Expert Administration PKI HashiCorp Vault - Freelance

Contexte

Mission d’expertise technique dans le cadre de l’évolution d’un service de gestion des certificats, au sein d’un centre de compétences. La prestation est principalement orientée administration PKI et HashiCorp Vault, avec un focus sur la gestion et l’administration des certificats. L’environnement technique est exigeant et organisé en sprints de deux semaines.

Missions

• Administration d’une PKI et de la solution HashiCorp Vault, notamment son service PKI.

• Gestion du cycle de vie des certificats.

• Maîtrise des mécanismes liés aux certificats privés et publics ainsi que de leurs processus de validation.

• Participation à l’évolution du service « Certificates as a Service ».

• Contribution à la définition et à la construction technique des offres.

• Intégration aux équipes techniques pour la construction et l’amélioration des services.

• Contribution à l’évolution technique de HashiCorp Vault, particulièrement sur la partie PKI.

• Participation aux instructions techniques et aux différentes instances projets.

• Transfert de compétences auprès des équipes.

• Accompagnement de l’évolution du service vers davantage d’automatisation de la gestion des certificats.

• Contribution à l’automatisation et à l’industrialisation du service via scripting, API et Infrastructure as Code (selon compétences).

Outils & Environnement

• Infrastructure

• Applications Web

• Versionning, gestion de configuration

• DevOps

• API

• Python

• SharePoint

• HashiCorp Vault

• PKI

• Grafana

• AWX

• Ansible

• GIT

• Kubernetes

• ELK

Livrables

• Documentation mise à disposition sous SharePoint avec granularité définie par l’équipe :

  • Dossiers d’étude, analyses des risques et impacts.

  • Dossiers de mise en production : prérequis, plans d’action, plans de sécurisation, risques et impacts.

  • Dossiers d’exploitation : modes opératoires, fiches actions, surveillance.

• Participation aux instructions techniques et instances projets (notamment SUM).

• Livraison de documentation, scripts, playbooks, spécifications et éléments nécessaires au transfert de compétences.

• Pour les automatismes traités :

  • Recettes fonctionnelles automatisées.

  • Tests de non-régression automatisés et/ou documentés.

Conditions de travail

• Lieu : Paris

• Télétravail : 100%, 5 jours par semaine, 0 jour de présence sur site

• Mobilité : 1 déplacement par trimestre

• Date de démarrage : ASAP

• Durée : mission de longue durée

• Séniorité requise : minimum 6 ans d’expérience

Expertise souhaitée

• Solide expérience en administration PKI.

• Maîtrise de la gestion des certificats SSL/TLS et de leur cycle de vie.

• Bonne compréhension des certificats privés et publics.

• Maîtrise des mécanismes et processus de validation des certificats.

• Expérience sur HashiCorp Vault, particulièrement sur le moteur/service PKI.

• Environ 6 ans d’expérience minimum en administration.

• Environ 4 ans d’expérience minimum sur HashiCorp Vault.

• Capacité à intervenir dans un environnement technique exigeant (entretien client très technique).

Compétences complémentaires appréciées

• Automatisation et DevOps (non impératif) :

  • Ansible

  • Python

  • API

  • Infrastructure as Code (IaC)

  • ACME

  • DigiCert

  • GlobalSign

  • Git

  • AWX

  • SAFe Agile

  • Kubernetes

  • OpenShift

  • ELK

  • Grafana

  • Scripting et automatisation de la gestion des certificats

• Connaissance des services de coffre-fort de mots de passe via HashiCorp Vault appréciée.