Architecte Sécurité Pki - Certificate Lifecycle Management Clm H/F Teksystems
- Toulouse - 31
- Freelance
- Télétravail complet
- Bac +5
- Services aux Entreprises
- Exp. 3 ans min.
Détail du poste
Le besoin
Contexte
Dans le cadre de la modernisation de la gestion des certificats numériques, le client recherche un expert PKI/CLM pour réaliser une étude d'architecture visant à centraliser, sécuriser et automatiser le cycle de vie des certificats (émission, renouvellement, révocation).
Cette mission est une mission d'étude et d'architecture. Elle ne comprend pas le déploiement, la migration ou l'installation de solutions.
Mission
En tant qu'Architecte Sécurité PKI / CLM, vous serez chargé de :
Auditer et cartographier l'écosystème actuel des certificats et infrastructures PKI.
Analyser les risques, les limites et les mécanismes d'automatisation existants.
Recueillir et formaliser les exigences métiers, techniques et de sécurité.
Définir les cas d'usage liés à la gestion automatisée des certificats.
Concevoir plusieurs scénarios d'architecture cibles pour la gestion centralisée du cycle de vie des certificats.
Réaliser une étude comparative des solutions du marché.
Définir l'architecture cible et la roadmap de transformation.
Environnement Technique
PKI & Cryptographie
PKI Microsoft ADCS
HashiCorp Vault
PKI publiques
Gestion du cycle de vie des certificats
HSM
RBAC
Protection des clés privées
Automatisation
ACME
SCEP
EST
CMP
Scripts d'automatisation existants
Terraform
Ansible
Environnements concernés
Serveurs (IIS, Apache, Nginx...)
Kubernetes
Cloud
Équipements réseau et sécurité
Postes de travail
IoT
Solutions CLM étudiées
Venafi
Keyfactor
AppViewX
Sectigo
Livrables
Audit de l'existant et cartographie des PKI.
Analyse des risques et identification des écarts.
Spécifications fonctionnelles, techniques et sécurité.
Dossier d'architecture cible avec 1 à 3 scénarios.
Étude comparative des solutions/scénarios.
Roadmap de transformation et plan d'implémentation macro.
Informations Mission
Démarrage : Début novembre
Localisation : 100 % remote possible (Avec des déplacement ponctuelles)
Durée : Mission d'étude et d'architecture
Le profil recherché
Profil recherché
Candidate profile
Profil Recherché
Indispensable
Architecte Sécurité Senior / Expert PKI / Architecte CLM.
Expérience significative en conception d'architectures PKI et infrastructures cryptographiques.
Expertise des solutions de gestion du cycle de vie des certificats (CLM).
Solides compétences en architecture, audit et définition de trajectoires de transformation.
Apprécié
Maîtrise des environnements Cloud et Kubernetes.
Connaissance des protocoles d'automatisation de certificats (ACME, SCEP, EST, CMP).
Expérience sur les solutions Venafi, Keyfactor, AppViewX ou Sectigo.
Infos complémentaires
Publiée le 20/10/2026 - Réf : f69239a2a0cac9f8df607c60c87654c0
