Consultant / Ingénieur CyberArk confirmé

Contexte

Afin de renforcer notre équipe IAM/PAM et de soutenir l'évolution de nos infrastructures de gestion des accès à privilèges, nous recherchons un(e) Consultant(e) / Ingénieur(e) CyberArk expérimenté(e).

Dans un contexte international et dynamique, vous interviendrez à la fois sur des projets d'évolution majeure, sur le maintien en condition opérationnelle (RUN) et sur l'intégration des secrets pour nos environnements DevOps.

Missions

• Participer activement aux projets d'évolution, de mise à niveau et d'optimisation de la plateforme CyberArk PAS et de l'écosystème de gestion des secrets.
• Concevoir, déployer et intégrer la solution CyberArk Conjur pour sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et le multi-cloud.
• Assurer le support de niveau 2/3, le traitement des incidents, la gestion des demandes et la supervision de la plateforme (via Zabbix).
• Développer et maintenir des scripts pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes.
• Participer aux astreintes régulières de l'équipe pour garantir la haute disponibilité des architectures critiques.

Outils & Environnement

• CyberArk PAS (Privileged Access Security) : EPV (Enterprise Password Vault), PSM / PSMP (Privileged Session Manager / for SSH Proxy), AAM (Credential Provider / Application Access Manager)
• CyberArk Secrets Manager / Conjur (Enterprise ou Open Source)
• Systèmes Windows Server (Active Directory, GPO, sécurité OS)
• Scripting PowerShell
• REST API CyberArk, PACLI (outil de ligne de commande)
• Outils d'Infrastructure as Code (Ansible, Terraform) — un plus
• Supervision via Zabbix (ou outil équivalent)

Description détaillée

• Contrainte forte du projet
• Contexte international
• Le livrable est : -
• Compétences techniques : CyberArk PAS + AAM - Confirmé - Impératif
• Scripting REST API, PACLI, PowerShell - Confirmé - Important
• CyberArk Conjur - Confirmé - Important
• Connaissances linguistiques : Anglais professionnel (Impératif)

Définition du profil

• Mise en application de la Politique de Sécurité
• Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1
• Validation et instruction des dérogations contrevenant à la Politique de Sécurité
• Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)
• Participation aux audits (internes / externes)
• Mise en application des recommandations d'audit et des demandes de remise en conformité
• Rédaction de guides et standards de sécurité
• Avis pour l'implémentation des solutions de sécurité
• Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation
• Assure la veille technologique

Code profil

S032 - Ingénierie en sécurité Opérationnelle - IDF - N4

1. Expertise confirmée sur la suite CyberArk Privileged Access Security, incluant EPV, PSM / PSMP, AAM et CyberArk Secrets Manager / Conjur
2. Expérience pratique dans la mise en place, la configuration et l'intégration de CyberArk Conjur pour la gestion des pipelines de livraison (sécurisation des secrets DevOps)
3. Solide connaissance des systèmes Windows Server (Active Directory, GPO, sécurité OS)
4. Maîtrise du scripting PowerShell
5. Expérience d'utilisation des REST API CyberArk et de l'outil de ligne de commande PACLI
6. Connaissance des outils d'Infrastructure as Code (Ansible, Terraform) est un plus
7. Connaissance pratique de Zabbix (ou outil équivalent) pour la supervision et les alertes
8. Anglais courant (impératif) pour évoluer, rédiger et échanger dans un contexte international
9. Rigueur et réactivité pour la gestion des incidents critiques et la participation aux astreintes
10. Esprit d'équipe et sens du service pour collaborer efficacement avec les équipes de production et projets