Expert & Architecte Cybersécurité PAM – CyberArk AIM

VOTRE MISSION Au sein de la Banque de Financement et d'Investissement d'un grand groupe, vous intégrez l'entité "Extended Rights". Votre rôle est d'apporter une expertise absolue sur le service de gestion des accès à privilèges (PAM) et d'en dessiner les évolutions futures.

• Conceptualiser (Niveau Maîtrise) : Penser et concevoir les évolutions de la plateforme CyberArk. Vous apportez une véritable vision stratégique sur la façon de "digitaliser" et de moderniser la gestion des secrets, notamment via le module AIM (Application Identity Management).

• Analyser & Supporter (Niveau Maîtrise) : Vous assurez le support de Niveau 3 absolu. Vous analysez les incidents complexes que les niveaux 1 et 2 ne peuvent pas résoudre et vous testez rigoureusement les nouvelles fonctionnalités avant leur mise en production.

• Déployer & Automatiser (Niveau Maîtrise) : L'objectif central de votre mission est l'automatisation. Vous déployez des solutions techniques (scripts, API) pour réduire les tâches manuelles au maximum et fluidifier l'utilisation de CyberArk.

• Délivrer (Niveau Maîtrise) : Garantir la mise à disposition continue et sécurisée des services PAM pour l'ensemble des métiers de la CIB, dans un environnement critique et exigeant.

VOTRE PROFIL

• Séniorité Stratégique : Vous possédez entre 11 et 15 ans d'expérience dans l'IT, avec une spécialisation forte et éprouvée sur les infrastructures de sécurité complexes (idéalement en milieu bancaire / CIB).

• Expertise CyberArk Absolue : Vous connaissez la solution CyberArk sur le bout des doigts, particulièrement la brique AIM / AAM (Credential Providers, Central Credential Providers) dédiée à la sécurisation des mots de passe applicatifs.

• ADN "Automation" : Vous n'êtes pas qu'un expert infrastructure, vous avez une forte culture de l'automatisation (scripting Python, PowerShell, utilisation d'API REST, Ansible) pour moderniser l'existant.

• Vision & Pédagogie : Vous êtes capable de prendre de la hauteur, de proposer des architectures novatrices et d'accompagner les équipes dans l'adoption de ces nouvelles pratiques.

LA STACK TECHNIQUE & OUTILS

• Cœur de métier : CyberArk (Vault, PVWA, PSM, CPM) et spécifiquement AIM / AAM (gestion des secrets applicatifs).

• Automatisation : API REST CyberArk, Scripting (Python, PowerShell, Bash).

• Contexte : Banque d'investissement, très haute criticité, Support N3.

LE PROFIL IDÉAL EN UN CLIN D'ŒIL : L'Architecte PAM / Automatisation

• Le Visionnaire (Maîtrise Conceptualiser) : Il a vu évoluer les infrastructures sur plus de 10 ans. Il sait comment on intégrait un secret applicatif hier, et comment on doit le faire demain (approche DevOps, API, automatisation).

• L'Expert N3 (Maîtrise Analyser) : C'est le dernier rempart technique. Quand le service PAM est bloqué dans la salle de marché (CIB), c'est lui qui trouve la solution en analysant les logs les plus obscurs du Vault.

• Le Développeur d'Infrastructure (Maîtrise Déployer / Délivrer) : Il refuse de faire des clics manuels dans une interface. Il maîtrise les API de CyberArk et va coder les scripts nécessaires pour automatiser l'onboarding des comptes, la rotation des clés et le déploiement des agents AIM.