DevSecOps PKI Confirmé

Contexte de la mission: Dans le cadre du maintien en conditions opérationnelles et de sécurité d'un service PKI en zones sécurisées, nous recherchons un profil DevSecOps confirmé orienté PKI, disposant d'une solide expérience en exploitation d'infrastructures critiques. L'objectif est de renforcer l'équipe existante (3 ingénieurs PKI, 1 référent technique, 1 Scrum Master, 1 PO) afin de structurer, industrialiser et sécuriser l'exploitation du service. La mission s'inscrit dans une logique RUN/MCO avec enjeux forts de disponibilité, traçabilité, conformité et sécurité. Responsabilités techniques: - Exploitation / MCO - MCS Maintien en conditions opérationnelles et de sécurité du service PKI Gestion des incidents N2/N3 Gestion des certificats, autorités de certification, chaînes de confiance Administration et supervision des points de distribution de CRL Administration des boîtiers HSM Thales (gestion des clés, politiques, opérations cryptographiques) - Industrialisation & Automatisation Formalisation et standardisation des gestes d'exploitation Automatisation via Ansible, Jenkins, GitlabCI Scripting Python pour l'outillage et l'exploitation Amélioration continue des pipelines de déploiement Participation à la transmission des procédures vers un infogérant - Sécurité Durcissement des systèmes Linux et Windows Analyse des logs, supervision et alerting (Grafana…) Application des bonnes pratiques de sécurité (gestion des accès, secrets, cloisonnement réseau) Implémentation et exploitation de Hashicorp Vault - Documentation & Gouvernance Rédaction et mise à jour de documentation technique d'exploitation Rédaction de procédures et modes opératoires Contribution à l'intégration du service dans un catalogue de services Profil recherché Expérience significative en exploitation d'infrastructures critiques Solide compréhension des mécanismes PKI (AC, certificats, révocation, cycle de vie des clés) Expérience opérationnelle sur HSM Maîtrise de l'automatisation et de l'Infrastructure as Code Bonne culture sécurité (durcissement, gestion des secrets, conformité) Capacité à intervenir en astreinte À l'aise en méthodologie Agile (Sprint Planning, Review, Rétrospective, Daily) Environnement technique

PKI / X.509 / CRL / OCSP

HSM Thales Hashicorp Vault Linux : RedHat, Debian Windows Server Apache / Nginx Openstack Ansible Jenkins GitlabCI Python Grafana Environnements sécurisés cloisonnés