Consultant sénior techlead / product owner : pki, crl

Descriptif de la mission :

Contexte de la mission :

Dans le cadre du renforcement de la sécurité des accès et de la mise en place d’une infrastructure de confiance robuste, notre client recherche un consultant sénior avec une double casquette Techlead / Product Owner. Vous interviendrez au cœur de la transformation cybersécurité de l’organisation, sur des environnements sensibles et stratégiques.

Objectifs de la mission :
Piloter la roadmap technique et fonctionnelle du domaine PKI / Bastion

Superviser les évolutions de l’architecture ADCS (PKI Microsoft)

Accompagner les équipes sur la gouvernance des accès à privilèges (PAM / Bastion)

Assurer la cohérence globale avec la stratégie SSI de l’entreprise

Être le point de contact entre les équipes techniques, sécurité et métier
Responsabilités principales :
Animation des comités techniques et des ateliers produit

Définition, suivi et priorisation du backlog (vision produit PKI / Bastion)

Support aux projets transverses nécessitant des certificats ou des accès à privilèges

Validation des livrables techniques : procédures, dossiers d’architecture, politiques de certification, etc.

Accompagnement à la conformité (ISO27001, EBIOS, GDPR, etc.)

Contribution aux audits de sécurité et plans de remédiation

Référent sécurité sur les périmètres ADCS, HSM, PAM
Compétences techniques attendues :
Expertise confirmée en PKI Microsoft (ADCS) : design, mise en œuvre, gestion des certificats, modèles, CRL, OCSP

Connaissance de la gestion de clés et des HSM (Luna, Thales, Bull…)

Maîtrise d’un ou plusieurs bastions / PAM : CyberArk, Wallix, BeyondTrust, etc.

Maîtrise de l’environnement Microsoft : AD, GPO, MFA, sécurité des accès

Scripting PowerShell apprécié

Sensibilité aux enjeux de GRC, conformité et gouvernance

Profil recherché :
Minimum 10 ans d'expérience en cybersécurité ou infrastructure

Expérience significative sur des périmètres critiques (secteurs régulés, grands comptes)

Capacité à porter une vision produit tout en gardant un socle technique solide

Anglais professionnel (oral et écrit)

Environnement Technique

AD

Cyberark

HSM

OCSP

PAM for Securities

PKI

Powershell

ADCS

CRL

Wallix

BeyondTrust

GPO

MFA