Architecte PKI (IT) / Freelance

Onyx-Conseil; Dijon; Sur place; EUR 75 000 - 105 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un Architecte Infrastructure pour accompagner la conception et l’évolution des services de sécurité ITaaS, avec un focus sur la gestion des certificats numériques et l’automatisation du cycle de vie.

Le candidat idéal aura une expérience sur HashiCorp Vault et des solutions de gestion du cycle de vie des certificats (Venafi, DigiCert Trust Lifecycle Manager ou équivalent) et saura industrialiser les services de gestion des certificats internes et publics.

Qualifications

• Expérience avérée en conception d’architecture d’infra et sécurisation des services PKI.
• Maîtrise des cycles de vie des certificats et automatisation des processus.
• Connaissance des normes de sécurité et des bonnes pratiques d’infrastructure.

Responsabilités

• Concevoir et faire évoluer l’architecture d’infra pour les offres de services sécurité.
• Mettre en place et exploiter les solutions de gestion du cycle de vie des certificats.
• Industrialiser les services ITaaS et automatiser les processus d’émission et de révocation des certificats.

Connaissances

Infra architecture

PKI

Automation

Security best practices

Cloud

Outils

HashiCorp Vault

Venafi

DigiCert Trust Lifecycle Manager

CyberArk Certificate Manager

Description du poste

Nous recherchons un Architecte Infrastructure afin d'accompagner la construction et l'évolution des offres de services de sécurité au sein de notre client.

Cette mission s'inscrit dans un contexte de développement de services ITaaS autour de la gestion des certificats numériques, des infrastructures PKI et de leur automatisation. Les travaux portent notamment sur la conception, la sécurisation et l'industrialisation des services de gestion des certificats internes et publics, avec un fort enjeu d'automatisation du cycle de vie.

Nous recherchons prioritairement une personne ayant déjà mis en œuvre ou exploité une solution de gestion du cycle de vie des certificats (Venafi, CyberArk Certificate Manager, DigiCert Trust Lifecycle Manager ou équivalent) ainsi qu'une expérience significative sur Hashicorp Vault.