Architecte infrastructure PKI H/F

Airria; Châlons-en-Champagne; Sur place; EUR 70 000 - 110 000; Plein temps

Avantages offerts par ce poste

Mutuelle & Prévoyance

Tickets restaurant Swile

Prime Vacances Syntec

Plan de développement

Offres CSE

Résumé du poste

Airria recherche un(e) Architecte Infrastructure PKI pour concevoir, déployer et sécuriser nos architectures PKI internes et publiques, en alignement avec les exigences métiers et de sécurité du groupe.

Vous piloterez des projets, automatiserez le cycle de vie des certificats et participerez à la mise en œuvre de la PSSI, tout en assurant l’interopérabilité avec les solutions existantes et les environnements réseau.

Qualifications

• Connaissance des PKI internes et publics et de leurs architectures.
• Connaissance des produits et protocol ACME.
• Maitrise de la PSSI et des normes associées.

Responsabilités

• Concevoir et déployer des architectures PKI internes et publiques en ligne avec les besoins métier et sécurité.
• Automatiser le cycle de vie des certificats (création, révocation, renouvellement, installation).
• Assurer l’interopérabilité avec les solutions existantes et les environnements réseau (STRS, WIP, WebPublié).
• Participer à la définition et à l’application de la PSSI du groupe et à la veille technologique PKI.

Connaissances

PKI architecture

Hashicorp Vault

ACME protocol

PSSI governance

SAFe Scrum Kanban

Automation

Certificate lifecycle

Interoperability

Documentation

Formation

Diplôme en informatique

Outils

Hashi Vault

Jira

SharePoint

Teams

WIP

STRS

WebPublié

Description du poste

Dans le cadre de notre développement et de notre engagement envers l’excellence technologique, nous recherchons un(e) Architecte Infrastructure PKIH/F pour rejoindre notre équipe et contribuer à la conception, à la sécurisation et à l’optimisation de nos infrastructures de gestion des certificats.

Vous serez amené(e) à piloter des projets stratégiques visant à renforcer la sécurité des systèmes d’information, en mettant en œuvre des architectures PKI (Public Key Infrastructure) robustes et conformes aux normes en vigueur. Vos missions s’articuleront autour des enjeux suivants :

Missions principales :

• Concevoir, déployer et maintenir des architectures PKI internes et publiques, en alignement avec les besoins métiers et les exigences de sécurité du groupe.
• Automatiser le cycle de vie des certificats (création, révocation, renouvellement, installation, etc.) pour garantir une gestion fluide et sécurisée.
• Collaborer avec les équipes projets et les consommateurs internes pour intégrer les certificats dans les architectures applicatives et réseaux, en veillant à leur interopérabilité avec les solutions existantes (STRS, WIP, Webpublié, etc.).
• Participer à la définition et à l’application de la Politique de Sécurité des Systèmes d’Information (PSSI) du groupe, notamment en ce qui concerne la gestion des certificats numériques.
• Assurer la veille technologique sur les solutions PKI et les protocoles associés (ACME, etc.), tout en promouvant leur adoption auprès des équipes internes.
• Documenter et présenter les fonctionnalités des services PKI, en proposant des solutions adaptées aux besoins des utilisateurs et des projets.
• Contribuer à l’amélioration continue des processus de gestion des certificats, en intégrant des méthodologies Agile (SAFe, Scrum, Kanban) et en utilisant des outils collaboratifs (Jira, SharePoint, Teams, etc.).

Responsabilités clés :

• Garantir la conformité des infrastructures PKI avec les normes et réglementations en vigueur (CA/B Forum, etc.).
• Superviser l’intégration des solutions PKI (Hashicorp Vault, Certificate Lifecycle Management, etc.) dans les projets et les environnements techniques.
• Assurer le support et l’accompagnement des équipes internes dans l’utilisation des outils et services PKI.
• Participer aux phases de test, d’intégration et de diagnostic pour valider la fiabilité et la sécurité des solutions déployées.

Compétences

• Connaissances des normes autour des certificats internes et publics
• Connaissances des différentes PKI internes et publics et leurs architectures associés
• Connaissances des produits et Protocol (acme) leader sur le marché
• Connaissances des éditeurs et communauté (CA/B Forum) autour des certificats numériques
• Connaissances de la PSSI groupe autour des certificats numériques
• Connaissances de l’implémentation des certificats dans les architectures applicatives et projets
• Connaissances de l’implémentation des certificats au niveau réseau (wip , webpublié) et les interactions avec STRS qui en découlent
• Connaissance autour de l’automatisation du cycle de vie d’un certificats (création, révocation, renouvèlement, installation, ….)
• Maitriser les outillages liés à la sécurité des Systèmes d’Information et plus particulièrement la solution Vault / Public Key Infrastructure (PKI) de Hashicorp et de son moteur PKI permettant de participer aux développements, aux tests, à l’intégration et au diagnostic des solutions de gestion automatisée des certificats.
• Capacité à documenter, présenter et promouvoir les fonctionnalités des services de gestion des certificats (internes et publics) auprès des consommateurs internes et des équipes projets
• Solution CLM ( Certificate Lifecycle Management )
• Méthodologies SAFe, Scrum et Kanban
• Outils collaboratifs : Klaxon, Jira, Sharepoint, Teams…

Les avantages du modèle JOCAD

En rejoignant JOCAD IT, vous bénéficiez d’un environnement structuré et attentif au bien-être des collaborateurs :

• Mutuelle & Prévoyance familiales complètes
• Tickets restaurant (Swile)
• Prime Vacances Syntec
• Plan de développement des compétences pour accompagner votre évolution
• Nombreuses offres CSE via Club Employés (réductions, loisirs, culture, voyages…)

Un cadre clair, des avantages concrets, et un accompagnement réel pour avancer sereinement dans votre carrière.