Jobgether

Ingénieur PKI Senior

États-Unis

United States

AWS
Traduction automatique. Consultez l’original.

À propos du poste

Ce poste est publié pour le compte d'une entreprise partenaire, qui gère toutes les candidatures et les étapes suivantes. Notre partenaire recherche un Ingénieur PKI Senior basé aux États-Unis (télétravail).

Comment fonctionne Jobgether

Nous utilisons un processus de mise en relation basé sur l'IA pour garantir que votre candidature soit examinée rapidement, objectivement et équitablement par rapport aux exigences fondamentales du poste. Notre système identifie les candidats les mieux adaptés, et cette liste restreinte est ensuite partagée directement avec l'entreprise qui recrute. La décision finale et les étapes suivantes (entretiens, évaluations) sont gérées par leur équipe interne.

Nous vous remercions de votre intérêt et vous souhaitons bonne chance !

Pourquoi postuler via Jobgether ?

Avis sur la confidentialité des données : En soumettant votre candidature, vous reconnaissez que Jobgether traitera vos données personnelles pour évaluer votre candidature et partager les informations pertinentes avec l'employeur recruteur. Ce traitement est basé sur l'intérêt légitime et les mesures précontractuelles en vertu des lois applicables sur la protection des données (y compris le RGPD). Vous pouvez exercer vos droits (accès, rectification, effacement, opposition) à tout moment.

#LI-CL1

En tant qu'Ingénieur PKI Senior, vous jouerez un rôle essentiel dans le maintien et le renforcement de l'infrastructure à clés publiques (PKI) et des services de gestion de certificats à l'échelle de l'entreprise. Vous garantirez la sécurité, la disponibilité et la fiabilité des opérations liées au cycle de vie des certificats dans un environnement technologique complexe. En travaillant avec les services de certificats Active Directory de Microsoft, les plateformes de gestion de certificats d'entreprise et les solutions de modules de sécurité matériels (HSM), vous résoudrez les problèmes et assurerez la maintenance des services cryptographiques fondamentaux. Vous contribuerez également aux initiatives d'automatisation, aux améliorations opérationnelles et au développement continu des capacités cryptographiques de l'entreprise. En collaborant avec les équipes d'infrastructure, d'application, de réseau et de gestion des clés, vous aiderez à protéger les systèmes sensibles et à assurer la sécurité des communications numériques. Ce poste à fort impact offre l'opportunité d'appliquer une expertise technique approfondie dans un environnement à distance tout en soutenant des opérations de sécurité critiques et en renforçant la résilience de l'entreprise.

Responsabilités

  1. Administration de l'infrastructure PKI : Exploiter, maintenir et prendre en charge les services de certificats Active Directory (AD CS) de Microsoft, y compris les autorités de certification émettrices, les modèles de certificats, les services d'inscription, l'inscription automatique, le service d'inscription de périphériques réseau (NDES) et la publication de listes de révocation de certificats (CRL).
  1. Gestion du cycle de vie des certificats : Administrer les plateformes de gestion du cycle de vie des certificats d'entreprise, telles que Venafi Trust Protection Platform ou Keyfactor Command, en gérant les inventaires de certificats, en traitant les demandes, en coordonnant les renouvellements et en résolvant les problèmes d'intégration des plateformes.
  1. Support des services cryptographiques : Travailler avec Fortanix Data Security Manager et d'autres services basés sur des modules de sécurité matériels (HSM) pour résoudre les problèmes d'accès, de connectivité et d'utilisation des clés cryptographiques en collaboration avec les équipes responsables de ces plateformes.
  1. Dépannage des certificats : Enquêter et résoudre les problèmes liés à l'émission de certificats, aux renouvellements, aux chaînes de confiance, à la révocation, à l'inscription NDES, à l'accès aux clés privées et à la validation des certificats.
  1. Santé et maintenance de l'infrastructure : Effectuer des contrôles de santé PKI de routine, des mises à jour, de la maintenance, des opérations de sauvegarde et des tests de récupération pour maintenir la disponibilité, la sécurité et la fiabilité opérationnelle du service.
  1. Gestion de l'expiration des certificats : Surveiller les alertes d'expiration des certificats et coordonner les renouvellements en temps opportun avec les propriétaires d'applications, les équipes d'infrastructure et les autres parties prenantes concernées afin d'éviter les interruptions de service.
  1. Automatisation et scripting : Maintenir et améliorer les scripts PowerShell, les tâches planifiées, les outils de reporting et les processus d'automatisation existants pour rationaliser la gestion des certificats et réduire l'effort opérationnel manuel.
  1. Infrastructure de gestion des certificats : Maintenir l'infrastructure de gestion du cycle de vie des certificats (CLM) et les services de gestion du cycle de vie des certificats (CLaaS), en assurant une prestation de service cohérente et fiable.
  1. Services cryptographiques cloud : Soutenir les capacités de gestion cryptographique dans Microsoft Azure et Amazon Web Services (AWS), en aidant à maintenir une gestion sécurisée des certificats et des clés dans les environnements cloud.
  1. Intégration réseau et application : Soutenir la configuration et la gestion des certificats sur les réseaux de diffusion de contenu (CDN), les pare-feu d'applications web (WAF), les équilibreurs de charge réseau et les passerelles d'application Azure.
  1. Documentation opérationnelle et conformité : Tenir à jour des registres de certificats précis, la documentation technique, les manuels opérationnels et les procédures de maintenance. Soutenir les audits, les activités de gestion des changements et la réponse aux incidents.
  1. Opérations de l'autorité de certification racine : Soutenir les cérémonies d'autorité de certification racine hors ligne, les activités de maintenance et les contrôles opérationnels associés pour préserver l'intégrité de la hiérarchie des certificats.
  1. Fiabilité et sécurité du service : Veiller à ce que les services PKI établis restent sécurisés, disponibles, bien documentés et opérationnellement stables tout en identifiant les opportunités d'amélioration continue.

Exigences

  1. Expérience PKI en entreprise : Solide expérience pratique de l'administration des services de certificats Active Directory (AD CS) de Microsoft dans un environnement d'entreprise, y compris une connaissance pratique du NDES.
  1. Gestion du cycle de vie des certificats : Expérience dans l'administration de plateformes de gestion du cycle de vie des certificats d'entreprise telles que Venafi Trust Protection Platform ou Keyfactor Command.
  1. Connaissance des HSM et de la gestion des clés : Connaissance pratique de Fortanix Data Security Manager ou de solutions de modules de sécurité matériels comparables, y compris la manière dont les services PKI interagissent avec les clés cryptographiques protégées. La responsabilité directe de l'administration de la plateforme HSM n'est pas requise.
  1. Fondamentaux cryptographiques : Solide compréhension des certificats X.509, des chaînes de certificats, des processus d'inscription, de la révocation, du protocole TLS (Transport Layer Security) et de la protection des clés privées.
  1. Scripting PowerShell : Compétences pratiques en scripting et dépannage PowerShell, avec la capacité de maintenir l'automatisation opérationnelle, les tâches planifiées et les processus de reporting.
  1. Dépannage de l'infrastructure : Capacité à collaborer avec les équipes Active Directory, DNS, réseau, application et gestion des clés pour diagnostiquer et résoudre des problèmes complexes liés aux certificats.
  1. Connaissance de la sécurité cloud : Compréhension de la gestion cryptographique et des services de certificats au sein des environnements Microsoft Azure ou AWS.
  1. Technologies de sécurité réseau : Expérience dans la configuration et la gestion de certificats sur les CDN, WAF, équilibreurs de charge réseau et passerelles d'application Azure.
  1. Opérations de production : Expérience dans le support des environnements de production, en suivant les procédures de contrôle des changements, en maintenant la documentation opérationnelle et en répondant aux incidents de service.
  1. Opérations d'autorité de certification racine hors ligne : Connaissance et expérience des cérémonies d'autorité de certification racine hors ligne et des procédures de maintenance associées.
  1. Communication et collaboration : Solides compétences analytiques et de résolution de problèmes, souci du détail et capacité à communiquer efficacement avec les parties prenantes techniques dans de multiples disciplines d'infrastructure et de sécurité.
  1. Esprit de sécurité : Approche proactive de la gestion des risques, de la fiabilité opérationnelle, de l'exactitude de la documentation et de la protection des actifs cryptographiques de l'entreprise.
  1. Qualifications souhaitées : Expérience dans le support de certificats de signature de code ou de certificats TLS approuvés publiquement.
  1. Connaissances opérationnelles souhaitées : Familiarité avec les procédures de sauvegarde et de récupération PKI, la résilience des autorités de certification et les exigences d'audit.

Avantages

  • Salaire de base compétitif : Salaire annuel de départ allant de $101,900 à $132,800, selon les qualifications, l'expérience, les conditions du marché et d'autres considérations commerciales.
  • Assurance médicale, dentaire et vision : Accès à une couverture santé favorisant le bien-être général des employés.
  • Flexibilité du télétravail : Un environnement de travail adapté au télétravail offrant une flexibilité sur votre lieu de travail aux États-Unis.
  • Épargne retraite : Un programme 401(k) avec abondement de l'employeur.
  • Congés payés flexibles : Des congés payés flexibles pour favoriser l'équilibre entre vie professionnelle et vie privée ainsi que les besoins personnels.
  • Congé parental payé : Des avantages généreux en matière de congé parental pour soutenir les employés et leurs familles.
  • Programmes de bien-être : Ressources et initiatives conçues pour promouvoir le bien-être physique et mental.
  • Assurance pour animaux de compagnie : Accès à des options d'assurance pour les animaux de compagnie éligibles.
  • Protection juridique et de l'identité : Avantages conçus pour répondre aux besoins juridiques personnels et à la sécurité de l'identité.
  • Remboursement des frais de scolarité : Aide financière pour des opportunités éducatives et de développement professionnel éligibles.
  • Soutien aux dons caritatifs : Un programme de dons pour les bénévoles soutenant l'engagement caritatif et communautaire des employés.
  • Impact technique significatif : L'opportunité de maintenir et d'améliorer l'infrastructure de sécurité de l'entreprise qui protège les systèmes critiques et les communications numériques.
  • Développement professionnel : Opportunités d'approfondir l'expertise en PKI, en gestion du cycle de vie des certificats, en cryptographie cloud et en opérations de sécurité d'entreprise.

Plus d’opportunités avec un seul profil

Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.

Créer mon profil

Continuer à explorer

Ton prochain jobest déjà à ta recherche.

Je veux être trouvé
Nort

Plateforme de recrutement inversé pour développeurs

PlateformeCréer un compteSe connecterBlogGlossaireÉvénementsSupport
Réseaux sociauxInstagramLinkedInTwitter
Mentions légalesConditions d'utilisationPolitique de confidentialiténortjobs © 2026