Architecte PKI (H/F)

Description de l'entreprise

Fondée en 2017, RKS Consulting n’est pas une ESN comme les autres. C'est une structure à taille humaine, pilotée par un ingénieur actuellement en mission, qui a choisi de placer l’humain avant les indicateurs commerciaux.

Pourquoi nous rejoindre ?

• Le même langage : Ici, pas de discours commercial "hors-sol". Je connais la réalité de vos missions, la complexité de vos environnements techniques et les défis du quotidien. Nous parlons la même langue.
   
• Une culture de l'empathie : Pour avoir été moi-même consultant en CDI pendant des années, je connais les failles du modèle classique. Ma priorité absolue est de créer un cadre où vous êtes écouté, compris et respecté.
   
• Accompagnement et Bienveillance : Chez RKS, on ne gère pas des ressources, on accompagne des personnes. Je suis là pour vous coacher, vous motiver et vous soutenir techniquement ou humainement, sans aucun jugement.
   
• La transparence : Une relation saine est une relation directe. Je m'engage sur une proximité réelle et une écoute active pour que votre mission soit une réussite totale pour votre carrière.

"Le socle de RKS, c’est la relation humaine. Je ne vous vends pas du rêve, je vous propose un partenariat professionnel solide et bienveillant." — Fondateur de RKS Consulting.

Description du poste

A. Conception et Architecture

• Définir l'architecture globale de la PKI (Infrastructure à Clés Publiques) et de la gestion des certificats (Lifecycle Management - CLM) pour l'ensemble du périmètre (on-premise, cloud, hybride).

• Concevoir les hiérarchies de certificats (AC Racines, AC Subalternes) en garantissant la conformité avec les standards de l'industrie (RFC, NIST, ANSSI).

• Intégrer la PKI avec les solutions de gestion des identités et des accès (IAM/PAM), les orchestrateurs de conteneurs (Kubernetes, Docker), et les services cloud (AWS, Azure, GCP).

B. Gouvernance, Politiques et Sécurité

• Rédiger et faire évoluer les politiques de certification (CP) et les déclarations de pratiques de certification (DPC / CPS).

• Définir les règles de gouvernance, d'attribution et de renouvellement des certificats pour l'ensemble des cas d'usage (SSL/TLS, authentification forte, chiffrement de e-mails, signature de code, mTLS).

• Assurer la sécurité des HSM (Hardware Security Modules) abritant les clés maîtresses de l'infrastructure.

C. Industrialisation et Automatisation

• Piloter l'automatisation du cycle de vie des certificats via des protocoles standard (ACME, EST, SCEP) et des outils de CLM (Certbot, Venafi, HashiCorp Vault, Keyfactor, etc.) pour éviter les ruptures de service liées à l'expiration des certificats.

• Mettre en place des tableaux de bord de supervision et d'alerte proactive.

D. Support N3 et Expertise

• Agir en tant qu'expert de référence (Niveau 3) sur les incidents complexes liés à la cryptographie et à la chaîne de confiance.

• Réaliser une veille technologique et réglementaire (quantum-safe cryptography / post-quantique, innovations en gestion des secrets).

3. Profil recherché

• Formation : Bac +5 (École d'ingénieurs ou Master en Informatique / Spécialisation Cybersécurité ou Cryptographie).

• Expérience : 5 à 8 ans minimum d'expérience en cybersécurité, avec une solide expérience pratique dans la conception et l'exploitation d'architectures PKI en milieu critique ou d'entreprise.

Qualifications

Compétences techniques requises (Hard Skills) :

• Maîtrise des concepts cryptographiques (algorithmes symétriques et asymétriques, RSA, ECC, fonctions de hachage, PKCS).

• Expérience avérée avec des logiciels de PKI du marché (Microsoft Active Directory Certificate Services - AD CS, EJBCA, OpenSSL, HashiCorp Vault).

• Maîtrise des modules matériels de sécurité (HSM) des principaux fabricants (Thales, Utimaco, etc.).

• Connaissance des protocoles associés (ACME, SCEP, EST, OCSP, CRL, LDAP, RADIUS, mTLS).

• Scripting et automatisation (Python, Bash, Ansible) et intégration CI/CD.

• Bonnes connaissances des environnements Cloud et conteneurisés (Kubernetes, AWS/Azure/GCP).