Expert en cybersécurité à Lyon

Le poste

Expert en cybersécurité pour accompagner le déploiement de la solution CLM Keyfactor Command chez un client de Deodis, en rôle d'expert technique / AMOA : pilotage de l'équipe d'intégration sur place et interlocuteur des clients internes du produit pour réussir les interfaçages. Le livrable principal : les procédures opérationnelles de raccordement au CLM Keyfactor Command.

Le besoin

• Accompagnement au cadrage et à la structuration des travaux CLM, avec en priorité la PKI publique.
• Appui à la définition et à l'optimisation des workflows et processus du cycle de vie des certificats.
• Appui expertise sur la solution Keyfactor Command et ses capacités : automatisation, workflows, API, gestion du cycle de vie.

Activités et livrables identifiés

1. État de l'art : synthèse comprenant retours d'expérience clients et description du produit (Orchestrator, métadonnées, protocoles d'automatisation) ; démo du produit en option si un lab est disponible.
2. Prise en compte de l'existant : analyse de l'existant (rapport d'étonnement) et recommandations, à partir des documents fournis par le client (expression de besoin, fichier de cas d'usage, description des workflows existants, HLD) ; comptes rendus des ateliers de prise en main du contexte.
3. Déclinaison opérationnelle dans le contexte du client :
   • Procédures et workflows du CLM (PKI publique) ;
   • Procédures et workflows du CLM (étapes du cycle de vie des certificats) ;
   • Offre de service CLM ;
   • Spécifications techniques de remplacement (optionnel) ;
   • Stratégie de migration vers le nouveau CLM ;
   • Recommandations sécurité et gouvernance (RUN) ;
   • Note de cadrage CLM.
4. PoC ou prototype d'intégration (optionnel) : rapport de PoC, guide d'installation et de configuration.

Compétences techniques

• CLM Keyfactor Command : confirmé, impératif. Au moins une intégration réussie du produit est une contrainte forte du projet.
• PKI Keyfactor EJBCA : confirmé, important.

Profil

Niveau « Expert en cybersécurité - Confirmé » : définit et met en œuvre les dispositifs techniques de sécurité sur tout ou partie des projets dont il a la charge, conformément à la politique de sécurité des SI et de l'information et aux réglementations. En tant que référent dans son domaine, il assure un rôle de veille (notamment technologique), de conseil, d'assistance, d'information, de formation et d'alerte sur les risques.

Langue

Français courant, impératif.

Contrat et lieu

Mission freelance à Lyon.