Trouvez votre prochaine offre d’emploi ou de mission freelance Public Key Infrastructure (PKI)

ContexteLe bénéficiaire souhaite une prestation d'accompagnement dans le but de la mise en place des services permettant de sécuriser les accès aux actifs du système d'information et de proposition des services de sécurité respectant le cadre global des exigences tout en assurant le maintien en condition opérationnelle et le support Niveau 3 de ces services sur un périmètre de responsabilité international. MissionsGestion des déploiements des solutions d'automatisation et/ou de la carte à puce : Gestion des déploiements en France et à l'international, Animation des réunions de suivi (en français et anglais), Rédaction des comptes rendus, des plannings et des roadmaps globales, remontées de points bloquants, etc., Communication et collaboration pour la gestion des déploiements, Animation des sessions de formation à l'utilisation des solutions et de leur gestion, Maintien à jour des supports de présentation et formation au format PowerPoint (en français et anglais), Assistance et accompagnement technique lors des déploiements (mise en place de scripts, modification de configurations applicative, etc.). Aspects techniques & sécurité : Environnements de production et y appliquer les bonnes pratiques, Maintien en condition opérationnelle de l'infrastructure PKI et des solutions de chiffrement / authentification, Garantie du support niveau 2 et 3 en France et à l'international, Qualification technique de nouvelles solutions et des montées de version des solutions existantes, Industrialisation et automatisation des processus d'exploitation, Analyse et traitement des demandes d'ingénierie et des tickets d'incidents, Rédaction de procédures (fonctionnelles et techniques) et maintien à jour de la FAQ de l'équipe, Veille technologique autour de la sécurité (moyens d'authentification, algorithmes cryptographiques, failles, etc.).

Pour un grand compte du secteur des transports qui met en place un service de PKI, nous recherchons un Expert PKI confirmé (plus de 10 ans d'expérience) chargé de rendre ce service industrialisé, documenté et exploité selon les standards ITIL et les exigences de sécurité du client. Vos missions : - Structurer l'exploitation du service PKI - Concevoir et déployer les processus de souscription au service - Accompagner les entités clientes internes dans leur usage du service - Gérer les demandes de certificats et traiter les incidents - Mener les projets techniques associés et contribuer à l'amélioration continue du service Environnement technique : PKI privée et publique, autorités de certification, automatisation de la gestion du cycle de vie des certificats (ACME, SCEP, EST), environnement Microsoft Windows, ITIL. Cadre : Noisy-le-Grand (93), RER A. 3 jours sur site et 2 jours de télétravail par semaine. Démarrage le 7 décembre 2026, mission longue. La prestation demande autonomie, méthode, rigueur, une bonne aptitude relationnelle et la capacité à remonter les bonnes alertes.

CYNERS recherche un Expert PKI Senior pour accompagner l'exploitation et l'évolution des infrastructures de confiance numérique d'un grand groupe bancaire international. · Assurer l'expertise technique et le support N3 des infrastructures PKI. · Participer aux projets de déploiement et d'évolution des services Smartcard. · Administrer les services de certification et leurs composants. · Analyser et résoudre les incidents complexes. · Contribuer à la gestion du cycle de vie des certificats. · Participer aux changements et mises en production. · Accompagner les équipes régionales sur les sujets PKI. · Rédiger les documents d'architecture et procédures techniques.

Nous recherchons pour notre client un expert PKI afin d'implémenter une infrastructure de gestion de clés (PKI), 100% en interne afin de garentir l'authentification, la confidentialité, l"intégrité et la non répudation des échanges numériques. Le groupe est constitué de plusieurs entitées dont un datacenter. Une des entitées possède déja sa propre PKI en interne mais comme elle fait partie du groupe, il est envisagé de centraliser cette gestion PKI au niveau du groupe. Il est donc nécessaire d'implémenter une PKI prenant en compte ou respactant les exigences et prérequis en lien aux différents secteurs d'activité du group et la sécurisation classique des connexions. Objectifs: Déployer une infrastructure PKI robuste et sécurisée Assurer la conformité réglementaire Garentir la disponibilité et la sécurité des services de certificats pour les device de type: MAC OS, Windows (principalement, première cible du projet) -- Prévoir aussi la délivrance des certificats pour des solutions internes types: serveurs/web, applis métiers, Android, Ios, etc. -- Mettre en place un moyen de délivrance de certificat users, machines (GPO, Web, etc.) le plus simple possible Missions: Analyse des besoins, proposition et recommandations Mise en oeuvre technique Test de sécurité et de conformité Documentation technique et procédures Transfert de compétence Livrables: Conformité avec le dossier d'architecture PKI fourni la RSSI Documentation d'exploitation Rapport de tests et de validation

Pour un grand compte en Île-de-France, nous recherchons un Expert PKI senior. Au sein de l'entité en charge de la gestion des identités numériques et des services de confiance, le client met en place un service de gestion des certificats numériques (PKI publique) au bénéfice de l'ensemble des entités du groupe : délivrance, renouvellement et révocation de certificats utilisés par de nombreux systèmes, applications, infrastructures et équipements. Vous accompagnez la structuration et l'exploitation de ce service pour en faire un service industrialisé, documenté et exploité selon les standards ITIL. Missions Définir le modèle opérationnel du service PKI et le catalogue de services associé. Concevoir et déployer le processus de souscription (procédure de demande, workflow de validation) et formaliser les parcours utilisateurs (guides). Définir les rôles et responsabilités (matrice RACI). Traiter les demandes de certificats dans le respect des SLA. Accompagner les projets consommateurs de certificats (comptes rendus, dossiers d'intégration). Gérer les incidents et problèmes liés au service. Mettre en place les indicateurs de pilotage (tableau de bord mensuel) et produire la documentation d'exploitation (procédures, modes opératoires). Contribuer à l'amélioration continue du service.

Nous recherchons un consultant pour renforcer une équipe spécialisée en PKI et certificats électroniques dans le secteur bancaire. La mission consiste à prendre en charge les demandes de certificats, à accompagner les utilisateurs et à contribuer à la gestion du corpus documentaire associé aux exigences eIDAS. Elle comporte une dimension opérationnelle importante : contrôle de dossiers, suivi des commandes, support et traçabilité des opérations. Missions Gestion des demandes de certificats et activités d'autorité d'enregistrement : Réceptionner les dossiers de commande et vérifier leur complétude et leur conformité aux procédures applicables. Valider et enregistrer les commandes conformes sur le portail du fournisseur de certificats. Suivre les livraisons et traiter les réclamations des utilisateurs. Assurer l'interface avec le support technique du fournisseur en cas d'incident. Réaliser les opérations de commande et d'émission de certificats relevant du périmètre confié. Gestion documentaire et accompagnement de l'équipe PKI : Effectuer les mises à jour fonctionnelles des documents réglementaires existants. Organiser, classer et archiver les dossiers physiques et numériques. Garantir l'accessibilité, la traçabilité et le référencement du corpus documentaire. Solliciter les contributeurs concernés et suivre l'avancement des actions et livrables attendus. Support aux utilisateurs : Répondre aux questions relatives à l'utilisation des certificats pour la signature électronique et l'authentification. Accompagner les utilisateurs dans leurs démarches et dans l'utilisation des certificats, notamment sur support physique. Suivre les demandes jusqu'à leur résolution, en coordination avec les équipes compétentes.

Nous recherchons un MOE applicatif SI Vidéo confirmé pour contribuer au projet de mise en conformité du système vidéo du client, système fiable et déjà exploité en production. Le projet vise à faire évoluer l'ensemble des sous-systèmes du SI Vidéo afin de répondre à l'arrêté et au décret vidéo, aux recommandations de l'ANSSI, aux règles du Code de la sécurité intérieure, ainsi qu'aux exigences du RGPD et de la loi Informatique et Libertés. Les évolutions portent notamment sur des fonctions nouvelles, l'authentification des utilisateurs et des composants, le chiffrement des flux, la cybersécurité, les infrastructures, les réseaux et l'organisation de la maintenance. Contexte projet et organisation Projet engagé, arrivant en fin de phase PRO, avec des développements et déploiements par sous-système échelonnés sur 2,5 ans et une cible de mise en conformité à fin 2029. Maintien impératif du service en production et gestion d'une période de coexistence entre sous-systèmes conformes et non encore migrés. Titulaire présentant des fragilités techniques, avec un plan d'actions en cours et une relation devant rester étroitement pilotée. Environnement relationnel exigeant avec un chef de projet très présent, de fortes attentes et des délais de réaction courts. Collectif associant MOE, IS, responsables produits, infrastructure, réseau, maintenance, cyber, juridique et autres sachants. Finalité du rôle : Cadrer et piloter le delivery du projet, garantir les engagements de qualité, coûts et délais, conduire le titulaire et traduire les obligations réglementaires en besoins technico-fonctionnels maîtrisés. Principales missions Établir et maintenir la trajectoire globale jusqu'à fin 2029 : séquencement par sous-système, jalons, dépendances, engagements, risques, critères de passage et plans de sécurisation. Piloter qualité, coûts, délais et risques ; produire un reporting clair pour le chef de projet et la direction du client, avec KPI, tendances, décisions et alertes. Organiser le travail de l'équipe vidéo, répartir les livrables entre ressources dédiées et renforts ponctuels, et assurer l'intégration des contributions. Être le lead opérationnel face au titulaire pendant la construction puis l'exécution de l'engagement sur 2,5 ans, avec l'appui du gestionnaire de marché. Clarifier l'interface avec le chef de projet et préserver un canal cohérent de pilotage du titulaire. Analyser avec le juridique, la cyber et les métiers les obligations issues des textes, formaliser les interprétations retenues et les traduire en exigences technico-fonctionnelles vérifiables. Piloter les spécifications et livrables des responsables produits et de l'IS, challenger les solutions et arbitrer les priorités du delivery. Garantir la traçabilité entre obligations réglementaires, besoins, exigences, solutions, essais, preuves de conformité et dossiers de remise d'ouvrage. Préparer la mise en service progressive, les conditions de double run, l'exploitabilité, la maintenance, la documentation et l'accompagnement des utilisateurs du SI vidéo. Compétences prioritaires Management de projet complexe et pluriannuel : qualité, coûts, délais, risques, planning intégré, KPI et reporting de direction. Pilotage de titulaire sur un engagement significatif et maîtrise de la relation opérationnelle et contractuelle. Ingénierie système, ingénierie des exigences, gestion des interfaces et traçabilité. Capacité à comprendre et interpréter des textes réglementaires avec les experts, puis à les décliner en exigences applicables au SI. Culture technique transverse : infrastructure, réseau, cybersécurité, VMS, applications, flux vidéo, exploitation et maintenance. Pilotage d'un delivery morcelé par sous-système et gestion d'une trajectoire de mise en conformité progressive. Rigueur rédactionnelle, synthèse, leadership transverse, fermeté constructive et capacité d'adaptation. Compétences appréciées Vidéoprotection, VMS Milestone et systèmes de sûreté exploités en production. SSI et cybersécurité : IAM, certificats, PKI, authentification forte, gestion des secrets, chiffrement des flux, durcissement et journalisation. Réglementation vidéo et protection des données : CSI, RGPD, LIL, arrêté et décret vidéo, recommandations ANSSI. Marchés publics, contract management, analyse de conformité et réception de livrables. Conduite de migrations progressives ou de doubles runs sur des SI critiques. Proactivité dans la recherche de solutions et aptitude à contribuer en appui ou à prendre le lead selon le livrable. Profils à privilégier MOE applicatif expérimenté sur un SI critique soumis à des exigences réglementaires ou de cybersécurité. Chef de projet technique ayant conduit une transformation pluriannuelle et piloté un industriel exigeant. MOE ou ingénieur système ayant traduit des obligations réglementaires en exigences et preuves de conformité. Responsable applicatif ou produit ayant piloté une migration progressive en maintenant le service. Profils qui risquent de ne pas correspondre Chef de projet généraliste ou PMO sans maîtrise technico-fonctionnelle ni pratique des exigences. Juriste ou expert conformité sans expérience de delivery SI. Expert technique d'un seul domaine sans capacité à piloter les responsabilités et engagements. Profil uniquement AMOA sans expérience de pilotage industriel, d'IVVQ ou de mise en service. Profil insuffisamment ferme, clair ou structuré pour tenir le rôle dans un environnement relationnel exigeant.

Dans le cadre du renforcement de sa gouvernance cybersécurité, notre client, grand groupe français, recherche un(e) Team Leader Expert IAM / PKI pour piloter les activités liées à la gestion des identités, des accès et des infrastructures de gestion de certificats. Vous interviendrez comme référent technique et manager de proximité auprès des équipes en charge des habilitations, de l'authentification, des accès à privilèges et de la gestion des certificats. Vos principales missions : Encadrer et accompagner les équipes IAM et PKI. Piloter les activités RUN et les projets de transformation. Définir et mettre en œuvre la stratégie IAM et la feuille de route PKI. Superviser les processus d'habilitation, de recertification et de gestion des accès. Assurer le suivi des projets liés aux solutions SSO, MFA, PAM et à la gestion des certificats. Participer à l'amélioration continue des processus et à leur industrialisation. Mettre en place des indicateurs de suivi et des tableaux de bord. Contribuer aux audits internes et externes ainsi qu'aux plans de remédiation. Assurer le reporting et l'animation des comités de suivi avec les parties prenantes.

Pour un grand groupe, nous cherchons un référent technique Active Directory et identités hybrides. Vous rejoignez l'équipe qui gère les annuaires et l'authentification d'un environnement multi-cloud, où la disponibilité et la sécurité sont des enjeux forts. Ce que vous ferez Run (~70 %) : garantir la haute disponibilité de l'AD on-premise et de la fédération ADFS, résoudre les incidents complexes N2/N3 Identités hybrides : gérer la synchronisation et le cycle de vie des identités sur Microsoft Entra ID et AWS Directory Services Services fondamentaux : piloter GPO, DNS, DHCP, PKI (gestion des certificats) et la plateforme Hardening : appliquer les directives ANSSI et piloter l'amélioration continue de l'AD par des audits réguliers avec ORADAD Build (~30 %) : concevoir et maintenir des scripts PowerShell avancés, participer aux évolutions d'architecture Référent : documenter les procédures, faire monter l'équipe en compétences, être l'interlocuteur des équipes métiers non techniques

Dans le cadre d'un projet de sécurisation d'infrastructure, nous recherchons un ingénieur cyber. Minimum 5 ans d'expérience sur les technologies de chiffrement (HSM, PKI, KMS). Expertise attendue en cryptographie appliquée et services de gestion des clés : HSM TrustWay, PKI, KMS/OpenBao, Kubernetes et automatisation. Maîtrise opérationnelle avérée des HSM TrustWay et d'OpenBao. Compétence souhaitée (atout) : avoir participé à un projet complet de mise en œuvre d'un service de chiffrement (de la conception à la mise en production). Environnement technique : HSM, Trustway, OpenBao.

Pour le compte d'un grand compte du secteur bancaire, vous intégrerez une équipe d'experts en PKI et certificats électroniques. Vous contribuerez à la gestion opérationnelle des demandes de certificats, au suivi des dossiers d'Autorité d'Enregistrement et à la conformité documentaire de la PKI certifiée eIDAS du groupe. Vos principales missions seront les suivantes : Gestion des demandes de certificats et activités d'Autorité d'Enregistrement (AE) Réceptionner les dossiers de commande et contrôler leur complétude ainsi que leur conformité. Valider et enregistrer les demandes conformes sur le portail du fournisseur de certificats. Assurer le suivi des livraisons, traiter les réclamations et coordonner les échanges avec le support technique du fournisseur en cas d'incident. Réaliser les opérations de commande et d'émission de certificats selon les besoins des utilisateurs. Gestion documentaire et conformité eIDAS Mettre à jour les documents réglementaires et fonctionnels liés à la PKI certifiée eIDAS. Organiser, classer et archiver les documents afin d'en garantir la traçabilité, l'accessibilité et le bon référencement. Coordonner le suivi opérationnel des exigences réglementaires avec les collaborateurs concernés et veiller à l'avancement des livrables. Support et accompagnement des utilisateurs Répondre aux sollicitations des utilisateurs et les accompagner dans l'utilisation des certificats électroniques et physiques. Assister les équipes dans les problématiques liées à la signature électronique et à l'authentification. Assurer le suivi des demandes et contribuer au bon fonctionnement opérationnel de l'activité certificats.

Notre client dans le secteur Banque et finance recherche un/une Chef de projet transverse cybersécurité – IAM H/F Description de la mission : ContexteNous recherchons un chef de projet transverse senior au sein du pôle Cyber Trust & Risk IT. Le consultant interviendra sur des projets de cybersécurité et d'infrastructure, notamment autour de l'IAM, de l'IGA/IAG, du PAM, de la PKI, de la gestion des logs, du durcissement et de la résilience. MissionPrendre en charge un ou plusieurs projets de bout en bout, du cadrage jusqu'au passage en exploitation. Définir le périmètre, les objectifs, les rôles et responsabilités, les jalons, les livrables et le plan de charge. Piloter le planning, le budget, les risques, les dépendances et les fournisseurs. Coordonner les équipes infrastructure, sécurité, réseau, exploitation, architecture, conformité, les entités clientes et les prestataires, sans lien hiérarchique direct. Animer les comités de pilotage et fournir un reporting fiable sur l'avancement, les alertes et les décisions à prendre. Organiser la recette, la mise en production, le transfert au run et le bilan de projet. Triskell, SharePoint et Jira. Profil recherchéVéritable chef de projet IT/cybersécurité senior, structuré, autonome et capable de reprendre des sujets en dérive. Minimum 5 ans de conduite de projet, dont une expérience significative de projets transverses multi-équipes et multi-entités. Expérience en infrastructure, production informatique ou cybersécurité dans un environnement grand compte et contraint. Bonne compréhension des sujets IAM/IGA/IAG/PAM et des environnements de sécurité, sans rechercher un expert technique IAM pur. Très bonnes capacités de synthèse, de coordination, d'anticipation et de communication avec des interlocuteurs de niveau direction. Français courant impératif ; anglais professionnel apprécié. Outils et référentielsExcel, PowerPoint, Jira, Confluence, SharePoint, Teams, ITIL, ISO/IEC 27001, DORA, NIS 2, RGPD et PSSI Groupe. Compétences / Qualités indispensables : Pilotage de projets IT/cybersécurité de bout en bout, du cadrage au passage en exploitation, Coordination transverse d'équipes infrastructure, sécurité, réseau, exploitation, architecture, conformité et fournisseurs, Suivi du planning, du budget, des risques, des dépendances et des livrables, Animation de comités et reporting fiable auprès d'interlocuteurs de niveau direction, Expérience de projets IAM/IGA/IAG/PAM ou de sujets de sécurité comparables en environnement grand compte Compétences / Qualités qui seraient un + : Certifications PMP, PRINCE2, ITIL ou SAFe ; expérience bancaire ; maîtrise de Triskell, SharePoint, Jira, Confluence et Teams ; anglais professionnel. Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte : Au sein de la Direction Systèmes d'Information Organisation, vous êtes rattaché(e) au service « Infrastructures Techniques et Production » et au RSSI du Groupe qui compte aujourd'hui environ 20 personnes et plus précisément à l'équipe de Niveau 3 « Projets et Intégration nouvelles applications » en charge du BUILD, RUN N3. Mission : Contexte technique : OS : Microsoft (2016 à 2025), Linux RHEL / Rocky Linux BDD : SQL Server (2017 à 2022), Oracle, PostgreSQL, MySQL HCI : Nutanix / Nutanix NDB / Nutanix Files / Nutanix Objects / Nutanix NKP Stockage : Data Domain, Synology Backup : HYCU Sécurité : Fortigate, Cisco Email Security, Cisco ETD, Umbrella, SentinelOne, Defender For Identity, Varonis, Tiering, Bastion, Cloudflare, API Gateway (FortiADC) Réseaux : Campus (Cisco SW C9500, C9200, Meraki), DC (Cisco Nexus 9300), FortiADC Cloud : OVH, MS Azure, MS Office 365 (EOS, Teams, etc..) Outils de production et autres : Supervision et Monitoring : SCOM, Stack Grafana/Prometheus/AlertManager Gestion de parc & ITIL : SCCM, Intune, SOTI, JIRA JSM Kubernetes (Nutanix NKP) Azure DevOps ; GitOps ; Ansible / Terraform Automatisation LOW CODE / NO CODE Power Platform & AI MS Copilot / MS Copilot Studio / OpenAI / Anthropic Missions principales : Dans un contexte de remplacement d'un collaborateur interne, vous interviendrez principalement au niveau du TIER 0 et du TIER 1 sur les sujets complexes autour de l'identité (Active Directory, EntraID, NPS, PKI, etc.), des infrastructures Data Center Nutanix, du stockage, des sauvegardes, des sujets de déploiement et d'automatisation et potentiellement sur toutes les autres applications, infrastructures et composantes du SI. Système, Réseau et Sécurité : Garantir le maintien en condition opérationnelle du système d'information du client à travers une gestion des incidents N3 / SOC et des demandes de changement. Projets et Intégration : Collaborer activement aux nouveaux projets orientés métiers et / ou infrastructures. Sécurité : Garantir et améliorer le niveau de sécurité du SI.

Essonne (91) – 2 jours de télétravail / 3 jours sur site Démarrage : Sous quelques semaines Le contexte Nous recherchons pour notre client, un groupe européen de la distribution B2B et du e-commerce, un(e) Ingénieur(e) de Production / Infrastructure. Vous rejoindrez une DSI d'une cinquantaine de personnes, à forte composante développement, au sein d'une équipe infrastructure de 4 personnes. Cette équipe couvre la production, l'administration système, le build, le run et la sécurité du groupe. Elle intègre les solutions du marché puis en assure le support. Vous succéderez à un membre clé de l'équipe, avec une période de recouvrement possible jusqu'à fin janvier. Plus votre arrivée est rapide, mieux c'est. L'environnement est très Microsoft, avec une ouverture progressive vers l'open source (Grafana, Kubernetes, GitOps, Ansible). Il compte environ 500 serveurs et de nombreuses applications. La DSI porte également les sujets d'IA (OpenAI, Anthropic, Microsoft Copilot). Vos missions Le poste est hybride build / run, avec une nette dominante run. C'est un rôle technique, sans gestion de projet. Identité et Tier 0 : vous prenez progressivement en charge le Tier 0 (Active Directory, Entra ID, PKI, comptes à privilèges), puis le Tier 1. À terme, vous administrez ces niveaux avec des droits étendus. Production et run : vous assurez le maintien en condition opérationnelle du SI, gérez les incidents N3 et les demandes de changement. Vous intervenez sur l'infrastructure datacenter Nutanix, le stockage, la sauvegarde et l'ensemble des composantes du SI. Cybersécurité opérationnelle : vous exploitez les outils de sécurité au quotidien (antispam, solutions Cisco, EDR, pare-feu). Build : vous participez à l'intégration de nouvelles solutions et à l'automatisation. Relation métier : vous échangez directement avec les équipes métiers et de développement. Il n'y a pas d'astreinte. Des interventions ponctuelles en heures non ouvrées sont possibles en cas d'incident critique.

Bonjour, je recherche pour l'un de mes clients un(e) consultant(e) PKI. Skills : PKI - MCO/MCS Mission : -exploitation, l'administration et la sécurisation des infrastructures PKI -supervision et le maintien de la disponibilité des services PKI -industrialisation et orchestration des services PKI -mise en œuvre et l'évolution des dispositifs PCA/PRA -gestion des changements -définition des politiques de certification et des règles de sécurité associées N'hésitez pas à revenir vers moi pour des informations complémentaires.

Dans le cadre du développement d'une nouvelle offre de service et de l'intégration des ordinateurs Apple Mac au sein de notre parc informatique d'entreprise, nous recherchons un(e) Ingénieur(e) Systèmes Poste de Travail expérimenté(e) sur l'écosystème Apple pour rejoindre notre pôle Modern Workplace. Rattaché(e) à l'équipe en charge du poste de travail, vous contribuerez à la définition, à la mise en œuvre et à l'exploitation des services permettant le déploiement, l'administration et la sécurisation des postes macOS, de leur enrôlement jusqu'à leur retrait du service — en veillant à leur intégration harmonieuse dans un environnement Microsoft. Déploiement et cycle de vie des postes macOS : enrôlement, configuration, gestion des mises à jour, retrait du parc Gestion des terminaux via Intune (MDM) : profils de configuration, conformité, sécurité Intégration Microsoft 365 / Entra ID : authentification, SSO, gestion des identités sur environnement Apple Sécurité macOS : durcissement des postes, gestion des certificats/PKI, conformité aux politiques de sécurité de l'entreprise Gestion des applications : packaging, déploiement, mises à jour applicatives sur le parc Mac