Consultant Cybersécurité PKI - Société de Service

En tant que Consultant Cybersécurité PKI, vous interviendrez sur une mission d'audit et de migration dans le cadre de la gestion des infrastructures à clés publiques (PKI) d'une entreprise, en lien avec des HSM (Hardware Security Modules) de type Luna Cloud.

Vous devrez assurer la bonne configuration des HSM Luna en collaboration avec deux serveurs PKI (Autorité de Certification Racine - ACR et Autorité de Certification Déléguée - ACD) sur AWS.

Votre mission inclura également la facilitation de la migration des PKI de Microsoft Certificate Authority (MSCA) vers HSM Luna, l'assistance à la gestion des backups des clés, ainsi que la validation et la mise à jour de la documentation technique liée aux infrastructures PKI.

1. Configuration des HSM Luna Cloud et PKI sur AWS :

• Configurer et s'assurer du bon fonctionnement des HSM Luna Cloud en lien avec les serveurs PKI (ACR et ACD) hébergés sur AWS.
  
• Vérifier la connectivité et l'interaction entre les composants PKI et les HSM pour garantir la sécurité des clés cryptographiques.
  

2. Migration des PKI de MSCA vers HSM Luna :

1. Superviser et effectuer la migration des PKI existants depuis Microsoft Certificate Authority (MSCA) vers les nouveaux HSM Luna Cloud.
   
2. S'assurer que toutes les clés et certificats sont correctement transférés et que la continuité du service est assurée.
   

3. Backup et Sécurisation des Clés :

• Réaliser des sauvegardes sécurisées des clés cryptographiques conformément aux meilleures pratiques en matière de gestion des clés et des HSM.
  
• Mettre en place un processus de restauration des clés en cas de besoin.
  

4. Test et Validation de la Nouvelle Configuration :

• Réaliser des tests exhaustifs de la nouvelle infrastructure pour valider son bon fonctionnement (performance, sécurité, continuité de service).
  
• Identifier et résoudre les éventuels problèmes techniques rencontrés après la migration et la configuration.
  

5. Mise à Jour de la Documentation Technique :

• Mettre à jour l'ensemble des documents techniques (HLD - High-Level Design, LLD - Low-Level Design, DEX - Detailed Design, etc.) en fonction des changements et de la nouvelle architecture.
  
• Fournir un rapport détaillé des modifications effectuées et des configurations validées.

COMPETENCES ET QUALITES

1. Compétences Techniques :

• PKI (Public Key Infrastructure) : Expertise en gestion et configuration des infrastructures à clés publiques, notamment l'Autorité de Certification Racine (ACR) et l'Autorité de Certification Déléguée (ACD).
  
• HSM (Hardware Security Module) : Connaissance approfondie des HSM, en particulier Luna Cloud HSM et leur intégration avec des PKI.
  
• AWS : Bonne maîtrise des environnements Cloud, notamment AWS, pour la gestion des serveurs PKI et des solutions HSM.
  
• Migration PKI : Expérience démontrée dans la migration de Microsoft Certificate Authority (MSCA) vers des HSM Luna ou des solutions similaires.
  
• Gestion des clés : Solides compétences en sauvegarde, restauration et sécurité des clés cryptographiques.
  
• Tests et Validation : Capacité à concevoir et exécuter des tests pour valider la configuration et garantir le bon fonctionnement de la nouvelle infrastructure PKI-HSM.
  

2. Compétences en Documentation :

• Mise à jour des documents techniques : Compétence en rédaction et mise à jour de documents techniques complexes tels que HLD (High-Level Design), LLD (Low-Level Design), et DEX (Detailed Design).
  
• Reporting : Capacité à fournir un rapport d’audit détaillé et complet à la fin de la mission.
  

3. Compétences Relationnelles et Organisationnelles :

• Autonomie : Capacité à travailler de manière autonome sur une mission courte, en assurant l’avancement et la livraison dans les délais.
  
• Rigueur : Excellente gestion du temps et attention aux détails pour garantir une configuration et une migration sans faille.
  
• Communication : Capacité à expliquer les enjeux techniques aux parties prenantes non techniques et à documenter les processus de manière claire.
  

4. Langues :

• Anglais : Niveau B2/C1, essentiel pour la lecture de documentation technique et la collaboration éventuelle avec des équipes internationales.