Architecte PKI (H/F)

RKS Consulting; Marignane; Presencial; EUR 90.000 - 130.000; Jornada completa

Descripción de la vacante

RKS Consulting recherche un expert PKI senior pour concevoir et déployer l’architecture PKI et la gestion des certificats au sein d’environnements on-premise, cloud et hybride. Vous piloterez l’intégration IAM/PAM, Kubernetes et services cloud, tout en assurant la sécurité des HSM et le respect des standards RFC/NIST/ANSSI.

Le candidat idéal possède 5 à 8 ans d’expérience en cybersécurité et PKI, maîtrise AD CS/EJBCA/OpenSSL et des outils comme Vault, Certbot et Kubernetes, avec une solide

Formación

• Formation et expérience confirmées en cybersécurité et PKI en milieu critique.
• Maîtrise des standards cryptographiques et des protocoles PKI (ACME, SCEP, EST, OCSP, mTLS).
• Expérience pratique avec PKI sur AD CS, EJBCA, OpenSSL et gestion HSM.

Responsabilidades

• Définir l'architecture PKI globale et gestion des certificats (Lifecycle Management).
• Concevoir les hiérarchies de certificats et assurer conformité RFC/NIST/ANSSI.
• Intégrer PKI avec IAM/PAM, orchestrateurs (Kubernetes), et services cloud (AWS/Azure/GCP).
• Rédiger politiques et déclarations de pratiques; piloter le cycle de vie des certificats et l'automatisation (ACME/EST/SCEP).
• Assurer la sécurité des HSM et définir les règles de gouvernance des certificats.
• Support N3 des incidents cryptographiques et veille technologique (quantum-safe).

Conocimientos

PKI architecture

Cryptography concepts

CI/CD automation

Scripting (Python, Bash, Ansible)

Cloud & containerized environments (K8

Incident handling N3

Educación

Bac+5 en informatique / cybersécurité

Herramientas

AD CS

EJBCA

OpenSSL

HashiCorp Vault

Certbot/Venafi/Keyfactor

Kubernetes

Descripción del empleo

Fondée en 2017, RKS Consulting n’est pas une ESN comme les autres. C'est une structure à taille humaine, pilotée par un ingénieur actuellement en mission, qui a choisi de placer l’humain avant les indicateurs commerciaux.

Pourquoi nous rejoindre ?

• Le même langage : Ici, pas de discours commercial "hors-sol". Je connais la réalité de vos missions, la complexité de vos environnements techniques et les défis du quotidien. Nous parlons la même langue.
  
• Une culture de l'empathie : Pour avoir été moi-même consultant en CDI pendant des années, je connais les failles du modèle classique. Ma priorité absolue est de créer un cadre où vous êtes écouté, compris et respecté.
  
• Accompagnement et Bienveillance : Chez RKS, on ne gère pas des ressources, on accompagne des personnes. Je suis là pour vous coacher, vous motiver et vous soutenir techniquement ou humainement, sans aucun jugement.
  
• La transparence : Une relation saine est une relation directe. Je m'engage sur une proximité réelle et une écoute active pour que votre mission soit une réussite totale pour votre carrière.

"Le socle de RKS, c’est la relation humaine. Je ne vous vends pas du rêve, je vous propose un partenariat professionnel solide et bienveillant." — Fondateur de RKS Consulting.

Description du poste

A. Conception et Architecture

Définir l'architecture globale de la PKI (Infrastructure à Clés Publiques) et de la gestion des certificats (Lifecycle Management - CLM) pour l'ensemble du périmètre (on-premise, cloud, hybride).

Concevoir les hiérarchies de certificats (AC Racines, AC Subalternes) en garantissant la conformité avec les standards de l'industrie (RFC, NIST, ANSSI).

Intégrer la PKI avec les solutions de gestion des identités et des accès (IAM/PAM), les orchestrateurs de conteneurs (Kubernetes, Docker), et les services cloud (AWS, Azure, GCP).

B. Gouvernance, Politiques et Sécurité

Rédiger et faire évoluer les politiques de certification (CP) et les déclarations de pratiques de certification (DPC / CPS).

Définir les règles de gouvernance, d'attribution et de renouvellement des certificats pour l'ensemble des cas d'usage (SSL/TLS, authentification forte, chiffrement de e-mails, signature de code, mTLS).

Assurer la sécurité des HSM (Hardware Security Modules) abritant les clés maîtresses de l'infrastructure.

Piloter l'automatisation du cycle de vie des certificats via des protocoles standard (ACME, EST, SCEP) et des outils de CLM (Certbot, Venafi, HashiCorp Vault, Keyfactor, etc.) pour éviter les ruptures de service liées à l'expiration des certificats.

Mettre en place des tableaux de bord de supervision et d'alerte proactive.

D. Support N3 et Expertise

Agir en tant qu'expert de référence (Niveau 3) sur les incidents complexes liés à la cryptographie et à la chaîne de confiance.

Réaliser une veille technologique et réglementaire (quantum-safe cryptography / post-quantique, innovations en gestion des secrets).

3. Profil recherché

Formation : Bac +5 (École d'ingénieurs ou Master en Informatique / Spécialisation Cybersécurité ou Cryptographie).

Expérience : 5 à 8 ans minimum d'expérience en cybersécurité, avec une solide expérience pratique dans la conception et l'exploitation d'architectures PKI en milieu critique ou d'entreprise.

Compétences techniques requises (Hard Skills) :

Maîtrise des concepts cryptographiques (algorithmes symétriques et asymétriques, RSA, ECC, fonctions de hachage, PKCS).

Expérience avérée avec des logiciels de PKI du marché (Microsoft Active Directory Certificate Services - AD CS, EJBCA, OpenSSL, HashiCorp Vault).

Maîtrise des modules matériels de sécurité (HSM) des principaux fabricants (Thales, Utimaco, etc.).

Connaissance des protocoles associés (ACME, SCEP, EST, OCSP, CRL, LDAP, RADIUS, mTLS).

Scripting et automatisation (Python, Bash, Ansible) et intégration CI/CD.

Bonnes connaissances des environnements Cloud et conteneurisés (Kubernetes, AWS/Azure/GCP).