Consultant(e) Expert PKI (H/F) NANCY ou PARIS - Freelance

Collective Work; Paris; Sur place; EUR 61 000 - 101 000; Plein temps

Résumé du poste

Collective Work recherche un expert PKI pour piloter l’étude et la sécurisation de l’écosystème certificats. Vous réaliserez l’audit, cartographierez les usages et proposerez une architecture cible automatisée couvrant émission, renouvellement, déploiement et supervision.

Vous évaluerez les usages MTLS, les risques et les coûts, et participerez aux comités de pilotage pour livrer les livrables et les bonnes pratiques.

Qualifications

• Expérience en PKI d'entreprise et ADCS.
• Connaissance TLS/SSL et certificats SAN/Wildcard.
• Gestion des clés privées et HSM, CSR et cycle de vie.

Responsabilités

• Audits et inventaire des certificats déployés.
• Évaluer segmentation et migration PKI interne.
• Concevoir l'architecture cible et automatiser le cycle de vie.
• Analyser usages MTLS et proposer des alternatives.

Connaissances

PKI d'entreprise

ADCS

TLS/SSL

Wildcard/SAN/Mono-domaine

Clés privées et HSM

CSR et cycle de vie

Formation

Formation supérieure en informatique

Description du poste

Taux journalier (TJM): 550

CONTEXTE

Dans le cadre de l'évolution des standards de sécurité liés aux certificats numériques (réduction progressive des durées de validité des certificats publics et évolution des usages du mTLS), l'organisation souhaite mener une étude complète de son écosystème de certificats afin de définir une stratégie cible durable, automatisée et conforme aux bonnes pratiques du marché.

L'objectif est d'identifier les impacts techniques, organisationnels et financiers de ces évolutions, puis de proposer une trajectoire permettant de sécuriser et d'automatiser la gestion du cycle de vie des certificats.

MISSIONS PRINCIPALES

• Audits et analyse de l'existant
  • Réaliser l'inventaire des certificats actuellement déployés.
  • Cartographier les usages et dépendances associés.
  • Analyser les mécanismes existants de génération, renouvellement, distribution, supervision et révocation.
  • Étudier l'infrastructure de certification interne existante et les usages associés.
• Étude de segmentation des certificats
  • Identifier les usages nécessitant un certificat public.
  • Évaluer les opportunités de migration vers une PKI interne pour les usages internes.
  • Proposer une stratégie de segmentation des certificats (wildcard, SAN, mono-domaine, certificats privés).
• Automatisation du cycle de vie des certificats
  • Évaluer les outils, scripts et processus actuellement utilisés.
  • Identifier les limites face à des cycles de renouvellement fortement raccourcis.
  • Définir une architecture cible d'automatisation couvrant :
    • l'émission ;
    • le renouvellement ;
    • le déploiement ;
    • la supervision ;
    • la gestion des échecs ;
    • la traçabilité des opérations.
• Analyse des usages MTLS
  • Identifier les usages actuels reposant sur le mTLS.
  • Évaluer les impacts liés aux évolutions des certificats publics.
  • Étudier et recommander des solutions alternatives adaptées aux différents cas d'usage.
• Gouvernance et accompagnement
  • Participer aux comités de pilotage hebdomadaires.
  • Présenter les résultats des analyses et recommandations.
  • Produire les livrables et animer les ateliers techniques avec les équipes concernées.

LIVRABLES ATTENDUS

• Cartographie complète des certificats et de leurs usages.
• Analyse comparative certificats publics / PKI interne.
• Rapport d'audit des mécanismes d'automatisation existants.
• Dossier d'architecture de la solution cible.
• Macro-planning de mise en œuvre.
• Estimation budgétaire.
• Analyse préliminaire des risques.
• Guide de bonnes pratiques autour des certificats, de la cryptographie et de la gestion des clés.
• Étude comparative des alternatives aux usages actuels du mTLS.

COMPÉTENCES TECHNIQUES REQUISES

EXPERTISE PKI / CERTIFICATS

• PKI d'entreprise.
• Active Directory Certificate Services (ADCS).
• Certificats TLS/SSL.
• Certificats wildcard, SAN et mono-domaine.
• Gestion des clés privées et HSM.
• CSR et cycle de vie des certificats.

SÉCURITÉ ET CRYPTOGRAPHIE

• TLS 1.2 / TLS 1.3.
• mTLS.
• Chiffrement asymétrique.
• Algorithmes RSA et ECC.
• Gestion des suites cryptographiques (ciphers).
• Veille sur les standards post-quantiques.

AUTOMATISATION

• Protocoles ACME.
• Outils d'automatisation des certificats.
• Scripting (PowerShell, Bash ou équivalent).
• Industrialisation des processus d'exploitation.
• Supervision et monitoring.

ARCHITECTURE ET INFRASTRUCTURE

• Environnements Windows Server.
• Active Directory.
• Services web et reverse proxy.
• Annuaires LDAP/LDAPS.
• Infrastructures hybrides (on-premise et cloud).

PROFIL RECHERCHÉ

• Formation supérieure en informatique,2 An(s)