> Markdown version of [/jobs/ext/2107215-cdi-product-owner-pki-h-f](https://www.wearedevelopers.com/jobs/ext/2107215-cdi-product-owner-pki-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # CDI - Product Owner PKI (H/F) - **Company:** Hermès - **Location:** Pantin, France - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Active Directory, Agile Methodology, Cyber Security, Linux, Multi-Factor Authentication, Identity and Access Management, Windows Servers, Public Key Infrastructure, Windows PowerShell, Scrum Methodology, Security Information and Event Management - **Published:** August 19, 2026 - **Apply:** https://espace-emploi.agefiph.fr/jobs/21660435 ## About the Role * Vous êtes diplômé(e) d'un Bac+5 en informatique (Master, école d'ingénieur ou équivalent). * Vous justifiez d'au moins 10 ans d'expérience dans un environnement IT, dont au moins 2 ans dans le domaine de la gestion des certificats. * Vous disposez d'une expérience significative dans la conception et le pilotage de catalogues de services de sécurité. Vous êtes capable de structurer, formaliser et faire évoluer des services IT PKI en adéquation avec les besoins métiers et les exigences de sécurité. * Vous êtes orienté(e) client et accordez une attention particulière à l'expérience utilisateur. * Vous êtes capable d'apprendre rapidement de nouvelles technologies et de nouveaux processus. * Vous savez identifier, analyser et gérer les risques. * Vous êtes à l'aise pour collaborer dans un environnement impliquant de multiples parties prenantes. * Vous maîtrisez les méthodologies Agiles telles que Scrum, Lean et Kanban. * Vous comprenez les enjeux liés à la gestion d'un périmètre PAM à l'échelle internationale, notamment en matière de standardisation des accès à privilèges. * Vous disposez d'excellentes compétences en communication et en collaboration. * Vous êtes capable d'évoluer dans un environnement international. Compétences technqiues : Vous possédez de solides compétences techniques dans les domaines suivants : * Systèmes : Windows Server, Linux/Unix, Active Directory, Entra ID, comptes de service et systèmes critiques intégrés aux plateformes PAM. * Réseaux et sécurité : gestion des certificats, gestion des flux réseau PAM et segmentation réseau. * Logiciels et développement : PowerShell, IAM, MFA, PKI, SIEM et EDR. Langues : * Un bon niveau d'anglais, à l'écrit comme à l'oral, est indispensable. ## Description Au sein de la DSIT (Direction des Services d'Infrastructures et Technologiques), le département Security Infrastructure assure la Sécurité Opérationnelle et porte des services d'infrastructure de sécurité tels que la PKI, le Vault, le Bastion (PAM). Le département Security Infrastructure est rattaché hiérarchiquement au CTO et a un rattachement fonctionnel avec le CISO. Principales activités Le "Product Owner PKI " opère et fait évoluer les plateformes, infrastructures et services de gestion des certificats publics et privés du Groupe Hermès, dans le respect des exigences de sécurité, de conformité et de performance au sein d'Hermès : * Pilotage des solutions PKI : supervision de l'inventaire des Certificats et renouvellement, automatisation au maximum des renouvellement par des solutions de Certificate LifeCycle Management * Assurer un Lifecyle (création, renouvellement anticipé, suppression) des certificats et s'assurer du respect des règles et standards sur les certificats publics et privés * Rendre le service PKI (Public / Privé) en mode "Produit", "As-a-Service", automatisé * Préparer l'arrivée du Post Quantum Cryptography et préparer le Tiering Model des différentes PKIs * Suivi du maintien en conditions opérationnelles & sécurité des infrastructures concernées Missions principales 1. Conception et construction de la stratégie PKI avec la Cybersécurité * Designer les solutions en adéquations avec les exigences Cyber, Architecture, Opérations * Apporter l'expertise nécessaires sur le concept de certificats et les architecture PKI 2. Traduction de la stratégie en roadmap produit, opérationnelle et delivery * Piloter la roadmap produit (User Story, Features, Release, Options...) * Structurer les plans de déploiement/Release, migration et extension de couverture si nécessaire 3. Conception et évolution du modèle de service (Target Operating Model) * Structurer et faire vivre le TOM PKI en cohérence avec les exigences cybersécurité : rôles, responsabilités, interfaces, processus, outillage, gouvernance, support et niveaux de service * Organiser le RUN, notamment via la délégation progressive à un MSP * Mettre en place une communication proactive (changements, incidents majeurs, release notes, doc utilisateur). 4. Garantie de la qualité de service et maîtrise du run * Être responsable de la MCO/MCS du service PKI * Être garant de la disponibilité, la performance et la sécurité des plateformes * S'assurer d'un renouvellement anticipé des certificats et éviter les incidents de produits liés aux certificats expirés * Mise en place d'indicateur de pilotage du service 5. Pilotage financier et gestion des partenaires * Être responsable du pilotage financier, licence, prestataires globaux des services PKI (build & run) * Assurer le suivi contractuel, les négociations et renouvellements 6. Organisation matricielle et animation des équipes * Animer les équipes techniques, Cyber, DSIT, opérateurs et intégrateurs. Piloter les contributions des équipes transverses * Garantir la coordination entre les différentes parties prenantes ## Related Videos - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [This Is Not Your Father's .NET](https://www.wearedevelopers.com/videos/967-this-is-not-your-father-s-net) - [Docker network without Docker](https://www.wearedevelopers.com/videos/1418-docker-network-without-docker) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [Navigating the Corporate Jungle: Life as a Developer in a large Company](https://www.wearedevelopers.com/videos/621-navigating-the-corporate-jungle-life-as-a-developer-in-a-large-company) - [Introducing Digital Samba Embedded Video Conferencing API MCP Server](https://www.wearedevelopers.com/videos/1640-introducing-digital-samba-embedded-video-conferencing-api-mcp-server) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [Finding IT & Technology English-speaking Jobs in Germany ](https://www.wearedevelopers.com/magazine/446-finding-it-technology-english-speaking-jobs-in-germany) - [Best Coding Boot Camps in Germany](https://www.wearedevelopers.com/magazine/237-best-coding-boot-camps-in-germany) - [The Most Popular IT Jobs on the Market](https://www.wearedevelopers.com/magazine/376-the-most-popular-it-jobs-on-the-market) - [Best Companies to Work For in Germany: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/33-best-companies-to-work-for-in-germany-top-25-companies-in-2023)