Intégrer l’équipe SOAP Sécurité Opérationnelle Annuaire et PKI sur l’activité PKI CLM Orleans

Description de la mission

Intégrer l’équipe SOAP (Sécurité Opérationnelle, Annuaire et PKI) sur l’activité PKI/CLM Orleans
Objectifs et enjeux :
La mission consiste à intégrer l’équipe SOAP (Sécurité Opérationnelle, Annuaire et PKI) sur l’activité PKI/CLM.
L’enjeu de la mission, suite à l’AOE PKI remporté par ATOS, est de renforcer l’équipe (1 interne et 0 prestataire) pour installer la nouvelle PKI IDnomic en remplacement de l’ancienne PKI MetaPKI.
Ce projet de migration consiste à mettre en œuvre une nouvelle Infrastructure de Gestion de Clés (IGC) afin de couvrir pour le client, aussi bien les besoins déjà existants en termes de certificats que les nouveaux besoins.
Compétences :
Bonne connaissance des Infrastructures à clés publique (PKI)
Connaissances socle Linux et Windows et fonctionnement du poste de travail
Automatisation des déploiements (Git, Docker, Ansible…)
Prendre des initiatives et agir en responsabilité
Capacité rédactionnelle
Capacité à travailler en équipe
Livrables attendus :
Mise en place la nouvelle PKI IDnomic en remplacement de la solution MetaPKI.
Activités à réaliser
Pour cette mission, avec l’aide d’un interne référent sur cette activité, il faudra définir l’infrastructure avec les équipes EVIDEN (ATOS), réaliser l’installation, participer à la rédaction des documents d’ingénierie, d’exploitation …
L’architecture globale de l’IGC avec les différentes plates-formes et environnements.
La répartition des composantes de l’IGC sur les VM.
Le dimensionnement qui est réalisé en fonction des besoins du Client et des contraintes de sécurité pour les fonctions demandées.
L’infrastructure réseau et la matrice des flux.
Les mécanismes de haute-disponibilité de la solution.
Installer les différents composants SCEP, EST, Intune, ACME pour déployer l’ensemble des certificats pour les serveurs, postes de travail, les utilisateurs…
L’installation de la FAB et PRODUCTION sera réalisée par les internes ainsi que la migration de l’ensemble des certificats PE.
Réaliser l’Ingénierie et la mise en place de la maquette de la solution.
Installation du produit et de l’architecture associée.
Mettre en œuvre un service centralisé de signature de code applicatif
Migrer l’ensemble des certificats sur la nouvelle PKI.
Support Niveau 3
Administration du produit