Expert Microsoft PKI / AD CS - Migration d'autorités de certification H/F

Soors; Lyon; Hybride; EUR 70 000 - 97 000; Plein temps

Résumé du poste

Soors est un cabinet de conseil spécialisé dans le recrutement IT et digital. Nous recherchons un consultant senior pour la modernisation et la migration d'une infrastructure PKI Microsoft pour un grand compte, avec migration AD CS vers un nouvel environnement sur AWS et garantie de continuité de service.

Vous analyserez l'architecture actuelle, préparerez l'environnement Windows Server 2025 sur AWS, gérerez les clés et certificats, et assurerez la sécurité tout en documentant les opérations et

Qualifications

• Expérience avérée en administration et architecture Microsoft PKI.
• Migration d'autorités de certification et gestion des clés privées.
• Diplôme Bac+4/5 en informatique ou équivalent apprécié.

Responsabilités

• Analyser l'architecture et la configuration des PKI Microsoft (AD CS).
• Préparer l'environnement cible sur Windows Server 2025 dans AWS.
• Migrer les autorités de certification et les modèles de certificats.
• Assurer la continuité de service et la sécurité des infrastructures.
• Documenter les opérations et prévoir un rollback.

Connaissances

Microsoft PKI

AD CS

Windows Server

PowerShell

Certutil

Formation

Bac+4/5 informatique

Outils

AWS EC2

DNS management

Description du poste

Soors est un cabinet de conseil spécialisé dans le recrutement de profils IT et digitaux pour des missions stratégiques auprès d'acteurs majeurs du marché. Nous accompagnons nos clients dans la recherche et la sélection d'experts pointus, capables d'intervenir sur des environnements technologiques exigeants et en mutation. Nos valeurs sont centrées sur l'écoute, la transparence, la proximité et l'excellence opérationnelle. En rejoignant Soors, vous profiterez d'un réseau solide et d'un accompagnement sur-mesure pour valoriser votre expertise, évoluer dans des contextes stimulants et contribuer à des projets d'envergure. Nous plaçons l'humain, l'agilité et l'innovation au cœur de notre démarche.

POSTE / MISSIONS

Vous interviendrez sur la modernisation et la migration d'une infrastructure PKI Microsoft pour le compte d'un grand compte. Vous serez responsable de la migration de deux autorités de certification Microsoft existantes vers un nouvel environnement hébergé sur AWS, garantissant la continuité de service et la sécurité des infrastructures.

Missions Principales

• Analyser l'architecture et la configuration actuelles des autorités de certification Microsoft (TechnicalCA et WorkspaceCA)
• Préparer l'environnement cible sur Windows Server 2025 dans AWS
• Sauvegarder et restaurer les bases de données AD CS
• Migrer les clés privées et certificats des autorités
• Maintenir la chaîne de confiance existante
• Migrer les modèles de certificats (Certificate Templates)
• Vérifier les publications CRL (Certificate Revocation List) et AIA (Authority Information Access)
• Contrôler la configuration OCSP et les Online Responders
• Limiter l'indisponibilité durant la bascule
• Réaliser les tests de bon fonctionnement après migration
• Documenter l'ensemble des opérations réalisées
• Prévoir et rédiger une procédure de retour arrière

Environnement Technique

• Microsoft PKI, Active Directory Certificate Services (AD CS)
• Enterprise Subordinate Certification Authority, Issuing CA/Subordinate CA, Offline Root CA
• Windows Server 2016, Windows Server 2025, AWS EC2 (instances t3a.large)
• Active Directory, Certificate Templates, bases de données AD CS, clés privées
• CRL, CDP, AIA, OCSP, Certutil, PowerShell
• DNS, réseau et règles de sécurité AWS

Modalités

• Localisation : Lyon ou Paris
• Télétravail partiel possible
• Démarrage : ASAP

PROFIL RECHERCHÉ

Nous recherchons un consultant senior disposant d'une expertise confirmée sur les environnements Microsoft PKI et la migration d'autorités de certification.

Expérience

• Expérience significative sur l'administration et l'architecture de Microsoft PKI
• Pratique avérée de la configuration des Enterprise Subordinate CA
• Déploiement et migration de bases AD CS, gestion des clés privées

Formation

• Diplôme supérieur en informatique ou équivalent (Bac+4/5)

Compétences Techniques

• Maîtrise de Microsoft PKI, Active Directory Certificate Services (AD CS), Windows Server 2016/2025
• Maîtrise des procédures de sauvegarde et restauration AD CS
• Expérience sur la gestion des modèles de certificats, CRL, CDP, AIA, OCSP
• Utilisation avancée de Certutil et PowerShell
• Bonne connaissance des environnements AWS, DNS, et sécurité réseau

Soft Skills

• Autonomie, rigueur, sens du service et de la documentation
• Capacité à travailler en équipe projet et à communiquer clairement

Un Plus

• Certifications Microsoft (MCSA/MCSE) appréciées