About this role
CONTEXTE Afin de renforcer notre équipe IAM/PAM et de soutenir l'évolution de nos infrastructures de gestion des accès à privilèges, nous recherchons un(e) Consultant(e) / Ingénieur(e) CyberArk expérimenté(e). Dans un contexte international et dynamique, vous interviendrez à la fois sur des projets d'évolution majeure, sur le maintien en condition opérationnelle (RUN) et sur l'intégration des secrets pour nos environnements DevOps.
MISSIONS
- Participer activement aux projets d'évolution, de mise à niveau et d'optimisation de la plateforme CyberArk PAS et de l'écosystème de gestion des secrets.
- Concevoir, déployer et intégrer la solution CyberArk Conjur pour sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et le multi-cloud.
- Assurer le support de niveau 2/3, le traitement des incidents, la gestion des demandes et la supervision de la plateforme (via Zabbix).
- Développer et maintenir des scripts pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes.
- Participer aux astreintes régulières de l'équipe pour garantir la haute disponibilité des architectures critiques.
OUTILS & ENVIRONNEMENT
- CyberArk PAS (Privileged Access Security) : EPV (Enterprise Password Vault), PSM / PSMP (Privileged Session Manager / for SSH Proxy), AAM (Credential Provider / Application Access Manager)
- CyberArk Secrets Manager / Conjur (Enterprise ou Open Source)
- Systèmes Windows Server (Active Directory, GPO, sécurité OS)
- Scripting PowerShell
- REST API CyberArk, PACLI (outil de ligne de commande)
- Outils d'Infrastructure as Code (Ansible, Terraform) - un plus
- Supervision via Zabbix (ou outil équivalent) DESCRIPTION DÉTAILLÉE
- Contrainte forte du projet
- Contexte international
- Le livrable est :
- Compétences techniques : CyberArk PAS + AAM
- Confirmé
- Impératif
- Scripting REST API, PACLI, PowerShell - Confirmé - Important
- CyberArk Conjur - Confirmé - Important
- Connaissances linguistiques : Anglais professionnel (Impératif) DÉFINITION DU PROFIL
- Mise en application de la Politique de Sécurité
- Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1
- Validation et instruction des dérogations contrevenant à la Politique de Sécurité
- Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)
- Participation aux audits (internes / externes)
- Mise en application des recommandations d'audit et des demandes de remise en conformité
- Rédaction de guides et standards de sécurité
- Avis pour l'implémentation des solutions de sécurité
- Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation
- Assure la veille technologique CODE PROFIL S032 - Ingénierie en sécurité Opérationnelle - IDF - N4
- 1. Expertise confirmée sur la suite CyberArk Privileged Access Security, incluant EPV, PSM / PSMP, AAM et CyberArk Secrets Manager / Conjur
- 2. Expérience pratique dans la mise en place, la configuration et l'intégration de CyberArk Conjur pour la gestion des pipelines de livraison (sécurisation des secrets DevOps)
- 3. Solide connaissance des systèmes Windows Server (Active Directory, GPO, sécurité OS)
- 4. Maîtrise du scripting PowerShell
- 5. Expérience d'utilisation des REST API CyberArk et de l'outil de ligne de commande PACLI
- 6. Connaissance des outils d'Infrastructure as Code (Ansible, Terraform) est un plus
- 7. Connaissance pratique de Zabbix (ou outil équivalent) pour la supervision et les alertes
- 8. Anglais courant (impératif) pour évoluer, rédiger et échanger dans un contexte international
- 9. Rigueur et réactivité pour la gestion des incidents critiques et la participation aux astreintes
- 10. Esprit d'équipe et sens du service pour collaborer efficacement avec les équipes de production et projets