Expert Microsoft PKI / AD CS – Migration d’autorités de certification

Free-Work; Lyon; Sur place; EUR 148 000 - 221 000; Plein temps

Résumé du poste

Free-Work recherche un consultant senior PKI pour accompagner la migration de deux autorités de certification Microsoft vers AWS Windows Server 2025, tout en conservant la chaîne de confiance et les publications existantes. Mission de 10 jours, présence possible sur site à Lyon.

Le candidat doit maîtriser l’architecture PKI, la sauvegarde et restauration AD CS, la migration de bases et de clés privées, ainsi que les mécanismes CRL/CDP/AIA et OCSP, avec Certutil et PowerShell.

Qualifications

• Expertise confirmée sur Microsoft PKI et AD CS.
• Expérience migrations d’autorités de certification en production.
• Connaissance AWS et bascule sans rupture de confiance souhaitée.

Responsabilités

• Analyser l’architecture et la configuration PKI existante.
• Préparer et déployer Windows Server 2025 sur AWS.
• Migrer les deux Autorités de Certification sans rompre la chaîne de confiance.
• Sauvegarder/restaurer AD CS et clés privées des CA.
• Valider CRL, AIA et OCSP et documenter les opérations.

Connaissances

Administration PKI MS

Architecture PKI Microsoft

AD CS configuration

Migration de CA Enterprise Subordinate

Sauvegarde/restauration AD CS

Migration bases de données et clés CA

CRL/CDP/AIA/OCSP

Certutil et PowerShell

Windows Server & Active Directory

Analyse dépendances réseau et DNS

Gestion des plans de bascule

Formation

Bac+5 informatique ou équivalent

Outils

Certutil

PowerShell

AWS / Windows Server 2025

Description du poste

Contexte

Dans le cadre de la modernisation de son infrastructure PKI, le client souhaite migrer deux autorités de certification Microsoft — TechnicalCA et WorkspaceCA — actuellement hébergées sur Windows Server 2016, vers deux nouvelles instances AWS sous Windows Server 2025.

Ces deux autorités sont des Enterprise Subordinate Certification Authorities, rattachées à une autorité racine externe hors ligne. La migration devra être réalisée en conservant la chaîne de confiance existante et l’ensemble des éléments nécessaires au fonctionnement de la PKI.

L’intervention est prévue entre le 14 et le 24 septembre, avec une présence souhaitée sur le site de Pierre-Bénite, lorsque cela est possible.

Missions

• analyser l’architecture et la configuration actuelle des deux autorités de certification ;
• préparer les nouveaux serveurs Windows Server 2025 dans AWS ;
• sauvegarder et restaurer les bases de données AD CS ;
• migrer les clés privées et les certificats des autorités ;
• conserver l’identité des deux autorités de certification ;
• maintenir la chaîne de confiance existante ;
• migrer les modèles de certificats existants ;
• reprendre les paramètres et configurations des CA ;
• vérifier les publications CRL et AIA ;
• contrôler la configuration OCSP ;
• limiter l’indisponibilité pendant la bascule ;
• réaliser les tests de bon fonctionnement et de validation ;
• documenter les opérations réalisées ;
• prévoir une procédure de retour arrière en cas d’incident.

Les objectifs principaux sont d’éviter toute rupture de confiance des certificats existants, de conserver les certificats déjà émis ainsi que les CRL, les publications, les bases et les clés privées des autorités.

Environnement technique et fonctionnel

Microsoft PKI

Active Directory Certificate Services – AD CS

Enterprise Subordinate Certification Authority

Issuing CA / Subordinate CA

Offline Root CA

Windows Server 2016

Windows Server 2025

AWS EC2

Instances AWS t3a.large

Active Directory

Certificate Templates

Bases de données AD CS

Clés privées d’autorités de certification

CRL – Certificate Revocation List

CDP – CRL Distribution Points

AIA – Authority Information Access

OCSP / Online Responder

Certutil

PowerShell

DNS, réseau et règles de sécurité AWS

Informations complémentaires

Mission d'expertise de 10j. Démarrage ASAP

Profil candidat

Nous recherchons un consultant senior disposant d’une expérience confirmée sur les environnements Microsoft PKI et AD CS, notamment dans des contextes de migration ou de renouvellement d’autorités de certification.

Profil recherché

Le profil devra maîtriser :

• l’administration et l’architecture Microsoft PKI ;
• la configuration des autorités Enterprise Subordinate CA ;
• les procédures de sauvegarde et restauration AD CS ;
• la migration de bases de données et de clés privées CA ;
• la gestion des modèles de certificats ;
• les mécanismes CRL, CDP, AIA et OCSP ;
• les outils Certutil et PowerShell ;
• les environnements Windows Server et Active Directory ;
• l’analyse des dépendances réseau, DNS et certificats ;
• les procédures de bascule et de retour arrière.

Une expérience sur des infrastructures PKI critiques, des environnements AWS et des migrations sans rupture de confiance serait fortement appréciée.