Architecte PKI Senior - Sécurité & Cloud

RKS Consulting; Marignane; Presencial; EUR 90.000 - 130.000; Jornada completa

Descripción de la vacante

RKS Consulting recherche un expert PKI senior pour concevoir et déployer l’architecture PKI et la gestion des certificats au sein d’environnements on-premise, cloud et hybride. Vous piloterez l’intégration IAM/PAM, Kubernetes et services cloud, tout en assurant la sécurité des HSM et le respect des standards RFC/NIST/ANSSI.

Le candidat idéal possède 5 à 8 ans d’expérience en cybersécurité et PKI, maîtrise AD CS/EJBCA/OpenSSL et des outils comme Vault, Certbot et Kubernetes, avec une solide

Formación

• Formation et expérience confirmées en cybersécurité et PKI en milieu critique.
• Maîtrise des standards cryptographiques et des protocoles PKI (ACME, SCEP, EST, OCSP, mTLS).
• Expérience pratique avec PKI sur AD CS, EJBCA, OpenSSL et gestion HSM.

Responsabilidades

• Définir l'architecture PKI globale et gestion des certificats (Lifecycle Management).
• Concevoir les hiérarchies de certificats et assurer conformité RFC/NIST/ANSSI.
• Intégrer PKI avec IAM/PAM, orchestrateurs (Kubernetes), et services cloud (AWS/Azure/GCP).
• Rédiger politiques et déclarations de pratiques; piloter le cycle de vie des certificats et l'automatisation (ACME/EST/SCEP).
• Assurer la sécurité des HSM et définir les règles de gouvernance des certificats.
• Support N3 des incidents cryptographiques et veille technologique (quantum-safe).

Conocimientos

PKI architecture

Cryptography concepts

CI/CD automation

Scripting (Python, Bash, Ansible)

Cloud & containerized environments (K8

Incident handling N3

Educación

Bac+5 en informatique / cybersécurité

Herramientas

AD CS

EJBCA

OpenSSL

HashiCorp Vault

Certbot/Venafi/Keyfactor

Kubernetes

Descripción del empleo

RKS Consulting recherche un expert PKI senior pour concevoir et déployer l’architecture PKI et la gestion des certificats au sein d’environnements on-premise, cloud et hybride. Vous piloterez l’intégration IAM/PAM, Kubernetes et services cloud, tout en assurant la sécurité des HSM et le respect des standards RFC/NIST/ANSSI.

Le candidat idéal possède 5 à 8 ans d’expérience en cybersécurité et PKI, maîtrise AD CS/EJBCA/OpenSSL et des outils comme Vault, Certbot et Kubernetes, avec une solide