Architecte Sécurité PKI / Certificate Lifecycle Management (CLM) H/F - Freelance

Contexte

Dans le cadre de la modernisation de la gestion des certificats numériques, le client recherche un expert PKI/CLM pour réaliser une étude d’architecture visant à centraliser, sécuriser et automatiser le cycle de vie des certificats (émission, renouvellement, révocation).

Cette mission est une mission d’étude et d’architecture. Elle ne comprend pas le déploiement, la migration ou l’installation de solutions.

Mission

En tant qu'Architecte Sécurité PKI / CLM, vous serez chargé de :

• Auditer et cartographier l’écosystème actuel des certificats et infrastructures PKI.

• Analyser les risques, les limites et les mécanismes d’automatisation existants.

• Recueillir et formaliser les exigences métiers, techniques et de sécurité.

• Définir les cas d’usage liés à la gestion automatisée des certificats.

• Concevoir plusieurs scénarios d’architecture cibles pour la gestion centralisée du cycle de vie des certificats.

• Réaliser une étude comparative des solutions du marché.

• Définir l’architecture cible et la roadmap de transformation.

Environnement Technique

PKI & Cryptographie

• PKI Microsoft ADCS

• HashiCorp Vault

• PKI publiques

• Gestion du cycle de vie des certificats

• HSM

• RBAC

• Protection des clés privées

Automatisation

• ACME

• SCEP

• EST

• CMP

• Scripts d’automatisation existants

• Terraform

• Ansible

Environnements concernés

• Serveurs (IIS, Apache, Nginx...)

• Kubernetes

• Cloud

• Équipements réseau et sécurité

• Postes de travail

• IoT

Solutions CLM étudiées

• Venafi

• Keyfactor

• AppViewX

• Sectigo

Livrables

• Audit de l’existant et cartographie des PKI.

• Analyse des risques et identification des écarts.

• Spécifications fonctionnelles, techniques et sécurité.

• Dossier d’architecture cible avec 1 à 3 scénarios.

• Étude comparative des solutions/scénarios.

• Roadmap de transformation et plan d’implémentation macro.

Informations Mission

• Démarrage : Début novembre

• Localisation : 100 % remote possible (Avec des déplacement ponctuelles)

• Durée : Mission d’étude et d’architecture