Architecte PKI / Ingénieur PKI (16028) (80-100%)

Tâche

Pour notre client à Wallisellen, nous recherchons immédiatement ou selon accord un architecte PKI / ingénieur PKI expérimenté pour une mission de projet à long terme.
Sur la base d’un Proof of Concept existant avec EJBCA, une PKI productive doit être mise en place pour l’émission d’identités d’appareils (certificats d’appareils fabricant selon IEEE 802.1AR). Vous serez responsable de la conception et de la mise en œuvre de l’architecture PKI avec hiérarchie CA et racine hors ligne, de la gestion sécurisée des clés ainsi que de la préparation et de la réalisation de la cérémonie des clés. D’autres points clés sont l’intégration dans AD/Entra ID, le durcissement et la séparation des rôles ainsi que la sauvegarde, la restauration et la préparation aux situations d’urgence. De plus, vous élaborez les concepts nécessaires d’exploitation, d’utilisation et de maintenance et accompagnez la solution jusqu’à sa remise en exploitation normale.

Exigences

Exigences impératives

• Mise en place avérée d’au moins une PKI productive de A à Z sous votre propre responsabilité – de l’architecture à la cérémonie des clés jusqu’à la remise en exploitation
• Connaissances approfondies de X.509 et RFC 5280
• Expérience pratique avec EJBCA lors de l’installation et de l’exploitation
• Expérience dans la création de CP/CPS ainsi que de concepts de sauvegarde et de redémarrage incluant des tests de restauration
• Expérience avec l’intégration dans Active Directory et Entra ID
• Connaissances en durcissement système et segmentation réseau
• Bonnes connaissances en administration Linux, technologies de conteneurs et bases de données
• Capacité à rédiger des documentations techniques et opérationnelles de haute qualité
• Bonnes connaissances de l’allemand

Atouts

• Connaissances de CMP selon RFC 4210, en particulier Lightweight CMP Profile (RFC 9483), ainsi que IEEE 802.1AR et BRSKI
• Expérience avec 802.1X et NAC basés sur des certificats
• Gestion des certificats dans les environnements OT et industriels
• Connaissances des exigences réglementaires telles que IEC 62443 ou NIS2 ainsi qu’expérience des audits
• Expérience avec la haute disponibilité au niveau base de données
• Automatisation avec Ansible ou technologies comparables

Durée du projet 6 mois (avec option de prolongation)
Personne de contact Ursula Oesch , 052 224 44 15, oesch@iqplus.ch