Trouvez votre prochaine offre d’emploi ou de mission freelance Transport Layer Security (TLS)

Missions principales Garantir la cohérence des services réseaux et des infrastructures socles de l’entreprise. Définir et proposer une stratégie de modernisation et piloter les projets stratégiques d’infrastructure. Assurer l’urbanisation technique, la conception et l’évolution des réseaux, des composants de sécurité et des infrastructures d’hébergement, dans le respect des normes de qualité et de sécurité. Activités quotidiennes Rédaction de documents techniques (DAT, CAT). Réalisation de schémas d’architecture. Conduite d’études, analyses et propositions techniques. Mise en place et suivi de POC (Proof of Concept). Maintien de la relation avec les équipes internes et partenaires. Application et suivi des normes d’urbanisation et des règles SSI. Compétences techniques requises Systèmes : OS Linux et ses composants. OS Windows et ses composants. Annuaire et authentification : LDAP, Active Directory. Protocoles d’authentification (Kerberos, SSO, etc.). Supervision : Centreon, Zabbix. Transfert de fichiers sécurisé : CFT, Secure Transport. Services Web : Apache, Nginx. Applications : Tomcat et autres middlewares. Gestion des certificats : SSL/TLS.

Gestion et Administration de la PKI (60%) Concevoir, déployer et maintenir l'infrastructure PKI interne (Autorité de Certification Racine, Autorités de Certification Intermédiaires). Gérer le cycle de vie complet des certificats numériques (émission, renouvellement, révocation, liste de révocation de certificats - CRL). Administrer les serveurs d'horodatage (Time Stamping Authority - TSA). Assurer la haute disponibilité et la résilience des services liés à la PKI. Conseiller et accompagner les équipes de développement et d'exploitation sur l'utilisation des certificats (TLS, signature de code, authentification client). Maintenir une veille technologique sur les standards PKI (X.509, PKCS) et les bonnes pratiques de sécurité (chiffrement, algorithmes). Administration Système et Automatisation (30%) Administrer et maintenir les serveurs Linux (installation, configuration, patching, sécurisation). Développer des scripts (Bash, Python, PowerShell) pour automatiser les tâches récurrentes (déploiement de configurations, renouvellement de certificats, vérifications). Gérer l'intégration des services avec les annuaires (LDAP, Active Directory) pour l'authentification. Participer à la gestion de l'infrastructure virtualisée ou cloud (VMware, KVM, AWS, Azure). Documentation et Support (10%) Rédiger et maintenir à jour une documentation technique détaillée (architecture, procédures, schémas). Assurer un support de niveau 3 sur les problématiques liées à la PKI, aux certificats et à l'infrastructure Linux. Former les équipes d'exploitation sur les procédures courantes. Compétences Techniques Requises PKI & Certificats : Maîtrise des concepts PKI : Autorités de Certification (CA), Autorités d'Enregistrement (RA), CRL, OCSP. Expérience avec des solutions PKI (Microsoft AD CS, EJBCA, OpenSSL, HashiCorp Vault). Compétence dans la création, la signature et le déploiement de certificats X.509. Système d'exploitation : Expertise avancée en administration Linux (Red Hat/CentOS, Debian/Ubuntu). Scripting et Automatisation : Maîtrise obligatoire du Bash. Expérience avec un langage de script (Python, Perl) ou de configuration (Ansible, Puppet) pour l'automatisation. Réseau et Sécurité : Bonne connaissance des protocoles réseau (TCP/IP, DNS, HTTP/S) et des concepts de sécurité (firewall, chiffrement).

Vos missions Pilotage & Architecture Accompagner les projets sur les choix techniques et l’architecture Garantir la cohérence des solutions et leur alignement avec les standards Groupe Participer aux comités d’architecture du groupe & stratégies IT Maintien en Condition Opérationnelle Évaluer l’obsolescence du SI et piloter les plans de remédiation Sécuriser et valider les changements d’infrastructure Supporter la production et réduire les incidents récurrents Cloud & Performance Accompagner les équipes dans la migration Cloud Contribuer au dimensionnement et à la capacité (Capacity & FinOps) Gouvernance & Communication Diffuser les standards techniques, roadmaps et bonnes pratiques Travailler en transversal avec production, architecture, sécurité et Change Mgmt Compétences requises Systèmes : Linux RHEL, AIX, Windows (admin avancée) Middleware / App : WebSphere / Liberty Core, Apache, Spring Boot Cloud & Infra : Concepts IaaS/PaaS, Infra as Code Architecture 3-tiers / Web Supervision & Transfer : Dynatrace, CFT Storage & DB : SAN/NAS, S3/COS PostgreSQL, Exadata, SQL Server, MongoDB Sécurité & Event Streaming : Kafka / Event Streaming SSL/TLS, certificats, PKI (keystore/truststore)

Infrastructure Active Directory : • Concevoir, déployer et gérer des environnements Active Directory à l’échelle de l’entreprise (multi-domaines/forêts) • Superviser et diagnostiquer la réplication AD entre contrôleurs de domaine ; garantir sa bonne santé et une convergence rapide • Réaliser des health checks AD et des agents, ainsi qu’analyser les performances des contrôleurs de domaine • Assurer la cohérence et l’intégrité des données de l’annuaire sur l’ensemble des sites et périmètres • Gérer les rôles FSMO, la réplication SYSVOL (DFSR) et les nettoyages de métadonnées lorsque nécessaire Gestion des incidents & escalade technique : • Assurer le rôle de point d’escalade niveau 3 sur les incidents liés à Active Directory, à l’identité et à l’infrastructure • Réaliser des analyses de causes racines (RCA) pour les incidents complexes ou récurrents • Collaborer avec le GSOC et les opérations IT lors d’incidents de sécurité impliquant AD ou les accès privilégiés • Garantir la résolution dans les délais des tickets et demandes escaladés conformément aux SLA Transfert de connaissances & documentation : • Rédiger et maintenir la documentation technique et les articles de base de connaissances (KB) • Fournir des sessions de formation technique aux équipes L1/L2 • Participer aux comités de design technique et d’architecture en tant qu’expert métier Sécurité & conformité : • Appliquer les mesures de durcissement Active Directory et les modèles de délégation sécurisés • Mettre en œuvre des principes de contrôle d’accès (RBAC, moindre privilège, accès Just-In-Time) • Surveiller les journaux d’audit, détecter les comportements anormaux et soutenir les efforts de conformité Infrastructure PKI : • Déployer, opérer et maintenir les environnements Microsoft PKI (Active Directory Certificate Services) • Gérer les modèles de certificats • Intégrer la PKI avec les cartes à puce, le chiffrement TLS/SSL et les processus de signature de code