[SCH] Architecte Infrastructure / Réseaux & Sécurité Senior - 1849 (IT) / Freelance

Onyx-Conseil; Nantes; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

Inetum recherche un Architecte Infrastructure spécialisé en sécurité, PKI et gestion des certificats numériques. Intégrer une équipe d’experts pour concevoir et industrialiser des services de sécurité mutualisés.

Une forte expertise HashiCorp Vault, PKI et CLM est requise, avec capacités d’animation d’ateliers et de coordination transverse au sein d’un contexte SAFe/Scrum/Kanban.

Qualifications

• Expérience confirmée en PKI et gestion des certificats numériques.
• Maîtrise de HashiCorp Vault et des solutions CLM.
• Capacité à animer des ateliers techniques et coordonner des équipes.
• Connaissance des normes CA/Browser Forum et PSSI Groupe.

Responsabilités

• Concevoir et faire évoluer les architectures PKI et certificats numériques.
• Industrialiser les services de gestion des certificats internes et publics.
• Automatiser le cycle de vie des certificats et superviser les opérations.
• Contribuer à l’intégration des certificats dans les architectures réseau et applicatives.
• Animer des ateliers techniques et produire la documentation.

Connaissances

Expert PKI

CLM expérience

Architecture sécurité

Animation d'ateliers

Outils

HashiCorp Vault

Venafi

CyberArk Certificate Manager

DigiCert Trust Lifecycle Manager

Description du poste

Dans le cadre du renforcement de son équipe interne, Inetum recherche un Architecte Infrastructure spécialisé en sécurité, PKI et gestion des certificats numériques. Le consultant intégrera une équipe d’architectes et d’experts sécurité en charge de concevoir, faire évoluer et industrialiser des services de sécurité mutualisés. Une expérience concrète sur une solution de Certificate Lifecycle Management (CLM) ainsi qu’une forte expertise HashiCorp Vault / PKI sont prioritaires.

Missions :

• Concevoir et faire évoluer les architectures liées aux certificats numériques et aux infrastructures PKI
• Définir et industrialiser les services de gestion des certificats internes et publics
• Accompagner la mise en œuvre d’une solution de gestion du cycle de vie des certificats (Venafi, CyberArk Certificate Manager, DigiCert Trust Lifecycle Manager ou équivalent)
• Automatiser le cycle de vie des certificats : création, renouvellement, révocation, installation et supervision
• Concevoir et mettre en œuvre des solutions basées sur le protocole ACME
• Exploiter et faire évoluer HashiCorp Vault, notamment son moteur PKI
• Participer aux développements, tests, intégrations et diagnostics des solutions d’automatisation
• Définir l’intégration des certificats dans les architectures applicatives
• Accompagner l’intégration des certificats dans les architectures réseau : WIP, Web publié, VIP HTTPS, etc
• Garantir la conformité des solutions avec les exigences de sécurité et la PSSI Groupe
• Prendre en compte les normes et standards liés aux certificats numériques, aux PKI et aux autorités de certification
• Suivre les recommandations et évolutions du CA/B Forum
• Travailler en proximité avec les équipes infrastructures, réseaux, sécurité, projets et STRS
• Animer des ateliers techniques et accompagner les différentes équipes dans leurs projets
• Produire la documentation technique et assurer le partage de connaissances
• Participer aux activités de conception et d’industrialisation dans un environnement SAFe / Scrum / Kanban
• Assurer le suivi des travaux et la coordination via Jira, SharePoint, Teams et Klaxoon

Profil attendu :

• Architecte Infrastructure / Sécurité Senior avec plus de 8 ans d’expérience, disposant d’une expertise forte en PKI, certificats numériques et HashiCorp Vault. Une expérience concrète d’implémentation ou d’exploitation d’une solution CLM est fortement recherchée.
• Le consultant doit également être à l’aise dans les environnements complexes, l’animation d’ateliers et la coordination transverse.