Expert Microsoft PKI / AD CS - Migration d'autorités de certification H/F

Direct Emploi

Lyon, France

11 days ago

Apply on nostalentsnosemplois.auvergnerhonealpes.fr

Prepare application

Role details

Contract type

Permanent contract

Employment type

Part-time (≤ 32 hours)

Experience level

Expert

Working hours

Regular working hours

Job source

nostalentsnosemplois.auvergnerhonealpes.fr

Tech stack

Microsoft Access Active Directory Amazon Web Services Amazon Elastic Compute Cloud Databases Domain Name System (DNS) Windows Servers Public Key Infrastructure Windows PowerShell

Job description

Vous interviendrez sur la modernisation et la migration d’une infrastructure PKI Microsoft pour le compte d’un grand compte. Vous serez responsable de la migration de deux autorités de certification Microsoft existantes vers un nouvel environnement hébergé sur AWS, garantissant la continuité de service et la sécurité des infrastructures. Missions principales :

Analyser l’architecture et la configuration actuelles des autorités de certification Microsoft (TechnicalCA et WorkspaceCA)
Préparer l’environnement cible sur Windows Server 2025 dans AWS
Sauvegarder et restaurer les bases de données AD CS
Migrer les clés privées et certificats des autorités
Maintenir la chaîne de confiance existante
Migrer les modèles de certificats (Certificate Templates)
Vérifier les publications CRL (Certificate Revocation List) et AIA (Authority Information Access)
Contrôler la configuration OCSP et les Online Responders
Limiter l’indisponibilité durant la bascule
Réaliser les tests de bon fonctionnement après migration
Documenter l’ensemble des opérations réalisées
Prévoir et rédiger une procédure de retour arrière Environnement technique

Requirements

Microsoft PKI, Active Directory Certificate Services (AD CS)

Enterprise Subordinate Certification Authority, Issuing CA/Subordinate CA, Offline Root CA
Windows Server 2016, Windows Server 2025, AWS EC2 (instances t3a.large)
Active Directory, Certificate Templates, bases de données AD CS, clés privées
CRL, CDP, AIA, OCSP, Certutil, PowerShell
DNS, réseau et règles de sécurité AWS