Expert Microsoft PKI / AD CS - Migration d'autorités de certification H/F - Freelance

Vous interviendrez sur la modernisation et la migration d'une infrastructure PKI Microsoft pour le compte d'un grand compte. Vous serez responsable de la migration de deux autorités de certification Microsoft existantes vers un nouvel environnement hébergé sur AWS, garantissant la continuité de service et la sécurité des infrastructures.

Missions principales

• Analyser l'architecture et la configuration actuelles des autorités de certification Microsoft (TechnicalCA et WorkspaceCA)
• Préparer l'environnement cible sur Windows Server 2025 dans AWS
• Sauvegarder et restaurer les bases de données AD CS
• Migrer les clés privées et certificats des autorités
• Maintenir la chaîne de confiance existante
• Migrer les modèles de certificats (Certificate Templates)
• Vérifier les publications CRL (Certificate Revocation List) et AIA (Authority Information Access)
• Contrôler la configuration OCSP et les Online Responders
• Limiter l'indisponibilité durant la bascule
• Réaliser les tests de bon fonctionnement après migration
• Documenter l'ensemble des opérations réalisées
• Prévoir et rédiger une procédure de retour arrière

Environnement technique :

• Microsoft PKI, Active Directory Certificate Services (AD CS)
• Enterprise Subordinate Certification Authority, Issuing CA/Subordinate CA, Offline Root CA
• Windows Server 2016, Windows Server 2025, AWS EC2 (instances t3a.large)
• Active Directory, Certificate Templates, bases de données AD CS, clés privées
• CRL, CDP, AIA, OCSP, Certutil, PowerShell
• DNS, réseau et règles de sécurité AWS

Modalités

• Localisation : Lyon ou Paris
• Télétravail partiel possible
• Démarrage : ASAP

Nous recherchons un consultant senior disposant d'une expertise confirmée sur les environnements Microsoft PKI et la migration d'autorités de certification.

Expérience :

• Expérience significative sur l'administration et l'architecture de Microsoft PKI
• Pratique avérée de la configuration des Enterprise Subordinate CA
• Déploiement et migration de bases AD CS, gestion des clés privées

Formation :

• Diplôme supérieur en informatique ou équivalent (Bac+4/5)

Compétences techniques :

• Maîtrise de Microsoft PKI, Active Directory Certificate Services (AD CS), Windows Server 2016/2025
• Maîtrise des procédures de sauvegarde et restauration AD CS
• Expérience sur la gestion des modèles de certificats, CRL, CDP, AIA, OCSP
• Utilisation avancée de Certutil et PowerShell
• Bonne connaissance des environnements AWS, DNS, et sécurité réseau

Soft skills :

• Autonomie, rigueur, sens du service et de la documentation
• Capacité à travailler en équipe projet et à communiquer clairement

Un plus :

• Certifications Microsoft (MCSA/MCSE) appréciées