Architecte PKI (H/F)

RKS Consulting; Marignane; Presencial; EUR 70.000 - 110.000; Jornada completa

Descripción de la vacante

RKS Consulting recherche un architecte PKI et cybersécurité expérimenté pour définir l'architecture PKI, les politiques et la sécurité des HSM. Vous intégrerez des solutions IAM/PAM et des environnements Kubernetes et cloud.

Vous avez 5 à 8 ans d'expérience en cybersécurité, maîtrisez les standards cryptographiques et les outils PKI du marché, et savez automatiser le cycle de vie des certificats.

Formación

• Formation Bac+5 en informatique ou cybersécurité.
• 5 à 8 ans d'expérience en cybersécurité et PKI en milieu critique.
• Maîtrise des standards cryptographiques et des protocoles PKI.

Responsabilidades

• Définir l'architecture PKI globale et la gestion des certificats.
• Rédiger les politiques de certification et CPS.
• Assurer la sécurité des HSM et des clés maîtresses.
• Piloter l'automatisation du cycle de vie des certificats (ACME, EST, SCEP).
• Support N3 pour incidents cryptographiques et veille technologique.

Conocimientos

PKI Architecture

Cryptography

HSM security

CI/CD automation

Python scripting

Kubernetes

Cloud platforms

Educación

Master en Informatique / Cybersécurité

Herramientas

AD CS

EJBCA

OpenSSL

HashiCorp Vault

Venafi

Keyfactor

Descripción del empleo

Fondée en 2017, RKS Consulting n’est pas une ESN comme les autres. C'est une structure à taille humaine, pilotée par un ingénieur actuellement en mission, qui a choisi de placer l’humain avant les indicateurs commerciaux.

Pourquoi nous rejoindre ?

• Le même langage : Ici, pas de discours commercial "hors-sol". Je connais la réalité de vos missions, la complexité de vos environnements techniques et les défis du quotidien. Nous parlons la même langue.
  
• Une culture de l'empathie : Pour avoir été moi-même consultant en CDI pendant des années, je connais les failles du modèle classique. Ma priorité absolue est de créer un cadre où vous êtes écouté, compris et respecté.
  
• Accompagnement et Bienveillance : Chez RKS, on ne gère pas des ressources, on accompagne des personnes. Je suis là pour vous coacher, vous motiver et vous soutenir techniquement ou humainement, sans aucun jugement.
  
• La transparence : Une relation saine est une relation directe. Je m'engage sur une proximité réelle et une écoute active pour que votre mission soit une réussite totale pour votre carrière.

"Le socle de RKS, c’est la relation humaine. Je ne vous vends pas du rêve, je vous propose un partenariat professionnel solide et bienveillant." — Fondateur de RKS Consulting.

Description du poste

A. Conception et Architecture

Définir l'architecture globale de la PKI (Infrastructure à Clés Publiques) et de la gestion des certificats (Lifecycle Management - CLM) pour l'ensemble du périmètre (on-premise, cloud, hybride).

Concevoir les hiérarchies de certificats (AC Racines, AC Subalternes) en garantissant la conformité avec les standards de l'industrie (RFC, NIST, ANSSI).

Intégrer la PKI avec les solutions de gestion des identités et des accès (IAM/PAM), les orchestrateurs de conteneurs (Kubernetes, Docker), et les services cloud (AWS, Azure, GCP).

B. Gouvernance, Politiques et Sécurité

Rédiger et faire évoluer les politiques de certification (CP) et les déclarations de pratiques de certification (DPC / CPS).

Définir les règles de gouvernance, d'attribution et de renouvellement des certificats pour l'ensemble des cas d'usage (SSL/TLS, authentification forte, chiffrement de e-mails, signature de code, mTLS).

Assurer la sécurité des HSM (Hardware Security Modules) abritant les clés maîtresses de l'infrastructure.

Piloter l'automatisation du cycle de vie des certificats via des protocoles standard (ACME, EST, SCEP) et des outils de CLM (Certbot, Venafi, HashiCorp Vault, Keyfactor, etc.) pour éviter les ruptures de service liées à l'expiration des certificats.

Mettre en place des tableaux de bord de supervision et d'alerte proactive.

D. Support N3 et Expertise

Agir en tant qu'expert de référence (Niveau 3) sur les incidents complexes liés à la cryptographie et à la chaîne de confiance.

Réaliser une veille technologique et réglementaire (quantum-safe cryptography / post-quantique, innovations en gestion des secrets).

3. Profil recherché

Formation : Bac +5 (École d'ingénieurs ou Master en Informatique / Spécialisation Cybersécurité ou Cryptographie).

Expérience : 5 à 8 ans minimum d'expérience en cybersécurité, avec une solide expérience pratique dans la conception et l'exploitation d'architectures PKI en milieu critique ou d'entreprise.

Compétences techniques requises (Hard Skills) :

Maîtrise des concepts cryptographiques (algorithmes symétriques et asymétriques, RSA, ECC, fonctions de hachage, PKCS).

Expérience avérée avec des logiciels de PKI du marché (Microsoft Active Directory Certificate Services - AD CS, EJBCA, OpenSSL, HashiCorp Vault).

Maîtrise des modules matériels de sécurité (HSM) des principaux fabricants (Thales, Utimaco, etc.).

Connaissance des protocoles associés (ACME, SCEP, EST, OCSP, CRL, LDAP, RADIUS, mTLS).

Scripting et automatisation (Python, Bash, Ansible) et intégration CI/CD.

Bonnes connaissances des environnements Cloud et conteneurisés (Kubernetes, AWS/Azure/GCP).