Consultant(e) Expert PKI (H/F) NANCY ou PARIS - Freelance

Taux journalier (TJM): 550

Contexte

Dans le cadre de l'évolution des standards de sécurité liés aux certificats numériques (réduction progressive des durées de validité des certificats publics et évolution des usages du mTLS), l'organisation souhaite mener une étude complète de son écosystème de certificats afin de définir une stratégie cible durable, automatisée et conforme aux bonnes pratiques du marché.

L'objectif est d'identifier les impacts techniques, organisationnels et financiers de ces évolutions, puis de proposer une trajectoire permettant de sécuriser et d'automatiser la gestion du cycle de vie des certificats.

Missions principales

Audit et analyse de l'existant

• Réaliser l'inventaire des certificats actuellement déployés.

• Cartographier les usages et dépendances associés.

• Analyser les mécanismes existants de génération, renouvellement, distribution, supervision et révocation.

• Étudier l'infrastructure de certification interne existante et les usages associés.

Étude de segmentation des certificats

• Identifier les usages nécessitant un certificat public.

• Évaluer les opportunités de migration vers une PKI interne pour les usages internes.

• Proposer une stratégie de segmentation des certificats (wildcard, SAN, mono-domaine, certificats privés).

Automatisation du cycle de vie des certificats

• Évaluer les outils, scripts et processus actuellement utilisés.

• Identifier les limites face à des cycles de renouvellement fortement raccourcis.

• Définir une architecture cible d'automatisation couvrant :

  • l'émission ;

  • le renouvellement ;

  • le déploiement ;

  • la supervision ;

  • la gestion des échecs ;

  • la traçabilité des opérations.

Analyse des usages mTLS

• Identifier les usages actuels reposant sur le mTLS.

• Évaluer les impacts liés aux évolutions des certificats publics.

• Étudier et recommander des solutions alternatives adaptées aux différents cas d'usage.

Gouvernance et accompagnement

• Participer aux comités de pilotage hebdomadaires.

• Présenter les résultats des analyses et recommandations.

• Produire les livrables et animer les ateliers techniques avec les équipes concernées.

Livrables attendus

• Cartographie complète des certificats et de leurs usages.

• Analyse comparative certificats publics / PKI interne.

• Rapport d'audit des mécanismes d'automatisation existants.

• Dossier d'architecture de la solution cible.

• Macro-planning de mise en œuvre.

• Estimation budgétaire.

• Analyse préliminaire des risques.

• Guide de bonnes pratiques autour des certificats, de la cryptographie et de la gestion des clés.

• Étude comparative des alternatives aux usages actuels du mTLS.

Compétences techniques requises

Expertise PKI / Certificats

• PKI d'entreprise.

• Active Directory Certificate Services (ADCS).

• Certificats TLS/SSL.

• Certificats wildcard, SAN et mono-domaine.

• Gestion des clés privées et HSM.

• CSR et cycle de vie des certificats.

Sécurité et cryptographie

• TLS 1.2 / TLS 1.3.

• mTLS.

• Chiffrement asymétrique.

• Algorithmes RSA et ECC.

• Gestion des suites cryptographiques (ciphers).

• Veille sur les standards post-quantiques.

Automatisation

• Protocoles ACME.

• Outils d'automatisation des certificats.

• Scripting (PowerShell, Bash ou équivalent).

• Industrialisation des processus d'exploitation.

• Supervision et monitoring.

Architecture et Infrastructure

• Environnements Windows Server.

• Active Directory.

• Services web et reverse proxy.

• Annuaires LDAP/LDAPS.

• Infrastructures hybrides (on-premise et cloud).