Expert PKI

Onyx-Conseil; Paris; Sur place; EUR 120 000 - 150 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un Expert Architecte PKI et Technical Lead pour un programme européen stratégique. Vous concevrez une plateforme PKI multi-sites en environnement Cloud privé international, avec des exigences élevées de sécurité, résilience et automatisation.

Vous piloterez les études d’architecture, les POC (EJBCA, Hashicorp Vault, OpenBao), installerez les solutions retenues et assurerez le déploiement, l’exploitation et le support.

Qualifications

• Expertise en architecture PKI pour plateforme distribuée multi-sites.
• Compétences en conduite de POC et évaluation de solutions PKI.
• Capacité à vulgariser les concepts techniques et coordonner les équipes.

Responsabilités

• Définir l’architecture cible multi-sites et haute disponibilité.
• Mener études comparatives et POC des solutions PKI.
• Implémenter et industrialiser les pipelines CI/CD pour les certificats.
• Assurer le support et le pilotage des incidents complexes et l’amélioration continue.

Connaissances

PKI architecture

Technical leadership

OCSP/CRL

CI/CD automation

Multi-site / multi-region

Outils

EJBCA

Hashicorp Vault

OpenBao

Description du poste

Nous recherchons un Expert Architecte PKI (et technical Lead) pour un projet dans le cadre d’un programme Européen stratégique : construction d'une plateforme PKI fournissant des services de certificats numériques à des infrastructures et applications critiques en environnement Cloud privé international. Fortes exigences de sécurité, résilience et automatisation, avec exposition des services en self-service via portail/marketplace Cloud.

Missions principales & responsabilités :

Architecture et conception :

Définir l'architecture cible multi-sites et multi-régions hautement disponible : mécanismes PCA/PRA, concevoir l'architecture des services OCSP/CRL, définir les modèles de confiance et hiérarchies de certification. production des dossiers d'architecture.

Évaluation et sélection des solutions :

Etudes comparatives & POC (EJBCA, Hashicorp Vault, OpenBao, etc.). Contribution sourcing/procurement, cadrage support/exploitation, challenge éditeurs/intégrateurs. Capacité à vulgariser aux équipes et directions.

Implémentation et industrialisation :

Réalisation des prototypes, installation des solutions retenues, déploiement des environnements (développement, qualification et préproduction). Automatisation de la gestion des certificats et pipelines CI/CD. Résolution des sujets techniques de déploiement.

Exploitation et support :

Support expert sur incidents complexes, supervision, maintenance (patching /upgrades) capacity planning et amélioration continue. Support expert incidents, supervision/observabilité, maintenance (patch/upgrade), capacity planning. Pilotage analysesRCA et plans d'amélioration continue

Leadership technique :

• Référent PKI du programme

• Coordination des contributeurs

• Montée en compétence des équipes et transfert de connaissances.