Description du poste : Contexte Entreprise multi-sites dans un environnement Microsoft hybride (Active Directory on-prem synchronisé vers Azure AD / Entra ID ). Les services PKI/certificats et authentification constituent un socle critique de sécurité et de continuité de service. Le poste couvre RUN + BUILD + Architecture , avec un rôle central dans la modernisation et l'automatisation du périmètre certificats. Missions***RUN / Exploitation : administrer la PKI (interne & publique), superviser/auditer les certificats, gérer les incidents complexes et assurer le support N2/N3 BUILD / Projets : moderniser l'infrastructure PKI (AD CS) , déployer une solution CLM (Certificate Lifecycle Management) , intégrer avec systèmes Windows & non-Windows , applicatifs, équipements et services Azure Automatisation : industrialiser délivrance / renouvellement / révocation via PowerShell avancé Architecture / Gouvernance : définir l'architecture cible, aligner les standards crypto & bonnes pratiques, produire la documentation, participer aux audits/revues d'architecture et aux politiques identité/certificats. Environnement technique Active Directory , AD CS , Azure AD / Entra ID , Azure AD Connect , Azure , PowerShell (expert) , environnements Linux/Mac/appliances/équipements réseau , PKI publique & privée, CLM (à intégrer). Description du profil : Profil recherché Senior/Expert avec expérience en PKI critique en production , projets de modernisation, intégration on-prem / cloud / non-Windows . Solide culture sécurité & cryptographie , autonomie élevée, pragmatisme, capacité à challenger l'existant et à communiquer avec des publics techniques et non techniques.