PKI & Digital Identity Engineer (tous genres)

Vous développez et intégrez des structures de confiance pour les identités, les certificats et les signatures numériques. L’accent porte sur un cycle de vie des certificats transparent et des interfaces sécurisées vers les applications. Vous considérez l’émission, le renouvellement et la révocation comme un processus d’exploitation cohérent.

Les certificats doivent atteindre la bonne application, être renouvelés et validés de manière fiable. Vous planifiez les chaînes de confiance, les profils et les responsabilités administratives. Les procédures d’enregistrement, le contrôle de révocation et la surveillance des expirations sont intégrés. Les processus de signature relient l’identité, l’accès aux clés et la validation. Un concept de restauration tient compte de la défaillance de la CA, du HSM ou d’autres services nécessaires et est testé à partir de scénarios concrets.

• Concevoir et mettre en œuvre les structures PKI, les profils de certificats et les rôles administratifs selon l’usage prévu.
• Automatiser l’émission, le renouvellement et la révocation des certificats et les intégrer aux applications ou aux terminaux.
• Connecter les solutions de signature et d’identité et vérifier les magasins de confiance et les procédures de validation.
• Mettre en place une supervision des expirations et des cas d’erreur et documenter les procédures de restauration et d’exploitation.
• Intégrer les profils de certificats, les chaînes de confiance et les procédures de renouvellement et de révocation.
• Tester les intégrations de signature et de PKI avec des certificats valides, expirés et révoqués.

Ce qui compte, c’est une expérience démontrable et pertinente pour le poste. Elle peut provenir d’une formation professionnelle adaptée, d’études, d’une pratique professionnelle ou d’une reconversion solide. Nous adapterons le niveau précis de responsabilité à vos connaissances et à votre expérience.

• Compréhension des certificats X.509, de TLS et des processus PKI fondamentaux.
• Expérience de l’intégration de systèmes ou d’applications et de la gestion contrôlée des accès.
• Travail rigoureux sur les configurations critiques pour la sécurité et documentation claire.

Ces connaissances sont utiles, mais vous n’avez pas besoin de toutes les posséder à la fois. Dans votre candidature, décrivez les domaines dans lesquels vous avez déjà acquis une expérience pratique et ceux que vous souhaitez approfondir.

• Expérience des PKI adossées à des HSM, des plateformes de signature ou de l’automatisation des certificats.
• Connaissance des identités fédérées ou des intégrations de services de confiance.

Vous rendez les relations de confiance et les processus de certificats maîtrisables. Les certificats arrivant à expiration, les chaînes de confiance invalides et les cas de restauration sont traités comme de véritables risques d’exploitation et sécurisés de manière vérifiable.

Ce poste peut être basé à Cologne ou exercé à distance. Nous conviendrons avant votre prise de fonction des modalités concrètes de collaboration, des exigences des projets et des éventuels rendez-vous nécessaires chez les clients.

Ce poste est proposé en CDI, à temps plein ou à temps partiel. Nous conviendrons des missions, du volume horaire, de la date de début et de la rémunération en fonction du rôle et de votre niveau d’expérience.

Montrez-nous dans votre candidature l’expérience ou les centres d’intérêt que vous apportez à ce rôle. Un CV ainsi que des exemples de projets, certificats ou travaux pertinents nous aideront à évaluer votre parcours professionnel. Merci de ne pas envoyer de données clients confidentielles, d’identifiants ni de code source protégé.

Indiquez-nous votre mode de travail souhaité, votre date de disponibilité et si vous souhaitez travailler à temps plein ou à temps partiel.

Pour toute question sur le poste, contactez notre équipe de recrutement à hr@otoko.com. L’intégration au vivier de candidats est volontaire et ne se fait qu’avec un consentement distinct ; elle n’est pas une condition préalable à l’examen de votre candidature.