Architecte Infra PKI - Freelance (H/F)

Taux journalier (TJM): 500

Dans le cadre du renforcement de notre équipe interne, nous recherchons un Architecte Infrastructure afin d'accompagner la construction et l'évolution de nos offres de services de sécurité au sein de la Team SECaaS.

Cette mission s'inscrit dans un contexte de développement de services ITaaS autour de la gestion des certificats numériques, des infrastructures PKI et de leur automatisation. Les travaux portent notamment sur la conception, la sécurisation et l'industrialisation des services de gestion des certificats internes et publics, avec un fort enjeu d'automatisation du cycle de vie.

Nous recherchons prioritairement un profil ayant déjà mis en œuvre ou exploité une solution de gestion du cycle de vie des certificats (Venafi, CyberArk Certificate Manager, DigiCert Trust Lifecycle Manager ou équivalent) ainsi qu'une expérience significative sur Hashicorp Vault.

Démarrage : ASAP

Durée : jusqu'à fin T4 2026 et renouvelable sur 2027,2028

Télétravail : 2 jours par semaine

Contexte de la mission

Le consultant rejoindra une équipe d'architectes et d'experts sécurité en charge de concevoir et faire évoluer des services mutualisés de sécurité. Il interviendra en forte proximité avec les équipes infrastructures, réseaux, sécurité et projets afin de définir, promouvoir et industrialiser les solutions liées aux certificats numériques.

Au-delà des compétences techniques, la capacité à travailler dans un environnement complexe, à communiquer avec de multiples interlocuteurs et à accompagner les projets sera un facteur clé de réussite.

Compétences attendues

Expertise Certificats / PKI

• *
• Maîtrise des certificats numériques internes et publics
• *
• Connaissance des normes et standards associés
• *
• Maîtrise des architectures PKI internes et publiques
• *
• Connaissance des autorités de certification et de leur écosystème
• *
• Connaissance des travaux du CA/B Forum
• *
• Connaissance des solutions de gestion du cycle de vie des certificats (CLM)
• Automatisation et sécurité
• *

Automatisation du cycle de vie des certificats

• *
• création,
• *
• renouvellement,
• *
• révocation,
• *
• installation,
• *
• supervision
• *
• Maîtrise du protocole ACME
• *
• Forte expertise autour de Hashicorp Vault et plus particulièrement de son moteur PKI
• *
• Participation aux développements, tests, intégration et diagnostic des solutions d'automatisation
• Architecture et intégration
• *
• Mise en œuvre des certificats dans les architectures applicatives
• *
• Mise en œuvre des certificats dans les architectures réseau (WIP, Web Publié, VIP HTTPS, etc.)
• *
• Compréhension des interactions avec les équipes STRS
• *
• Connaissance des exigences de sécurité et de la PSSI Groupe
• Méthodes et outils
• *

SAFe

*

Scrum

*

Kanban

*

Jira

*

SharePoint

*

Teams

*

Klaxoon

• Soft skills recherchées
• *
• Excellent relationnel
• *
• Communication transverse
• *
• Capacité à animer des ateliers techniques
• *
• Qualités rédactionnelles
• *
• Capacité à documenter, présenter et promouvoir des offres de services
• *
• Autonomie et esprit de synthèse