Expert en cybersécurité - CLM Keyfactor Command (F/H) - Freelance

A LIRE ATTENTIVEMENT AVANT DE POSTULER ⬇

4 jours de télétravail / semaine - Lyon (07) - Expérience de 5 ans minimum

Vous avez déjà déployé Keyfactor Command et souhaitez intervenir sur un sujet où votre expertise CLM fera réellement la différence ?

Nous recherchons un.e Expert.e Cybersécurité spécialisé.e en CLM Keyfactor Command pour accompagner l’un de nos clients dans la structuration et la mise en œuvre de son dispositif de gestion du cycle de vie des certificats.

Ici, l’enjeu ne sera pas simplement d’exploiter une solution existante. Vous interviendrez en amont pour analyser l’existant, définir les processus cibles et construire la trajectoire de migration vers le nouveau CLM.

Pourquoi avons-nous besoin de vous ?

Notre client souhaite structurer et industrialiser la gestion du cycle de vie de ses certificats.

Pour y parvenir, il a besoin d’une expertise capable de prendre du recul sur l’existant, mais aussi de transformer les orientations définies en workflows, procédures et recommandations directement opérationnels dans Keyfactor Command.

Votre expérience de la solution sera donc centrale pour :

- cadrer et structurer les travaux autour du CLM

- optimiser les workflows liés au cycle de vie des certificats

- identifier les possibilités d’automatisation offertes par Keyfactor Command

- définir la stratégie de migration vers le nouveau CLM

- sécuriser son fonctionnement et sa gouvernance en phase RUN.

Concrètement, sur quoi allez-vous travailler ?

1. Poser le cadre et apporter votre expertise Keyfactor

Vous commencerez par établir un état de l’art autour de Keyfactor Command.

L’objectif sera notamment de partager les retours d'expérience pertinents et d'expliciter les possibilités de la solution : Orchestrator, métadonnées, protocoles d’automatisation, workflows, API et gestion du cycle de vie des certificats.

Une démonstration de la solution pourra également être réalisée si un environnement de laboratoire est disponible.

2. Analyser l’existant avant de définir la cible

Vous prendrez connaissance du contexte et des travaux déjà réalisés : expression de besoin, cas d’usage, workflows existants, HLD et comptes rendus des ateliers.

À partir de ces éléments, vous réaliserez un rapport d’étonnement et formulerez vos recommandations.

L'enjeu : ne pas repartir d'une feuille blanche, mais identifier ce qui doit être conservé, amélioré ou repensé.

3. Transformer les recommandations en dispositif CLM opérationnel

Vous interviendrez ensuite sur la déclinaison concrète de la cible avec notamment :

- la définition des procédures et workflows CLM pour la PKI publique

- la formalisation des différentes étapes du cycle de vie des certificats

- la construction de l’offre de service CLM

- la définition de la stratégie de migration vers le nouveau CLM

- les recommandations de sécurité et de gouvernance pour le RUN

- la rédaction de la note de cadrage CLM.

Selon les besoins du projet, vous pourrez également contribuer aux spécifications techniques de remplacement.

4. Éventuellement valider la cible par un PoC

Un PoC ou prototype d’intégration pourra compléter la mission.

Vous pourrez alors intervenir sur sa réalisation et formaliser les résultats à travers un rapport de PoC ainsi qu’un guide d’installation et de configuration.