coordination avec les autres intégrateurs de l'équipe Installation/paramétrage des systèmes et applicatifs, rédaction de documentation, mise en place de supervision et sauvegarde Rédaction de fiches réflexes pour le support HNO Automatisation, gestion des tickets (changements/incidents/demandes), MCO et MCS Stack technique Linux (Debian/CentOS), Docker, OpenStack, Kubernetes, GitLab CI, Ansible/Puppet, PostgreSQL/MySQL, Shell, Perl, Python, LemonLDAP::NG (SAML/OIDC), OpenLDAP, Graylog, Syslog, Helm, Apache, Mellon, Nginx

Dans le cadre du renforcement de son équipe Infrastructure, notre client, acteur majeur du secteur financier, recherche un Expert Technique Active Directory & SCCM pour intervenir sur des projets d'implémentation et d'évolution de son infrastructure Microsoft. Le poste s'adresse à un profil technique senior, capable de prendre en charge les activités de conception, de déploiement et de mise en production des services d'infrastructure tout en accompagnant les équipes internes. Vos missions : Concevoir, déployer et configurer les services Microsoft Active Directory. Mettre en œuvre les Group Policy Objects (GPO) et les Security Baselines conformément aux standards de sécurité. Déployer, configurer et administrer l'infrastructure Microsoft SCCM / MECM. Intégrer les services d'infrastructure associés : PKI PAM DNS DHCP autres composants Microsoft. Participer aux activités d'automatisation, de préparation à l'exploitation et de mise en condition opérationnelle. Produire la documentation technique d'implémentation. Assurer le transfert de compétences auprès des équipes d'exploitation et de support. Garantir la qualité des livrables techniques et le respect des bonnes pratiques d'architecture. Environnement technique :Microsoft Active Directory Microsoft SCCM / MECM GPO Security Baselines PKI PAM DNS DHCP PowerShell (apprécié)

Consultant expert PKI Keyfactor - CLM Nous recherchons un Consultant en capacité de conseiller le Client lors des déploiement et mise en oeuvre. pour une mise en œuvre efficace de Certificate Lifecycle Management (CLM), qui permet une gestion automatisée, sécurisée et conforme des certificats tout au long de leur cycle de vie. Nous recherchons un expert en PKI Keyfactor, capable de conseiller sur la stratégie, la méthodologie d'intégration, et la manière de coordonner avec l'intégrateur, la mise en œuvre. Vous avez une expertise technique approfondie et une capacité à proposer des solutions adaptées à un environnement sensible, afin de garantir le succès du déploiement. Votre Rôle : Accompagner et conseiller l'équipe interne sur la mise en œuvre de la brique CLM de Keyfactor. Intervenir en tant qu'AMOA, avec un rôle de force de proposition sur la stratégie et la méthodologie d'intégration de la fonctionnalité CLM. Permettre à l'équipe interne de mieux piloter l'intégrateur en charge de la mise en œuvre. Compétences indispensables : Expertise sur la solution PKI Keyfactor et CLM

Dans le cadre d'un besoin client, nous recherchons un Ingénieur DevOps / Infrastructure PKI Senior pour intervenir sur des produits à forte activité RUN, notamment autour de la solution iSecu, des infrastructures PKI et des matériels HSM. Contexte de la missionLe consultant interviendra au sein du département Chaîne Communicante, dans une petite équipe agile de 4 personnes intégrée au train CCMA. L'environnement est critique, avec de forts enjeux de disponibilité, de sécurité, de performance et d'évolution des plateformes. Missions principalesLe consultant aura pour responsabilités : Maintenir en condition opérationnelle les plateformes existantes. Contribuer à l'évolution et à la modernisation des stacks techniques. Automatiser les déploiements et les opérations. Optimiser les performances des infrastructures. Gérer les environnements PKI et les matériels HSM. Participer aux activités BUILD et RUN. Contribuer aux chantiers d'amélioration continue. Piloter des sujets d'évolution d'infrastructure en autonomie. Compétences attenduesCompétences indispensables : Expertise confirmée en PKI / HSM. Très bonne maîtrise des environnements Linux. Expérience sur des infrastructures critiques ou à haute disponibilité. Capacité à intervenir de manière autonome sur des sujets techniques complexes. Compétences techniques appréciées : OpenStack Terraform Ansible Jenkins Kafka PostgreSQL MongoDB

Dans le cadre d'un programme de gestion unifiée des identités et des accès (identités internes et externes, accès physiques et numériques), un grand groupe recherche un Architecte Expert IAM pour définir la trajectoire et l'architecture technique cible de son futur système. Objectifs : unifier et sécuriser la gestion des accès physiques et logiques, améliorer la performance opérationnelle des processus métiers et créer les conditions de leur digitalisation. Missions principales : étudier et décrire l'architecture technique cible du programme, puis celle du lot 0 (MVP), et évaluer les impacts sur le système d'information existant. Vous contribuerez aussi aux cadres transverses : gestion d'APIs sécurisées, architecture orientée évènements (EDA), applications front. Environnement : solutions IAM du marché (One Identity Manager, Memority, SailPoint, CyberArk, ForgeRock, Okta, Ping Identity), protocoles (SAML, OAuth 2.0, OpenID Connect, Kerberos, LDAP), sécurité et cryptographie (PKI, certificats, MFA, Zero Trust), annuaires Active Directory et Entra ID, scripting PowerShell et Python, IAM cloud AWS et Azure et architectures hybrides. Une ouverture au contrôle d'accès physique (connecteurs badges) est un plus. Mission longue, démarrage dès que possible, sur site à Bois-Colombes (92), télétravail partiel possible selon les activités.

Contexte : Au sein du département Chaîne Communicante, intervention sur les produits à forte activité RUN, notamment la solution iSecu autour des infrastructures PKI et matériels HSM. Petite équipe agile de 4 personnes intégrée au train CCMA. Missions : Maintien en condition opérationnelle et évolution des plateformes. Modernisation des stacks techniques. Automatisation des déploiements et opérations. Mise en place et optimisation des performances. Gestion des infrastructures PKI et HSM. Contribution aux activités BUILD et RUN. Participation aux chantiers d'amélioration continue.

Nous recherchons pour l'un de nos client "un Ingénieur Réseau (H/F) " , dans le cadre du renforcement de l'équipe infrastructure, nous recherchons une personne disposant d'une solide expertise sur les environnements réseau d'entreprise. Le profil interviendra sur la conception, l'administration, le maintien en conditions opérationnelles et l'évolution des infrastructures réseau et sécurité. Missions principales Administrer et faire évoluer les infrastructures réseau LAN / WLAN / WAN. Assurer le support de niveau 2/3 sur les incidents et demandes liés au réseau. Participer aux projets d'évolution et de transformation des architectures réseau. Gérer les équipements Cisco filaire Catalyst et les infrastructures Wi-Fi Cisco Controller. Administrer les services réseau : DNS, DHCP, RADIUS. Prendre en charge les sujets de routing, VPN, PKI et firewalling. Contribuer à la sécurisation des flux et à l'application des règles de filtrage. Documenter les architectures, procédures d'exploitation et changements techniques. Collaborer avec les équipes systèmes, sécurité et support.

Kajenthi@RED Global – Recherche Ingénieur Systèmes – Strasbourg – Hybride – Freelance – 6 mois renouvelable RED Global recherche un Ingénieur Systèmes disposant d'au moins 5 ans d'expérience dans l'administration, l'exploitation et l'évolution d'environnements systèmes complexes. Détails de la mission : Démarrage : ASAP Localisation : Hybride – Strasbourg Durée : 6 mois renouvelable Langues : Français et Anglais Compétences requises Excellente maîtrise des environnements Active Directory, DNS et Microsoft Entra ID. Solide expérience dans la gestion des infrastructures PKI (autorités de certification) et des solutions de Single Sign-On (SSO). Expertise des environnements de virtualisation VMware. Bonne connaissance des services Microsoft Azure. Compétences appréciées Expérience des solutions de stockage Pure Storage ou Nutanix. Connaissance des outils Centreon, BeyondTrust, Rubrik et Commvault. Missions principales Assurer l'administration, le maintien en condition opérationnelle et l'évolution des infrastructures systèmes. Participer aux projets d'intégration, de migration et de modernisation des environnements IT. Garantir la disponibilité, la performance et la sécurité des plateformes. Gérer les services d'identité, d'authentification et de certification. Contribuer à l'automatisation, à la supervision et à l'amélioration continue des infrastructures. Veiller au respect des standards techniques et des politiques de sécurité du Groupe. Si vous êtes intéressé par la mission, n'hésitez pas à m'envoyer votre CV à

Contexte de la mission L'écosystème Cybersécurité du client est en en pleine expansion. Notre objectif est d'offrir les meilleurs services Tv, téléphonie et Internet à nos clients tout en s'assurant d'un excellent niveau de sécurité. Rejoindre le client c'est certes faire de la sécurité mais aussi baigner dans un environnement technophile (Mobile, Tête de réseau/TDR, DRM, CDN, CMS, cloud …) au sein de la Direction du Développement des Produits et Plateformes de Services (DPPS). Dans cet environnement riche, je suis à la recherche d'un(e) ingénieur Cybersécurité dynamique et motivé. Votre mission/rôle au sein de mon équipe d'architecture Cybersécurité Objectifs et livrables Accompagnement du manager dans la gestion IAM de la direction DPPS Gérer les identités et des accès, afin de garantir que chaque collaborateur dispose des droits adaptés à son rôle et à ses besoins métiers. Participer aux activités de cadrage, de contrôle et d'amélioration continue sur les processus IAM, notamment la gestion du cycle de vie des comptes, les revues d'habilitations, la séparation des droits et la conformité aux exigences de sécurité. Travailler en coordination avec les équipes métiers, la Direction de la Cybersécurité pour fiabiliser les accès, réduire les risques et produire un reporting clair à destination de la direction. Intégrer la sécurité dans les projets DPPS: Assurer l'intégration de la sécurité dans les différents projets cybersécurité du mobile et du fixe, les plateformes d'administration des produits ainsi que de diffusion TV Live, VOD, Replay en établissant et en formalisant les livrables de sécurité associés, tels que le respect de la gestion des annexe contractuels, politique générale de gestion des données, les analyses de risques, les résultats de scans de vulnérabilités, de Pentests, rédiger et présenter les fiches RGPD et les bilans de sécurité. Ces livrables refléteront vos efforts et votre expertise. La personne travaillera au sein d'une équipe dynamique et composée de profils d'expertise variés en Architecture Cybersécurité, SIIV, PKI, CDN, Infra virtualisée, chaines CI/CD etc. Profil recherché : Dynamique, moteur et rigoureux, vous devrez constamment vous positionner en tant que résolveur de problèmes et être orienté solution. La curiosité intellectuelle et la soif d'apprendre sont essentielles pour nous rejoindre. Pour ce poste, une expérience en cybersécurité technique est requise. (Systeme Unix et Plateformes de Sevices On-premise & SaaS ) Votre parcours doit démontrer votre savoir-faire en ISP, votre capacité à identifier les risques cyber sur une solution technique donnée et à assurer la conformité de celle-ci par rapport à la politique de sécurité définie par le client . Technique et adaptable, vous serez amené(e) à traiter des sujets complexes et techniquement riches. Doté(e) d'une forte capacité à communiquer, à convaincre et du compromis, vous interviendrez dans des projets impliquant des solutions multifournisseurs. Vous serez responsable de la rédaction des dossiers de sécurité des actifs. Vous devez être autonome dans l'organisation de votre travail et respecter les délais et vos engagements. Les compétences en communication, synthèse et rédaction sont indispensables. Aimer le travail en équipe, fédérer les énergies et faire adhérer autres équipes de l'entreprise à la vision Cybersécurité seront des atouts majeurs.

Solides connaissances des infrastructures Workplace, notamment Active Directory, Exchange, SCCM/MECM, Defender, PKI et technologies connexes. Maîtrise des plateformes Microsoft 365, incluant Entra ID, Intune, Exchange Online, Teams et les services associés. Capacité à appréhender l'architecture globale d'un environnement Workplace (authentification, réseau, services de proxy, PKI, sécurité, services cloud). Coordination des activités entre plusieurs équipes techniques. Pilotage et suivi de projets de transformation, de migration et d'amélioration des services. Contribution à l'automatisation et à l'industrialisation des processus opérationnels. Élaboration de tableaux de bord et suivi des activités à l'aide d'outils de gestion avancés (Excel, MS Project, Power BI, etc.).

ContexteDans le cadre de la modernisation des services Workplace, nous recherchons un ingénieur senior capable d'accompagner les équipes sur les sujets d'architecture, de résilience et de transformation des environnements Workplace. MissionsConnaissance sur les infrastructures Workplace : Active Directory, Exchange, SCCM/MECM, Defender, PKI, etc. Connaissance sur les plateformes Microsoft 365 : Entra ID, Intune, Exchange Online, Teams et services associés. Comprendre l'architecture globale d'un environnement Workplace (authentification, réseau, proxy, PKI, sécurité, services cloud).

PROPULSE IT recherche un Consultant Exchange avec au moins 10 ans d'expérience. Au sein de l'entité Expertise et Stratégie de la Production, l'équipe de gestion des Identité et des Service Transverses est chargée de la conception, de mise en œuvre et du maintien des solutions de gestion de l'identité et des accès. Cette équipe souhaite renforcer son pôle de compétences Messagerie et Sécurité, avec une prestation d'expert technique sur les technologies Microsoft Exchange et sur les technologies de sécurités telles que les solutions de bastion ou de gestion des certificats (PKI), afin de l'assister sur les projets et actions d'ingénieries ainsi que sur les missions de support niveau 3 / conseil / expertise aux équipes de la production et des différents utilisateurs des services. Les technologies utilisées aujourd'hui sont les suivantes : • Un service de messagerie (hybride) : o Microsoft Exchange 2019 o Microsoft Echange Online • Un service de gestion des authentifications et de l'identité numérique des authentifications bureautique : o Microsoft Active Directory 2019 o Microsoft Pass-Through Authentication o Microsoft Entra-ID • Un service de provisionning des comptes dans Entra ID (Azure Active Directory) o Microsoft Azure Active Directory Connect • Un service de gestion des accès aux serveurs et services de la production (bastion) o Wallix • Un service de gestion des clés (PKI) L'objectif de la mission est de nous accompagner sur : • La mise en œuvre des évolutions fonctionnelles et techniques de nos solutions • Le support (du N1 au N3) à nos équipes du pole production et des utilisateurs • La mise en place de documentations techniques permettant d'améliorer les actions d'administration.