ingénieur informatiques opérationnels PKI

Contexte d'équipe : La prestation en assistance technique s?effectuera au sein de l?équipe BIM365 (Bastion ? Identité/PKI ? Microsoft 365) regroupant les ingénieurs opérationnels en charge de la MCO et MCS des services IAM/PKI et cloud M365.

Envoyez votre candidature après avoir lu les exigences en matière de compétences et de qualifications pour ce poste.

L?équipe comprend aussi des architectes de domaines en charge du design et de la validation des patterns d?architecture au sein de la Design Authority.

L?équipe fait partie de la Direction des Opérations et du Système d?Information.

Contexte métier et organisationnel : Les activités de RUN et de BUILD de l?équipe sont cadrées par un Product Owner et Scrum Master.

Le PO travaille avec le sponsor de IAM/PKI pour définir les priorités de build et suit les actions de Run quotidiennement.

Plusieurs réunions sont planifiées afin de : Suivre les tickets d?incidents sur les périmètres Suivre les différents Build en cours Les builds sont gérés selon une méthode agile au travers d?un train « Safe » et d?un système de Squad.

L?équipe BIM365 est également une Squad.

Description du Poste : En tant qu?Ingénieur opérationnel PKI (Public Key Infrastructure), vous interviendrez : sur l?ensemble des PKIs (incluant les périmètres dit SecNulCloud) et de leurs composants (CA, RA, HSM), sur le cycle de vie des certificats et des infrastructures de gestion de clés.

Vous serez en charge des opérations de « change management » sur la production et garant de la MCO / MCS des PKIs.

Vous participerez : aux Key Ceremonies en tant que témoin ou opérateur, à la définition des politiques PKI et de sécurité liée aux certificats et infrastructures PKIs en tant que partie prenante de la gouvernance PKI, aux phases de design des architectures PKI, aux évolutions des outils et différents développements réalisés pour l?industrialisation, l?orchestration des PKIs.

à la veille réglementaire PKI et à l?analyse d?impacts des réglementations sur les services PKIs.

aux études d?anticipation réalisée sur le périmètre PKI, aux audits de conformité et sécurité sur le périmètre PKI, à l?amélioration continue des processus PKI, à la sécurisation des PKIs, aux plans de continuité et de reprise d?activité (PCA/PRA) pour les services PKI.

Vous assurerez : le maintien en condition de sécurité et le maintien en condition opérationnel des PKIs (HSM, CA, RA) la supervision des services et veillerez à la disponibilité des services dont ceux des différentes CRLs la conformité des pratiques d?émission, de révocation et de renouvellement des infrastructures PKI, le support niveau 1, 2 et 3 des services PKIs incluant l?émission et révocation de certificats porteurs et serveurs, le change management des PKIs (CA, RA, HSM), la rédaction et maintien des documentations opérationnelles : o SOP (Standard Operating Procedures) o TSG (Technical Security Guidelines) o FEX (Fiches d?exploitation) la rédaction et maintien des documents de gouvernances : o PC (politique de certification) et DPC (déclaration des pratiques de certifications) La sensibilisation des équipes internes à la bonne utilisation des certificats et des services PKIs, A la formation des administrateurs, ingénieurs et utilisateurs aux procédures et processus PKI Votre profil Formation & expérience · Formation : Bac +5 (école d?ingénieurs, université) en cybersécurité, systèmes et réseaux ou équivalent.

· Expérience : 3 à 5 ans minimum sur une fonction similaire (ingénieur PKI, ingénieur sécurité, administrateur systèmes sécurité, administrateur PKI).

· Une expérience significative dans la gestion d?infrastructures PKI Microsoft (ADCS) est fortement souhaitée.

· Une expérience significative dans la gestion des HSM Thales est fortement souhaitée.

· Une connaissance approfondie des technologies Microsoft liée au périmètre IAM est fortement recommandée (AD, ADCS, ADFS, Entra?) · Une maîtrise de l?anglais professionnel est indispensable Compétences Techniques et Connaissances Requises · Maîtrise des concepts PKI, · Compétences sur les services Microsoft Active Directory (AD, ADFS) et Cloud Microsoft (Entra, Azure), · Expertise sur les services Microsoft ADCS et HSM Thales, · Connaissances en cryptographie, · Connaissances en gouvernance PKI, · Connaissances sur les réglementations PKI FR, EU et US, · Expérience en supervision, sauvegarde et sécurisation d?infrastructures critiques, · Connaissance en cybersécurité Aptitudes et qualités attendues · Forte orientation sécurité et conformité, · Rigueur et sens du détail, · Confidentialité lors des échanges et des actes de production, · Excellentes compétences en documentation technique et procédure, · Bon relationnel, esprit d?équipe et pédagogie (formation et sensibilisation), · Autonomie, sens des priorités et réactivité face aux incidents Contraintes opérationnelles : Contrainte SecNumCloud Dans l