Expert Microsoft PKI / AD CS - Migration d'autorités de certification H/F - Freelance
Collective.workSecteur publicPubliée il y a 2 jours
~ 750 – 950 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Lyon · Hybride
- Durée
- 6 mois
- Démarrage
- 15 septembre 2026
- Expérience
- Expert (10 ans et +)
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 37 missions ingénieur devops sont ouvertes à Lyon en ce moment, sur 1150 pour ce métier en France.
- 1 % des missions ingénieur devops de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : PKI (90 missions), Windows Server (147 missions), Active Directory (182 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil expert (10 ans et +) · Comment ces repères sont calculés
La mission
Vous interviendrez sur la modernisation et la migration d'une infrastructure PKI Microsoft pour le compte d'un grand compte. Vous serez responsable de la migration de deux autorités de certification Microsoft existantes vers un nouvel environnement hébergé sur AWS, garantissant la continuité de service et la sécurité des infrastructures.
Missions principales :
* Analyser l'architecture et la configuration actuelles des autorités de certification Microsoft (TechnicalCA et WorkspaceCA) * Préparer l'environnement cible sur Windows Server 2025 dans AWS * Sauvegarder et restaurer les bases de données AD CS * Migrer les clés privées et certificats des autorités * Maintenir la chaîne de confiance existante * Migrer les modèles de certificats (Certificate Templates) * Vérifier les publications CRL (Certificate Revocation List) et AIA (Authority Information Access) * Contrôler la configuration OCSP et les Online Responders * Limiter l'indisponibilité durant la bascule * Réaliser les tests de bon fonctionnement après migration * Documenter l'ensemble des opérations réalisées * Prévoir et rédiger une procédure de retour arrière
Environnement technique :
* Microsoft PKI, Active Directory Certificate Services (AD CS) * Enterprise Subordinate Certification Authority, Issuing CA/Subordinate CA, Offline Root CA * Windows Server 2016, Windows Server 2025, AWS EC2 (instances t3a.large) * Active Directory, Certificate Templates, bases de données AD CS, clés privées * CRL, CDP, AIA, OCSP, Certutil, PowerShell * DNS, réseau et règles de sécurité AWS
Modalités :
* Localisation : Lyon ou Paris * Télétravail partiel possible * Démarrage : ASAP
Nous recherchons un consultant senior disposant d'une expertise confirmée sur les environnements Microsoft PKI et la migration d'autorités de certification.
Expérience :
* Expérience significative sur l'administration et l'architecture de Microsoft PKI * Pratique avérée de la configuration des Enterprise Subordinate CA * Déploiement et migration de bases AD CS, gestion des clés privées
Formation :
* Diplôme supérieur en informatique ou équivalent (Bac+4/5)
Compétences techniques :
* Maîtrise de Microsoft PKI, Active Directory Certificate Services (AD CS), Windows Server 2016/2025 * Maîtrise des procédures de sauvegarde et restauration AD CS * Expérience sur la gestion des modèles de certificats, CRL, CDP, AIA, OCSP * Utilisation avancée de Certutil et PowerShell * Bonne connaissance des environnements AWS, DNS, et sécurité réseau
Soft skills :
* Autonomie, rigueur, sens du service et de la documentation * Capacité à travailler en équipe projet et à communiquer clairement
Un plus :
* Certifications Microsoft (MCSA/MCSE) appréciées
Entreprise : Collective.work
Lieu de travail : 69 - Lyon
Type de contrat : Profession libérale — Emploi non salarié
Expérience : Débutant accepté
Rémunération : - /
Code ROME : K1710 Pilote de drones aériens militaires
Dernière mise à jour chez France Travail : 15/09/2026
Source : France Travail — offre reprise sous la Licence de réutilisation de la base de données des offres d'emploi (francetravail.io).
Compétences attendues
Indispensables
- PKI
- AWS
- Windows Server
- Active Directory
- PowerShell

