Consultant Ingénieur CyberArk

Contexte

Afin de renforcer notre équipe IAM/PAM et de soutenir l'évolution de nos infrastructures de gestion des accès à privilèges, nous recherchons un(e) Consultant(e) / Ingénieur(e) CyberArk expérimenté(e).

Dans un contexte international et dynamique, vous interviendrez à la fois sur des projets d'évolution majeure, sur le maintien en condition opérationnelle (RUN) et sur l'intégration des secrets pour nos environnements DevOps.

Missions

• Participer activement aux projets d'évolution, de mise à niveau et d'optimisation de la plateforme CyberArk PAS et de l'écosystème de gestion des secrets.

• Concevoir, déployer et intégrer la solution CyberArk Conjur pour sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et le multi-cloud.

• Assurer le support de niveau 2/3, le traitement des incidents, la gestion des demandes et la supervision de la plateforme (via Zabbix).

• Développer et maintenir des scripts pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes.

• Participer aux astreintes régulières de l'équipe pour garantir la haute disponibilité des architectures critiques.

• Mise en application de la Politique de Sécurité.

• Contrôle de la Politique de Sécurité, notamment par des contrôles périodiques de niveau 1.

• Valider et instruire les dérogations contrevenant à la Politique de Sécurité.

• Maintien en conditions opérationnelles des infrastructures de sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration).

• Participation aux audits (internes / externes).

• Mise en application des recommandations d'audit et des demandes de remise en conformité.

• Rédaction de guides et standards de sécurité.

• Donner son avis pour l'implémentation des solutions de sécurité.

• Proposer des solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation.

• Assurer la veille technologique.

Outils & Environnement

• CyberArk PAS : EPV (Enterprise Password Vault), PSM / PSMP (Privileged Session Manager / for SSH Proxy), AAM (Credential Provider / Application Access Manager).

• CyberArk Secrets Manager / Conjur (Enterprise ou Open Source) pour la gestion des pipelines de livraison et la sécurisation des secrets DevOps.

• Systèmes Windows Server (Active Directory, GPO, sécurité OS).

• Scripting : PowerShell, REST API CyberArk, PACLI.

• Outils d'Infrastructure as Code (Ansible, Terraform) — un plus.

• Supervision via Zabbix ou outil équivalent.

Conditions de travail

• Anglais professionnel (impératif) : capacité à évoluer, rédiger et échanger quotidiennement dans un contexte international.

1. Expertise confirmée sur la suite CyberArk Privileged Access Security, incluant EPV, PSM / PSMP, AAM et CyberArk Secrets Manager / Conjur
2. Expérience pratique dans la mise en place, la configuration et l'intégration de CyberArk Conjur pour la gestion des pipelines de livraison (sécurisation des secrets DevOps)
3. Solide connaissance des systèmes Windows Server (Active Directory, GPO, sécurité OS)
4. Maîtrise du scripting PowerShell
5. Expérience d'utilisation des REST API CyberArk et de l'outil de ligne de commande PACLI
6. Connaissance des outils d'Infrastructure as Code (Ansible, Terraform) est un plus
7. Connaissance pratique de Zabbix (ou outil équivalent) pour la supervision et les alertes
8. Anglais courant (impératif) pour évoluer, rédiger et échanger dans un contexte international
9. Rigueur et réactivité pour la gestion des incidents critiques et la participation aux astreintes
10. Esprit d'équipe et sens du service pour collaborer efficacement avec les équipes de production et projets