Architecte Infrastructure – PKI & Certificats H/F

DCS Group; Paris; Hybride; EUR 85 000 - 120 000; Plein temps

Résumé du poste

DCS Group recherche un Architecte Infrastructure à Paris pour concevoir et faire évoluer les architectures PKI internes et publiques, sécuriser les services et piloter leur industrialisation.

Vous contribuerez à l'automatisation du cycle de vie des certificats, intégrerez HashiCorp Vault PKI et ACME, et animerez des ateliers techniques avec documentation des offres.

Qualifications

• Expérience en conception et déploiement PKI internes et publiques.
• Maîtrise des solutions CLM et automatisation du cycle de vie des certificats.
• Connaissance de HashiCorp Vault PKI et ACME.
• Capacité à documenter et à promouvoir les offres techniques.

Responsabilités

• Concevoir et faire évoluer les architectures PKI internes et publiques.
• Participer à la mise en œuvre d'une solution CLM.
• Automatiser le cycle de vie des certificats: création, renouvellement, révocation, installation et supervision.
• Concevoir et intégrer HashiCorp Vault PKI et son moteur PKI.
• Mettre en œuvre et exploiter ACME.
• Participer aux développements, tests, intégrations et diagnostics des solutions d'automatisation.
• Accompagner l'intégration des certificats dans les architectures applicatives et réseau.
• Animer des ateliers techniques et documenter/promouvoir les offres de services.

Connaissances

PKI architectures

Certificate Lifecycle Management

Automation

HashiCorp Vault PKI

ACME protocol

Security services integration

Outils

HashiCorp Vault

ACME tooling

Description du poste

Dans le cadre du renforcement de son équipe, notre client recherche un(e) Architecte Infrastructure pour accompagner la construction et l'évolution de ses offres de services de sécurité.

Vous interviendrez notamment sur la conception, la sécurisation et l'industrialisation des services de gestion des certificats internes et publics, avec un enjeu majeur autour de l'automatisation de leur cycle de vie.

Vos missions

• Concevoir et faire évoluer les architectures PKI internes et publiques
• Participer à la mise en œuvre d'une solution de Certificate Lifecycle Management (CLM)
• Automatiser le cycle de vie des certificats : création, renouvellement, révocation, installation et supervision
• Concevoir et intégrer des solutions autour de HashiCorp Vault, notamment son moteur PKI
• Mettre en œuvre et exploiter le protocole ACME
• Participer aux développements, tests, intégrations et diagnostics des solutions d'automatisation
• Accompagner l'intégration des certificats au sein des architectures applicatives et réseau
• Animer des ateliers techniques et contribuer à la documentation et à la promotion des offres de services