Architecte Infrastructure – PKI & Certificats H/F

Onyx-Conseil; Nantes; Sur place; EUR 65 000 - 90 000; Plein temps

Résumé du poste

Onyx-Conseil recherche pour son client un Architecte Infrastructure afin de renforcer l’équipe et d’accompagner l’évolution des offres de services de sécurité à Nantes. Vous concevrez, sécuriserez et industrialiserez les services de gestion des certificats internes et publics, avec un fort enjeu sur l’automatisation du cycle de vie.

Vous contribuerez à l’intégration de HashiCorp Vault et du protocole ACME, et participerez aux développements et diagnostics des solutions d’automatisation, afin

Qualifications

• Expérience dans la conception d’architectures PKI internes et publiques.
• Maîtrise du CLM (Certificate Lifecycle Management).
• Automatisation du cycle de vie des certificats (création, renouvellement, révocation, installation).
• Intégration de HashiCorp Vault et de son moteur PKI.
• Connaissance du protocole ACME et de ses usages dans les services cloud et réseau.

Responsabilités

• Concevoir et faire évoluer les architectures PKI internes et publiques.
• Participer à la mise en œuvre d’une solution de Certificate Lifecycle Management (CLM).
• Automatiser le cycle de vie des certificats : création, renouvellement, révocation, installation et supervision.

Connaissances

PKI architectures

Certificate lifecycle management

Automation

HashiCorp Vault integration

ACME protocol

Security architecture

Networking / cloud integration

Outils

HashiCorp Vault

Description du poste

Dans le cadre du renforcement de son équipe, notre client recherche un(e) Architecte Infrastructure pour accompagner la construction et l'évolution de ses offres de services de sécurité. Vous interviendrez notamment sur la conception, la sécurisation et l'industrialisation des services de gestion des certificats internes et publics, avec un enjeu majeur autour de l'automatisation de leur cycle de vie.

Vos missions

Au sein de l'équipe, vous serez notamment amené(e) à :

• Concevoir et faire évoluer les architectures PKI internes et publiques
• Participer à la mise en œuvre d'une solution de Certificate Lifecycle Management (CLM)
• Automatiser le cycle de vie des certificats : création, renouvellement, révocation, installation et supervision
• Concevoir et intégrer des solutions autour de HashiCorp Vault, notamment son moteur PKI
• Mettre en œuvre et exploiter le protocole ACME
• Participer aux développements, tests, intégrations et diagnostics des solutions d'automatisation
• Accompagner l'intégration des certificats au sein des architectures applicatives et réseau
• Animer des ateliers techniques et contribuer à la documentation et à la promotion des offres de services