CDI - Product Owner PKI (H/F)

Éléments de contexte :

Au sein de la DSIT (Direction des Services d'Infrastructures et Technologiques), le département Security Infrastructure assure la Sécurité Opérationnelle et porte des services d'infrastructure de sécurité tels que la PKI, le Vault, le Bastion (PAM).

Le département Security Infrastructure est rattaché hiérarchiquement au CTO et a un rattachement fonctionnel avec le CISO.

Principales activités

Le "Product Owner PKI " opère et fait évoluer les plateformes, infrastructures et services de gestion des certificats publics et privés du Groupe Hermès, dans le respect des exigences de sécurité, de conformité et de performance au sein d'Hermès :


* Pilotage des solutions PKI : supervision de l'inventaire des Certificats et renouvellement, automatisation au maximum des renouvellement par des solutions de Certificate LifeCycle Management


* Assurer un Lifecyle (création, renouvellement anticipé, suppression) des certificats et s'assurer du respect des règles et standards sur les certificats publics et privés


* Rendre le service PKI (Public / Privé) en mode "Produit", "As-a-Service", automatisé


* Préparer l'arrivée du Post Quantum Cryptography et préparer le Tiering Model des différentes PKIs


* Suivi du maintien en conditions opérationnelles & sécurité des infrastructures concernées

Missions principales

1.

Conception et construction de la stratégie PKI avec la Cybersécurité


* Designer les solutions en adéquations avec les exigences Cyber, Architecture, Opérations


* Apporter l'expertise nécessaires sur le concept de certificats et les architecture PKI

2.

Traduction de la stratégie en roadmap produit, opérationnelle et delivery


* Piloter la roadmap produit (User Story, Features, Release, Options...)


* Structurer les plans de déploiement/Release, migration et extension de couverture si nécessaire

3.

Conception et évolution du modèle de service (Target Operating Model)


* Structurer et faire vivre le TOM PKI en cohérence avec les exigences cybersécurité : rôles, responsabilités, interfaces, processus, outillage, gouvernance, support et niveaux de service


* Organiser le RUN, notamment via la délégation progressive à un MSP


* Mettre en place une communication proactive (changements, incidents majeurs, release notes, doc utilisateur).

4.

Garantie de la qualité de service et maîtrise du run


* Être responsable de la MCO/MCS du service PKI


* Être garant de la disponibilité, la performance et la sécurité des plateformes


* S'assurer d'un renouvellement anticipé des certificats et éviter les incidents de produits liés aux certificats expirés


* Mise en place d'indicateur de pilotage du service

5.

Pilotage financier et gestion des partenaires


* Être responsable du pilotage financier, licence, prestataires globaux des services PKI (build & run)


* Assurer le suivi contractuel, les négociati...