Expert Microsoft PKI / AD CS - Migration d’autorités de certification (IT)
Contexte Dans le cadre de la modernisation de son infrastructure PKI, le client souhaite migrer deux autorités de certification Microsoft ? TechnicalCA et WorkspaceCA ? actuellement hébergées sur Windows Server 2016, vers deux nouvelles instances AWS sous Windows Server 2025. Ces deux autorités sont des Enterprise Subordinate Certification Authorities, rattachées à une autorité racine externe hors ligne. La migration devra être réalisée en conservant la chaîne de confiance existante et l?ensemble des éléments nécessaires au fonctionnement de la PKI. L?intervention est prévue entre le 14 et le 24 septembre, avec une présence souhaitée sur le site de Pierre-Bénite, lorsque cela est possible. Missions Le consultant aura pour responsabilité de : analyser l?architecture et la configuration actuelle des deux autorités de certification ; préparer les nouveaux serveurs Windows Server 2025 dans AWS ; sauvegarder et restaurer les bases de données AD CS ; migrer les clés privées et les certificats des autorités ; conserver l?identité des deux autorités de certification ; maintenir la chaîne de confiance existante ; migrer les modèles de certificats existants ; reprendre les paramètres et configurations des CA ; vérifier les publications CRL et AIA ; contrôler la configuration OCSP ; limiter l?indisponibilité pendant la bascule ; réaliser les tests de bon fonctionnement et de validation ; documenter les opérations réalisées ; prévoir une procédure de retour arrière en cas d?incident. Les objectifs principaux sont d?éviter toute rupture de confiance des certificats existants, de conserver les certificats déjà émis ainsi que les CRL, les publications, les bases et les clés privées des autorités. Environnement technique et fonctionnel Microsoft PKI Active Directory Certificate Services ? AD CS Enterprise Subordinate Certification Authority Issuing CA / Subordinate CA Offline Root CA Windows Server 2016 Windows Server 2025
AWS EC2
Instances AWS t3a.large Active Directory Certificate Templates Bases de données AD CS Clés privées d?autorités de certification CRL ? Certificate Revocation List CDP ? CRL Distribution Points AIA ? Authority Information Access OCSP / Online Responder Certutil PowerShell DNS, réseau et règles de sécurité AWS Informations complémentaires Mission d'expertise de 10j. Démarrage ASAP Profil candidat: Profil recherché Nous recherchons un consultant senior disposant d?une expérience confirmée sur les environnements Microsoft PKI et AD CS, notamment dans des contextes de migration ou de renouvellement d?autorités de certification. Le profil devra maîtriser : l?administration et l?architecture Microsoft PKI ; la configuration des autorités Enterprise Subordinate CA ; les procédures de sauvegarde et restauration AD CS ; la migration de bases de données et de clés privées CA ; la gestion des modèles de certificats ; les mécanismes CRL, CDP, AIA et OCSP ; les outils Certutil et PowerShell ; les environnements Windows Server et Active Directory ; l?analyse des dépendances réseau, DNS et certificats ; les procédures de bascule et de retour arrière. Une expérience sur des infrastructures PKI critiques, des environnements AWS et des migrations sans rupture de confiance serait fortement appréciée.Emplois Recommandés
Chargé(e) Supply Chain H/F
A propos de SUPPLAY LYON TC PHARMA: Acteur majeur dans le secteur de l'intérim et du recrutement, Supplay poursuit sa croissance en gardant une culture d'entreprise fondée sur le respect et l'exigenc…
CONDUCTEUR DE TRAVAUX TP - RESEAUX SECS H/F
Le poste : LTD, dans le cadre du développement de son activité VRD recherche, un Conducteur de travaux TP/Réseaux secs h/f Sous la responsabilité du directeur d'exploitation, vous êtes en charge…
Valet/femme de chambres EXTRA (H/F/X)
Description de l'entreprise BIENVENUE AU MERCURE PLAZA REPUBLIQUE Venez travailler en plein centre de la ville de Lyon dans un boutique hôtel composé de 82 chambres et d'un bar animé avec sa …
Ingénieur QA expérimenté H/F
Nous recrutons un(e) Ingénieur QA pour l’un de nos clients grands comptes sur Lyon ! MISSIONS Participer à l’analyse des besoins fonctionnels et techniques. Rédiger des plans de tests, cas d…
Chef de Produit Sénior - Assurance santé et emprunteur
Rattaché(e) à la Directrice Marketing & Communication, vous êtes un acteur clé de la stratégie de diversification de UTWIN. Expert(e) de l'assurance de personnes, avec une forte spécialisation en Sant…
CONDUCTEUR DE TRAVAUX CVC (H/F/D)
Gif emploi, acteur du recrutement en intérim et CDI, référent sur les métiers techniques, depuis plus de 55 ans, cultive la proximité avec ses candidats, ses clients et les acteurs de la formation po…
Assistant de direction (H/F)
Détails de l'offre Famille de métiers Citoyenneté, population, affaires administratives et vie associative …
Chef(fe) de Projet Développement Produit - CDI
La Rosée est avant tout une aventure humaine, grâce à des équipes soudées, passionnées et investies, unies autour d'un objectif : inventer des produits cosmétiques naturels, efficaces et écoconçus. P…
Educateur de jeunes enfants (h/f)
Détails de l'offre Famille de métiers Sport Enseignement des pratiques sportives …
Project Management Officer (PMO) Confirmé(e) - Région Lyonnaise
QUI SOMMES NOUS ? Votre Carrière ? Notre Mission ! Consultys , filiale du groupe Vulcain Engineering , société d’ingénierie et de conseil spécialisée dans les Life Sciences (pharma, biotech, …