Expert Microsoft PKI / AD CS - Migration d'autorités de certification (H/F)

Soors est un cabinet de conseil et de recrutement spécialisé dans l'IT et le digital. Nous accompagnons nos clients, grands groupes et PME, dans leurs projets stratégiques de transformation, de modernisation et d'innovation technologique, en leur proposant des consultants experts capables d'intervenir sur des missions à forte valeur ajoutée. Notre positionnement, fondé sur la transparence, la confidentialité et la compréhension des enjeux techniques, nous permet d'offrir un accompagnement personnalisé, flexible et de proximité, aussi bien pour les entreprises que pour les candidats. Rejoindre Soors, c'est intégrer un réseau dynamique d'experts passionnés, évoluer sur des environnements techniques stimulants et bénéficier d'un suivi de carrière sur-mesure. Nous valorisons l'expertise, l'engagement, l'autonomie et la capacité à s'adapter à des contextes variés et exigeants.

Le poste :

Dans le cadre de la modernisation de l'infrastructure PKI de notre client, nous recherchons un Expert Microsoft PKI / AD CS pour piloter la migration d'autorités de certification vers un nouvel environnement cloud sécurisé.

Missions principales :
- Analyser l'architecture et la configuration actuelles des deux autorités de certification Microsoft (TechnicalCA et WorkspaceCA) sous Windows Server 2016
- Préparer les nouveaux serveurs Windows Server 2025 hébergés dans AWS
- Sauvegarder et restaurer les bases de données AD CS
- Migrer les clés privées et certificats des autorités, tout en maintenant la chaîne de confiance existante
- Migrer les modèles de certificats, vérifier les publications CRL et AIA, contrôler la configuration OCSP
- Réduire l'indisponibilité lors de la bascule et assurer la continuité de service
- Réaliser les tests de bon fonctionnement après migration
- Documenter précisément l'ensemble des opérations réalisées et définir une procédure de retour arrière

Environnement technique :
- Microsoft PKI
- Active Directory Certificate Services (AD CS)
- Windows Server 2016 & 2025
- AWS EC2
- Certificate Templates, bases de données AD CS, CRL, CDP, AIA, OCSP/Online Responder
- Certutil, PowerShell, Active Directory, DNS, sécurité réseau

Modalités :
- Localisation : Lyon ou Paris (possibilité de missions en hybride)
- Télétravail partiel possible
- Démarrage ASAP

Profil recherché :

Nous recherchons un consultant senior disposant d'une expertise confirmée en administration et architecture Microsoft PKI.

Expérience :
- Expérience significative dans la gestion, la migration et la sécurisation d'infrastructures PKI sur des environnements Microsoft
- Maîtrise des procédures de sauvegarde et de restauration AD CS, migration de bases de données et de clés privées CA

Compétences techniques :
- Excellente connaissance de Microsoft PKI et Active Directory Certificate Services (AD CS)
- Pratique courante de Certutil et PowerShell
- Maîtrise des architectures Enterprise Subordinate CA, Issuing CA, Offline Root CA
- Connaissance des mécanismes CRL, CDP, AIA, OCSP
- Expérience sur AWS, Windows Server 2016 et 2025, Active Directory, gestion des dépendances réseau et DNS

Qualités attendues :
- Rigueur, sens du service et esprit d'analyse
- Capacité à documenter et à transmettre les bonnes pratiques
- Autonomie et fiabilité

Formation :
- Bac+4/5 en informatique ou équivalent
- Certifications Microsoft appréciées