Architecte PKI (H/F)

A. Conception et Architecture

• Définir l'architecture globale de la PKI (Infrastructure à Clés Publiques) et de la gestion des certificats (Lifecycle Management - CLM) pour l'ensemble du périmètre (on-premise, cloud, hybride).

• Concevoir les hiérarchies de certificats (AC Racines, AC Subalternes) en garantissant la conformité avec les standards de l'industrie (RFC, NIST, ANSSI).

• Intégrer la PKI avec les solutions de gestion des identités et des accès (IAM/PAM), les orchestrateurs de conteneurs (Kubernetes, Docker), et les services cloud (AWS, Azure, GCP).

B. Gouvernance, Politiques et Sécurité

• Rédiger et faire évoluer les politiques de certification (CP) et les déclarations de pratiques de certification (DPC / CPS).

• Définir les règles de gouvernance, d'attribution et de renouvellement des certificats pour l'ensemble des cas d'usage (SSL/TLS, authentification forte, chiffrement de e-mails, signature de code, mTLS).

• Assurer la sécurité des HSM (Hardware Security Modules) abritant les clés maîtresses de l'infrastructure.

C. Industrialisation et Automatisation

• Piloter l'automatisation du cycle de vie des certificats via des protocoles standard (ACME, EST, SCEP) et des outils de CLM (Certbot, Venafi, HashiCorp Vault, Keyfactor, etc.) pour éviter les ruptures de service liées à l'expiration des certificats.

• Mettre en place des tableaux de bord de supervision et d'alerte proactive.

D. Support N3 et Expertise

• Agir en tant qu'expert de référence (Niveau 3) sur les incidents complexes liés à la cryptographie et à la chaîne de confiance.

• Réaliser une veille technologique et réglementaire (quantum-safe cryptography / post-quantique, innovations en gestion des secrets).

3. Profil recherché

• Formation : Bac +5 (École d'ingénieurs ou Master en Informatique / Spécialisation Cybersécurité ou Cryptographie).

• Expérience : 5 à 8 ans minimum d'expérience en cybersécurité, avec une solide expérience pratique dans la conception et l'exploitation d'architectures PKI en milieu critique ou d'entreprise.

Compétences techniques requises (Hard Skills) :

• Maîtrise des concepts cryptographiques (algorithmes symétriques et asymétriques, RSA, ECC, fonctions de hachage, PKCS).

• Expérience avérée avec des logiciels de PKI du marché (Microsoft Active Directory Certificate Services - AD CS, EJBCA, OpenSSL, HashiCorp Vault).

• Maîtrise des modules matériels de sécurité (HSM) des principaux fabricants (Thales, Utimaco, etc.).

• Connaissance des protocoles associés (ACME, SCEP, EST, OCSP, CRL, LDAP, RADIUS, mTLS).

• Scripting et automatisation (Python, Bash, Ansible) et intégration CI/CD.

• Bonnes connaissances des environnements Cloud et conteneurisés (Kubernetes, AWS/Azure/GCP).