ARCHITECTE PKI

Architecture et conception

Excellente maitrise des architectures PKI avec des expériences réussites

Définir l'architecture cible de la plateforme PKI.

Concevoir une architecture multi-sites et multi-régions hautement disponible.

Définir les mécanismes de continuité d'activité et de reprise après sinistre.

Concevoir l'architecture des services OCSP, CRL et des endpoints de publication associée.

Définir les modèles de confiance, hiérarchies de certification et politiques de gestion des certificats.

Produire les dossiers d'architecture et les standards techniques.

Évaluation et choix des solutions

Réaliser les études comparatives et Proofs of Concept.

Évaluer différentes solutions PKI du marché (EJBCA, Hashicorp Vault, OpenBao, solutions commerciales ou open source).

Participer aux activités de sourcing et de procurement.

Définir les besoins de support et d'exploitation associés aux solutions retenues.

Challenger les éditeurs, intégrateurs et partenaires techniques.

Etre en mesure de vulgariser la(les) solution(s) afin de la(les) présenter aux différentes équipes et directeurs

Implémentation et industrialisation

Installer, configurer et intégrer les solutions retenues.

Réaliser les prototypes et valider les choix d'architecture.

Déployer les premiers environnements de développement, qualification et préproduction.

Mettre en place l'automatisation de l'infrastructure et des processus de gestion des certificats.

Définir et implémenter les pipelines CI/CD associés.

Participer directement à la résolution des problématiques techniques rencontrées lors des déploiements.

Exploitation et support

Participer à l'exploitation quotidienne des environnements PKI.

Assurer le support de niveau expert sur les incidents complexes.

Définir les besoins d'observabilité, de supervision et d'exploitation.

Contribuer aux activités de maintenance, patching, upgrades et capacity planning.

Piloter les analyses RCA et les plans d'amélioration continue.

Leadership technique

Assurer le rôle de référent technique PKI du programme.

Coordonner les différents contributeurs techniques.

Accompagner la montée en compétence des équipes d'exploitation et des futurs consommateurs du service.

Préparer l'industrialisation et la transmission des connaissances à mesure que la plateforme grandira.

Le candidat doit être capable :

de définir une architecture cible robuste ;

de mettre lui-même en œuvre les premiers prototypes ;

de réaliser les déploiements initiaux ;

d'accompagner les phases de validation et de mise en production ;

d'assurer un support technique de haut niveau pendant les premières phases d'exploitation.

doit être autonome, rigoureux et doit être bon communiquant

doit être en mesure de travailler/communiquer en Anglais