DevOps H/F

POSTE : DevOps H/F

DESCRIPTION

Le Prestataire interviendra

-sur l'ensemble des PKIs du client (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM),

-sur le cycle de vie des certificats et des infrastructures de gestion de clés.

Le Prestataire sera en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs.

Le Prestataire participera

-aux Key Ceremonies en tant que témoin ou opérateur,

• la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI du client,

-aux phases de design des architectures PKI,

-aux évolutions des outils et différents développements réalisés pour l'industrialisation, l'orchestration des PKIs du client,

-à la veille réglementaire PKI et à l'analyse d'impacts des réglementations sur les services PKIs du client,

-aux études d'anticipation réalisée sur le périmètre PKI,

-aux audits de conformité et sécurité sur le périmètre PKI,

à l'amélioration continue des processus PKI,

-à la sécurisation des PKIs,

-aux plans de continuité et de reprise d'activité (PCA/PRA) pour les services PKI.

Il est attendu du Prestataire qu'il assure :

-le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA)

-la supervision des services et veillera à la disponibilité des services dont ceux des différentes CRLs

-la conformité des pratiques d'émission, de révocation et de renouvellement des infrastructures PKI,

-le support niveau 1, 2 et 3 des services PKIs incluant l'émission et révocation de certificats porteurs et serveurs,

-le change management des PKIs (CA, RA, HSM),

-la rédaction et maintien des documentations opérationnelles la rédaction et maintien des documents de gouvernances

-La sensibilisation des équipes clientes à la bonne utilisation des certificats et des services PKIs,

• A la formation des administrateurs, ingénieurs et utilisateurs client faux procédures et processus PKI.

PROFIL

-Maîtrise des concepts PKI,

-Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure),

-Expertise sur les services Microsoft ADCS et HSM Thales,

-Connaissances en cryptographie,

-Connaissances en gouvernance PKI,

-Connaissances sur les réglementations PKI FR, EU et US,

-Expertise en supervision, sauvegarde et sécurisation d'infrastructures critiques,

-Connaissance en cybersécurité