Consultant PKI - CLM - Freelance
Salaire du marché
Basé sur 108 offres pour ce poste (tous niveaux, France, 3 dernières semaines). Fourchette habituelle 465€/j–630€/j, médiane 585€/j. Cette offre (600€/j) est dans la fourchette.
Description du poste
Contexte & objectif du poste
Suite à l’évolution des exigences du CA/B Forum visant à réduire drastiquement la durée de vie des certificats TLS (jusqu’à 47 jours à horizon 2029), la gestion manuelle des certificats devient non viable et expose l’entreprise à des risques opérationnels et de sécurité importants.
Dans ce contexte, nous avons engagé une première phase d’automatisation couvrant la génération des certificats via API. Une seconde phase vise désormais à industrialiser et automatiser le renouvellement de l’ensemble des certificats HTTPS, en s’appuyant sur des mécanismes type protocoles standards (ex : ACME) et/ou agents.
Le consultant interviendra pour concevoir, implémenter et industrialiser cette automatisation sur un périmètre multi-applications et multi-environnements.
Responsabilités principales
1. Cadrage & architecture
• Comprendre l’existant :
o Processus actuels de gestion des certificats
o Automatisations déjà en place (création via API, alerting, tracking)
o Inventaire des applications et dépendances
• Proposer les standards à adopter (ACME, APIs fournisseurs, agents, etc.)
• Identifier les limites techniques (applications legacy, incompatibilités, etc.)
2. Mise en œuvre de l’automatisation
• Concevoir et implémenter la solution d’automatisation du renouvellement :
o Intégration avec fournisseur de certificats (Sectigo Certificate Manager)
o Utilisation de protocoles (ACME) ou d’agents Sectigo selon les cas
• Automatiser la rotation du certificat et son remplacement automatique
• Gérer les exceptions et éventuels cas non automatisables
3. Intégration infrastructure & applicative
• Collaborer avec les équipes cloud et applicatives
• Assurer la compatibilité avec :
o Web apps
o Reverse proxy, load balancers, API gateways
• Déployer des agents Sectigo si requis sur les environnements cibles
4. Industrialisation & transfert
• Documenter les processus et architectures
• Accompagner les équipes dans la prise en charge de la solution
Exigences du poste
Stack technique :
Plan d'action
Un plan personnalisé pour postuler intelligemment à cette offre.
Publié par
Intéressé par cette offre ?
Cliquez sur "Postuler" pour accéder à l'offre.