Product Owner / Techlead PKI & Bastion

Piloter et faire évoluer les solutions PKI (ADCS) et Bastion (CyberArk), composants critiques et transverses du SI, en garantissant sécurité, conformité et adéquation avec les besoins métiers.

• Double casquette PO + Techlead

• Périmètre hautement critique pour la sécurité du SI

• Exigences fortes en sécurité et conformité

• Roadmap produit PKI & Bastion alignée sur sécurité + besoins métiers

• Documentation technique & fonctionnelle (procédures, guides, exigences)

• Suivi des intégrations, conformité, audit, évolutions

• PKI (ADCS) – Expert (impératif)

• Bastion (CyberArk) – Expert (impératif)

• Infra / Réseau – Confirmé (important)

• Anglais professionnel – impératif

• Expérience : ≥ 5 ans sur PKI et/ou Bastion, idéalement avec un double rôle Techlead + PO.

• Capacité à gérer un périmètre critique et transverse, vision long terme.

• Administrer la PKI (templates, listes de révocation, permissions…)

• Administrer le Bastion :

  • Intégration comptes + sessions (RDP, SSH, HTTPS, clients lourds)

  • Intégration équipements (serveurs, bases de données, réseaux)

  • Configuration des droits/privilèges

• Rédiger et maintenir la documentation (procédures, guides, exigences)

• Participation aux tests fonctionnels

• Contribution au BUILD et au RUN (support)

• Définir la vision produit et construire la roadmap PKI / Bastion

• Gérer le backlog produit (usages internes, automatisation, renouvellement, évolutions)

• Suivre les activités de renouvellement, audit, conformité

• Participer aux comités techniques et projets transverses

• Coordonner les évolutions avec Tech Leads, architectes et experts sécurité

• Accompagner le changement et les utilisateurs

• Maîtrise des fondamentaux PKI : certificats, clés, autorités de certification (CA), CRL, OCSP

• Expertise Bastion : gestion comptes, protocoles sessions, droits/privilèges

• Expérience confirmée sur Microsoft Active Directory Certificate Services (ADCS)

• Notions confirmées en réseau / infrastructure

• Sensibilité Agile appréciée

• Anglais professionnel requis

• Excellente communication écrite et orale, vulgarisation pédagogique

• Rigueur, autonomie, priorisation

• Esprit d’équipe et sens de l’initiative

• Aisance en environnement transverse (sécurité, infra, réseau, projets)

• Profil cible : Consultant(e) cybersécurité – Expert (>10 ans)

• Lieu : Île-de-France

• Démarrage : 01/10/2025

• Fin : 31/12/2026

• Durée : 318 jours

• Présence : 5 jours / semaine sur site

• Administrer la PKI (templates, listes de révocation, permissions…)

• Administrer le Bastion :

  • Intégration comptes + sessions (RDP, SSH, HTTPS, clients lourds)

  • Intégration équipements (serveurs, bases de données, réseaux)

  • Configuration des droits/privilèges

• Rédiger et maintenir la documentation (procédures, guides, exigences)

• Participation aux tests fonctionnels

• Contribution au BUILD et au RUN (support)

• Définir la vision produit et construire la roadmap PKI / Bastion

• Gérer le backlog produit (usages internes, automatisation, renouvellement, évolutions)

• Suivre les activités de renouvellement, audit, conformité

• Participer aux comités techniques et projets transverses

• Coordonner les évolutions avec Tech Leads, architectes et experts sécurité

• Accompagner le changement et les utilisateurs