Consultant / Ingénieur CyberArk expérimenté

Contexte : Afin de renforcer notre équipe IAM/PAM et de soutenir l'évolution de nos infrastructures de gestion des accès à privilèges, nous recherchons un Consultant / Ingénieur CyberArk expérimenté.

Dans un contexte international et dynamique, le consultant interviendra à la fois sur des projets d'évolution majeure, sur le maintien en condition opérationnelle (RUN) et sur l'intégration des secrets pour nos environnements DevOps.

Vos Missions :

Évolution et Architecture : Participer activement aux projets d'évolution, de mise à niveau et d'optimisation de la plateforme CyberArk PAS et de l'écosystème de gestion des secrets.

Intégration DevOps / Secrets Management : Concevoir, déployer et intégrer la solution CyberArk Conjur pour sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et le multi-cloud.

Exploitation et RUN : Assurer le support de niveau 2/3, le traitement des incidents, la gestion des demandes et la supervision de la plateforme (via Zabbix).

Automatisation : Développer et maintenir des scripts pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes.

Astreintes : Participer aux astreintes régulières de l'équipe pour garantir la haute disponibilité des architectures critiques.

Missions :

• Mise en application de la Politique de Sécurité

• Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1

• Valide et instruit les dérogations contrevenant à la Politique de Sécurité

• Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)

• Participation aux audits (internes / externes)

• Mise en applications des recommandations d'audit et des demandes de remise en conformité

• Rédaction de guides et standards de sécurité

• Donne son avis pour l'implémentation des solutions de sécurité

• Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation

• Assure la veille technologique

Profil Recherché :

1. Compétences Techniques Requises (Hard Skills) :

CyberArk Core PAS : Expertise confirmée sur la suite CyberArk Privileged Access Security, incluant impérativement les composants :

- EPV (Enterprise Password Vault)

- PSM / PSMP (Privileged Session Manager / for SSH Proxy)

- AAM (Credential Provider / Application Access Manager)

- CyberArk Secrets Manager / Conjur (Nouveau) : Expérience pratique dans la mise en place, la configuration et l'intégration de CyberArk Conjur (Enterprise ou Open Source) pour la gestion des pipelines de livraison (sécurisation des secrets DevOps).

- Systèmes : Solide connaissance des systèmes Windows Server (Active Directory, GPO, sécurité OS) nécessaires pour réaliser les évolutions et le durcissement (hardening) de la plateforme PAS.

Développement & Automatisation (DevSecOps) :

- Maîtrise du scripting PowerShell

- Expérience d'utilisation des REST API CyberArk et de l'outil de ligne de commande PACLI

- Un plus : Connaissance des outils d'Infrastructure as Code (Ansible, Terraform).

Supervision : Connaissance pratique de Zabbix (ou outil équivalent) pour la mise en place de la supervision et des alertes de la plateforme.

2. Soft Skills & Langues :

Anglais courant (impératif) : Capacité à évoluer, rédiger et échanger quotidiennement dans le contexte international du groupe.

Rigueur et réactivité : Essentielles pour la gestion des incidents critiques et la participation aux astreintes.

Esprit d'équipe et sens du service : Pour collaborer efficacement avec les différentes équipes de production et les équipes projets (Dev/Ops).