Consultant(e) Expert PKI (H/F) NANCY ou PARIS - Freelance
Freelance Paris (Paris)
Description de l'offre
Taux journalier (TJM): 550
Contexte
Dans le cadre de l'évolution des standards de sécurité liés aux certificats numériques (réduction progressive des durées de validité des certificats publics et évolution des usages du mTLS), l'organisation souhaite mener une étude complète de son écosystème de certificats afin de définir une stratégie cible durable, automatisée et conforme aux bonnes pratiques du marché.
L'objectif est d'identifier les impacts techniques, organisationnels et financiers de ces évolutions, puis de proposer une trajectoire permettant de sécuriser et d'automatiser la gestion du cycle de vie des certificats.
Missions principales
Audit et analyse de l'existant
Réaliser l'inventaire des certificats actuellement déployés.
Cartographier les usages et dépendances associés.
Analyser les mécanismes existants de génération, renouvellement, distribution, supervision et révocation.
Étudier l'infrastructure de certification interne existante et les usages associés.
Étude de segmentation des certificats
Identifier les usages nécessitant un certificat public.
Évaluer les opportunités de migration vers une PKI interne pour les usages internes.
Proposer une stratégie de segmentation des certificats (wildcard, SAN, mono-domaine, certificats privés).
Automatisation du cycle de vie des certificats
Évaluer les outils, scripts et processus actuellement utilisés.
Identifier les limites face à des cycles de renouvellement fortement raccourcis.
Définir une architecture cible d'automatisation couvrant :
l'émission ;
le renouvellement ;
le déploiement ;
la supervision ;
la gestion des échecs ;
la traçabilité des opérations.
Analyse des usages mTLS
Identifier les usages actuels reposant sur le mTLS.
Évaluer les impacts liés aux évolutions des certificats publics.
Étudier et recommander des solutions alternatives adaptées aux différents cas d'usage.
Gouvernance et accompagnement
Participer aux comités de pilotage hebdomadaires.
Présenter les résultats des analyses et recommandations.
Produire les livrables et animer les ateliers techniques avec les équipes concernées.
Livrables attendus
Cartographie complète des certificats et de leurs usages.
Analyse comparative certificats publics / PKI interne.
Rapport d'audit des mécanismes d'automatisation existants.
Dossier d'architecture de la solution cible.
Macro-planning de mise en œuvre.
Estimation budgétaire.
Analyse préliminaire des risques.
Guide de bonnes pratiques autour des certificats, de la cryptographie et de la gestion des clés.
Étude comparative des alternatives aux usages actuels du mTLS.
Compétences techniques requises
Expertise PKI / Certificats
PKI d'entreprise.
Active Directory Certificate Services (ADCS).
Certificats TLS/SSL.
Certificats wildcard, SAN et mono-domaine.
Gestion des clés privées et HSM.
CSR et cycle de vie des certificats.
Sécurité et cryptographie
TLS 1.2 / TLS 1.3.
mTLS.
Chiffrement asymétrique.
Algorithmes RSA et ECC.
Gestion des suites cryptographiques (ciphers).
Veille sur les standards post-quantiques.
Automatisation
Protocoles ACME.
Outils d'automatisation des certificats.
Scripting (PowerShell, Bash ou équivalent).
Industrialisation des processus d'exploitation.
Supervision et monitoring.
Architecture et Infrastructure
Environnements Windows Server.
Active Directory.
Services web et reverse proxy.
Annuaires LDAP/LDAPS.
Infrastructures hybrides (on-premise et cloud).
Profil recherché
Profil recherché
Formation supérieure en informatique, cybersécurité ou systèmes d'information.
Expérience significative en PKI, gestion des certificats et infrastructures de sécurité.
Expérience en architecture technique et en automatisation des processus d'exploitation.
Capacité à produire des recommandations stratégiques et opérationnelles.
Aisance dans l'animation d'ateliers et la restitution auprès d'interlocuteurs techniques et décisionnaires.
Qualités attendues
Esprit d'analyse et de synthèse.
Capacité à vulgariser des sujets techniques complexes.
Autonomie.
Rigueur documentaire.
Force de proposition.
Excellent relationnel.
À propos de Collective.work
Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.
Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.
Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours