Descriptif du poste: Dans le cadre du renforcement de la sécurité des accès et de la mise en place d’une infrastructure de confiance robuste, Nous recherchons un Consultant Sénior avec une double casquette Techlead / Product Owner. Vous interviendrez au cœur de la transformation cybersécurité de l’organisation, sur des environnements sensibles et stratégiques. Missions et Responsabilités : Piloter la roadmap technique et fonctionnelle du domaine PKI / Bastion. Superviser les évolutions de l’architecture ADCS (PKI Microsoft). Accompagner les équipes sur la gouvernance des accès à privilèges (PAM / Bastion). Assurer la cohérence globale avec la stratégie SSI de l’entreprise. Être le point de contact entre les équipes techniques, sécurité et métier. Animation des comités techniques et des ateliers produit. Définition, suivi et priorisation du backlog (vision produit PKI / Bastion). Support aux projets transverses nécessitant des certificats ou des accès à privilèges. Validation des livrables techniques : procédures, dossiers d’architecture, politiques de certification, etc. Accompagnement à la conformité (ISO27001, EBIOS, GDPR, etc.). Contribution aux audits de sécurité et plans de remédiation. Référent sécurité sur les périmètres ADCS, HSM, PAM. Compétences Techniques Requises : PKI Microsoft (ADCS) : Design, mise en œuvre, gestion des certificats, modèles, CRL, OCSP. Connaissance de la gestion de clés et des HSM (Luna, Thales, Bull…). Maîtrise d’un ou plusieurs bastions / PAM : CyberArk, Wallix, BeyondTrust, etc. Maîtrise de l’environnement Microsoft : AD, GPO, MFA, sécurité des accès. Scripting PowerShell apprécié. Sensibilité aux enjeux de GRC, conformité et gouvernance. Profil recherché: Minimum 10 ans d'expérience en cybersécurité ou infrastructure. Expérience significative sur des périmètres critiques (secteurs régulés, grands comptes). Capacité à porter une vision produit tout en gardant un socle technique solide. Anglais professionnel (oral et écrit). Compétences Exigées : PKI : Expert CRL : Expert OCSP : Confirmé Cyberark : Confirmé