Administrateur Infrastructure – Automatisation des Certificats TLS / PKI (Sectigo)

Administrateur Infrastructure – Automatisation des Certificats TLS / PKI (Sectigo)

Intitulé du poste : Administrateur Infrastructure – Automatisation des Certificats TLS / PKI

Démarrage : Dès que possible

Localisation : Paris

Langue : Français (anglais technique apprécié)

Contexte de la mission

Dans le cadre de l'évolution des exigences du CA/B Forum, la durée de vie des certificats TLS va progressivement être réduite jusqu'à 47 jours. Cette évolution impose une automatisation complète du cycle de vie des certificats afin de garantir leur renouvellement sans intervention humaine.

Une première phase d'automatisation, couvrant la génération des certificats via API, est déjà en place. La mission consiste désormais à concevoir et industrialiser l'automatisation du renouvellement des certificats HTTPS sur l'ensemble du SI.

Le consultant interviendra sur un environnement multi-applications et multi-environnements en collaboration avec les équipes Infrastructure, Cloud et Applicatives.

Il ne s'agit pas d'un expert PKI ou cryptographie, mais d'un administrateur infrastructure expérimenté maîtrisant la gestion des certificats SSL/TLS et leur automatisation.

Missions principales

Analyse de l'existant

• Comprendre les processus actuels de gestion des certificats
• Identifier les automatisations déjà en place (API, alerting, reporting…)
• Cartographier les applications concernées
• Identifier les contraintes techniques et applications legacy
• Définir les standards d'automatisation
• Choisir les mécanismes adaptés selon les applications :
• Scripts personnalisés
• Définir les méthodes de déploiement des certificats

Mise en œuvre

• Implémenter l'automatisation du renouvellement des certificats
• Intégrer la solution avec Sectigo Certificate Manager
• Automatiser la rotation et le remplacement des certificats
• Gérer les exceptions et les cas particuliers

Intégration technique

• Collaborer avec les équipes Cloud et Applicatives
• Déployer les agents Sectigo lorsque nécessaire
• Garantir la compatibilité avec :
• Serveurs Linux et Windows
• Documenter les processus
• Produire les procédures d'exploitation
• Assurer le transfert de compétences vers les équipes RUN

Compétences techniques requises

Gestion des certificats

• Cycle de vie des certificats (CLM)
• Sectigo Certificate Manager (fortement apprécié)
• Validation de domaine (DCV)
• Linux
• Pipelines d'automatisation

Sécurité

• Chaînes de certification
• Gestion des secrets
• Bonnes pratiques autour des certificats

Profil recherché

Nous recherchons avant tout un administrateur infrastructure / exploitation disposant d'une solide culture systèmes et réseaux.

Le candidat devra :

• Maîtriser le fonctionnement des certificats SSL/TLS
• Comprendre les architectures applicatives
• Être capable d'échanger avec les responsables d'applications afin d'identifier la meilleure stratégie d'automatisation
• Savoir déterminer la solution technique la plus adaptée (ACME, Agent Sectigo, pipeline, script…)
• Être autonome dans l'implémentation technique
• Être force de proposition
• Posséder un bon sens de l'industrialisation

Une expérience avec Sectigo Certificate Manager constitue un véritable atout.

Livrables attendus

• Architecture de la solution d'automatisation
• Documentation technique
• Procédures d'exploitation
• Documentation de transfert vers les équipes RUN