Ingénieur Système PKI & InfrastructureGestion et Administration de la PKI (60%)
Concevoir, déployer et maintenir l'infrastructure PKI interne (Autorité de Certification Racine, Autorités de Certification Intermédiaires).
Gérer le cycle de vie complet des certificats numériques (émission, renouvellement, révocation, liste de révocation de certificats - CRL).
Administrer les serveurs d'horodatage (Time Stamping Authority - TSA).
Assurer la haute disponibilité et la résilience des services liés à la PKI.
Conseiller et accompagner les équipes de développement et d'exploitation sur l'utilisation des certificats (TLS, signature de code, authentification client).
Maintenir une veille technologique sur les standards PKI (X.509, PKCS) et les bonnes pratiques de sécurité (chiffrement, algorithmes).
Administration Système et Automatisation (30%)
Administrer et maintenir les serveurs Linux (installation, configuration, patching, sécurisation).
Développer des scripts (Bash, Python, PowerShell) pour automatiser les tâches récurrentes (déploiement de configurations, renouvellement de certificats, vérifications).
Gérer l'intégration des services avec les annuaires (LDAP, Active Directory) pour l'authentification.
Participer à la gestion de l'infrastructure virtualisée ou cloud (VMware, KVM, AWS, Azure).
Documentation et Support (10%)
Rédiger et maintenir à jour une documentation technique détaillée (architecture, procédures, schémas).
Assurer un support de niveau 3 sur les problématiques liées à la PKI, aux certificats et à l'infrastructure Linux.
Former les équipes d'exploitation sur les procédures courantes.
Compétences Techniques Requises
PKI & Certificats :
Maîtrise des concepts PKI : Autorités de Certification (CA), Autorités d'Enregistrement (RA), CRL, OCSP.
Expérience avec des solutions PKI (Microsoft AD CS, EJBCA, OpenSSL, HashiCorp Vault).
Compétence dans la création, la signature et le déploiement de certificats X.509.
Système d'exploitation : Expertise avancée en administration Linux (Red Hat/CentOS, Debian/Ubuntu).
Scripting et Automatisation :
Maîtrise obligatoire du Bash.
Expérience avec un langage de script (Python, Perl) ou de configuration (Ansible, Puppet) pour l'automatisation.
Réseau et Sécurité : Bonne connaissance des protocoles réseau (TCP/IP, DNS, HTTP/S) et des concepts de sécurité (firewall, chiffrement).
None NoneSCC est l'un des leaders du marché des services informatiques et des solutions d'infrastructure et filiale du groupe technologique privé le plus important d'Europe (avec un C.A.de plus de 3 Md€ et 7500 collaborateurs en Europe). Notre métier : le conseil & Intégration d’infrastructure (Virtualisation, Stockage/Archivage, Convergence, Print Services, Software, Cloud Computing, infogérance d’infrastructure) Notre base clients est constitué des plus grands comptes privés et secteur public. Face à un marché en forte croissance et dans le cadre d'un développement ambitieux, nous recherchons des Ingénieurs compétents dans les domaines suivants: système Windows, Unix, Linux, Virtualisation Messagerie, Poste de travail, stockage, sauvegarde...