Ailancy Technology
Postée il y a 3 jours
A la fois « concepteur » dans la définition des bonnes pratiques et des exigences et « réalisateur » d?actes techniques :
- Dans une équipe de 5, être le 2e expert PKI ; les autres sont moins experts
- Activités : 50% de projet / déploiement de PKI et de certificats et 50% de run PKI
Etre réalisateur de tous les actes techniques liés à la mise à disposition de certificats : CRL, ?
o Leader sur l'accostage des « clients » (applications, infra, etc.) sur Venafi
o Pouvoir s'intégrer avec des autorités de certifications internes et externes : être en capacité de les tester de manière unitaire
o avoir une posture d'experts : rédiger de manière technique (ingénieur mécanicien : savoir concevoir et savoir réparer)
o travailler sur le normatif : les tailles de clés, durée de validité des certificats
o connaissance : PKI, CLM, VENAFI (nice, c?est un outil, il peut y en avoir d?autres), EJBCA, ADCS (connaissance sur ces aspects)
o déploiement des certificats sur les différents couches du SI : applis, infra (ex. DNS), etc.
§ savoir travailler avec tous les composants du SI : ex. si besoin de renouveler un certificat sur un DNS >> savoir formalisé ces éléments
Profil candidat:
o Etre réalisateur de tous les actes techniques liés à la mise à disposition de certificats : CRL, ?
o Leader sur l'accostage des « clients » (applications, infra, etc.) sur Venafi
o Pouvoir s'intégrer avec des autorités de certifications internes et externes : être en capacité de les tester de manière unitaire
o avoir une posture d'experts : rédiger de manière technique (ingénieur mécanicien : savoir concevoir et savoir réparer)
o travailler sur le normatif : les tailles de clés, durée de validité des certificats
o connaissance : PKI, CLM, VENAFI (nice, c?est un outil, il peut y en avoir d?autres), EJBCA, ADCS (connaissance sur ces aspects)
o déploiement des certificats sur les différents couches du SI : applis, infra (ex. DNS), etc.
§ savoir travailler avec tous les composants du SI : ex. si besoin de renouveler un certificat sur un DNS >> savoir formalisé ces éléments
o connaissances normes et standards sur certificats : X509, code signing, PGP, SSH Keys
o langue que du Français mais anglais intéressant car pour les échanges avec les fournisseurs
o définir et gérer les standards techniques ; architecture de produits,