Trouvez votre prochaine offre d’emploi ou de mission freelance SLA à Bordeaux

Missions principales 1) Conception & Build Concevoir, développer et maintenir l' infrastructure PKI et l' outillage (automatisation, CI/CD si applicable). Définir/implémenter l' architecture EJBCA (AC racine / subordonnées, politiques de certification, profils). Administrer les HSM Thales Luna 7 (partitionnement, high availability, sauvegardes, mises à jour firmware). Mettre en place et opérer le CLM (Keyfactor Command) et le CMS (Ilex/NexPublica) . Réaliser et documenter les key ceremonies (processus, rôles, preuves, evidence logs). Construire les points de distribution CRL (CDP) et AIA, configurer OCSP si requis. 2) Run & Exploitation Mettre en œuvre l'exploitation des produits PKI (modes opératoires, MCO/MCS). Garantir les SLA/SLR (DIMA/PDMA), gestion des incidents/demandes, astreintes possibles. Renforcer la proactivité : seuils de supervision, alerting, tests de continuité, capacity planning. Pilotage des changements (CAB), gestion des risques et des vulnérabilités. 3) Gouvernance technique & coordination Animer des ateliers techniques PKI (design, sécurité, exploitation). Co-construire avec l' intégrateur de la solution PKI choisi (co-design, co-recettes). Contribuer aux études d'impacts , aux dossiers d'aide à la décision , aux revues d'architecture . Assurer la veille technologique (PKI, HSM, CLM/CMS, standards, réglementations). 4) Qualité / Documentation / Conformité Rédiger la documentation technique (HLD/LLD, runbooks, PRA/PCA, REX). Produire les cahiers de recettes , plans de tests , protocoles de key ceremony . Contribuer à la conformité (politiques de certificats, durées de vie, logs/signatures, séparation des rôles). Livrables attendus HLD/LLD d'architecture PKI et intégrations (HSM, CLM, CMS, CDP/OCSP). Procédures d'exploitation (MCO/MCS), runbooks, guides d'exploitation. Protocoles et PV de key ceremonies . Dossiers d'aide à la décision, REX , rapports de risques et plans d'actions. Indicateurs de service (SLA, DIMA/PDMA, capacity, sécurité, disponibilité). Plans de tests / dossiers de recette (Build & Run).

CONTEXTE La conception et le développement d’une plateforme d’administration moderne et robuste (frontend en React, back-end en .NET) MISSIONS La définition et l’évolution de l’architecture applicative, en lien avec les enjeux de scalabilité, de sécurité et de performance Les choix techniques structurants ayant un impact direct sur le produit et le business La collaboration étroite avec les équipes produit, data, IA et business L’amélioration continue de la qualité du code, de l’expérience utilisateur et de la maintenabilité de la plateforme PROFIL & EXPERTISE TECHNIQUE ET OU METIER NECESSAIRE React et .NET Domaine : Développement Autres compétences Anglais Orientation client Certifications/Habilitations React et .NET Postgres SQL, Kubernetes, kanban Coding avec IA (github copilot) Maitrise LIVRABLES SLA EXPERTISES TECHNIQUES ATTENDUES Solide expérience en développement fullstack avec React et .NET Excellente maîtrise des principes d’architecture logicielle (Clean Architecture, SOLID, séparation des responsabilités, etc.) Intérêt marqué pour les produits IA et les problématiques associées. Mindset produit prononcé : compréhension des enjeux utilisateurs et business Très bonne culture du test (tests unitaires, tests d’intégration, TDD apprécié) Capacité à remettre en question l’existant et à proposer des améliorations pertinentes Autonomie, esprit d’équipe et bonnes compétences en communication Anglais professionnel requis, avec des échanges réguliers à l’international

MISSION A BORDEAUX (33) La prestation s’inscrit au sein des équipes sécurité gouvernée par la Direction Cybersécurité. Vous rejoignez l’équipe d’Exploitation PKI et apportez une expertise technique de haut niveau pour la conception, le build et le run de l’infrastructure et des produits délivrant le service PKI. Cadre méthodologique : Agile à l’échelle (SAFe) adapté aux activités Build & Run (Health) . Missions principales (5 à 10 ans d’expérience sur des environnements PKI d’entreprise avec HSM. Expérience en méthodologies Agile/SAFe.) 1) Conception & Build Concevoir, développer et maintenir l’ infrastructure PKI et l’ outillage (automatisation, CI/CD si applicable). Définir/implémenter l’ architecture EJBCA (AC racine / subordonnées, politiques de certification, profils). Administrer les HSM Thales Luna 7 (partitionnement, high availability, sauvegardes, mises à jour firmware). Mettre en place et opérer le CLM (Keyfactor Command) et le CMS (Ilex/NexPublica) . Réaliser et documenter les key ceremonies (processus, rôles, preuves, evidence logs). Construire les points de distribution CRL (CDP) et AIA, configurer OCSP si requis. 2) Run & Exploitation Mettre en œuvre l’exploitation des produits PKI (modes opératoires, MCO/MCS). Garantir les SLA/SLR (DIMA/PDMA), gestion des incidents/demandes, astreintes possibles. Renforcer la proactivité : seuils de supervision, alerting, tests de continuité, capacity planning. Pilotage des changements (CAB), gestion des risques et des vulnérabilités. 3) Gouvernance technique & coordination Animer des ateliers techniques PKI (design, sécurité, exploitation). Co-construire avec l’ intégrateur de la solution PKI choisi (co-design, co-recettes). Contribuer aux études d’impacts , aux dossiers d’aide à la décision , aux revues d’architecture . Assurer la veille technologique (PKI, HSM, CLM/CMS, standards, réglementations). 4) Qualité / Documentation / Conformité Rédiger la documentation technique (HLD/LLD, runbooks, PRA/PCA, REX). Produire les cahiers de recettes , plans de tests , protocoles de key ceremony . Contribuer à la conformité (politiques de certificats, durées de vie, logs/signatures, séparation des rôles). Livrables attendus HLD/LLD d’architecture PKI et intégrations (HSM, CLM, CMS, CDP/OCSP). Procédures d’exploitation (MCO/MCS), runbooks, guides d’exploitation. Protocoles et PV de key ceremonies . Dossiers d’aide à la décision, REX , rapports de risques et plans d’actions. Indicateurs de service (SLA, DIMA/PDMA, capacity, sécurité, disponibilité). Plans de tests / dossiers de recette (Build & Run).