Expert Technique PAM

Missions

L’expert Technique PAM aura pour mission :

PAM & Sécurité – Architecture & Ingénierie (type intégrateur / développeur) :

• Standards IAM (Identity Federation, IDP, SAML, IDConnect, Oauth, etc.)

• Sujets PAM : expérience & maîtrise des produits CyberArk requises

• Évaluation des besoins fonctionnels, techniques et sécurité autour des besoins et problématiques PAM

• Challenge des demandes / besoins, identifier les besoins ou problématique métiers

• Étude, vérification et validation des concepts

• Conception, modélisation et intégration des solutions techniques, dans un contexte hybride Cloud / on prem et multi-technologique

• Amélioration de l’existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen terme

• Audit de l’existant pour proposer des améliorations

• Traduction des besoins, exigences et règles en processus et procédure

• Garantie du MCO, garantir les SLA, améliorer le run

• Formation et accompagnement des différents niveaux de supports (N2, fonctionnels, techniques)

• Production et challenge des réponses techniques proposées par les différentes parties

• Garantie de la pertinence des solutions proposées dans une vision d’ensemble et dans un souci de maintien en condition opérationnelle

• Garantie que les solutions proposées répondent parfaitement aux enjeux et aux attentes fonctionnelles des métiers tout en garantissant le respect des bonnes pratiques de sécurité

• Communication et coordination au sein du service IT Security & Risk avec les équipes IT Security & Risk ITGP ainsi qu’avec l’ensemble des autres équipes métiers

Aspects fonctionnels :

• Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles)

• Planification : charges et délais

Principales missions complémentaires :

• Définition des objectifs de niveau de services et autres indicateurs de santé et qualité de l'environnement de production

• Intégration et configuration de l'outillage de monitoring, logging et alerting

• Définition et implémentation des dashboards de pilotage de production et stratégie d'alerting

• Réponse sur incidents et opérations de production en mode DevOps en interaction avec les développeurs et spécialistes infrastructure au besoin pour assurer l'intégrité de la plateforme de production

• Suivi du cycle de vie des incidents jusqu’au rétablissement du service

• Lancement de la procédure d’escalade si nécessaire

• Communication vers les clients et la hiérarchie

• Analyse des changements devant avoir lieu en production et livraison des recommandations

• Analyse et évaluation des incidents d'exploitation de façon à optimiser les actions correctives et préventives

• Classification et définition de la priorité des opportunités d'amélioration de la résilience du système

Outils & Environnement

• Standards IAM (identité, autorisation et authentification)

• Solutions PAM CyberArk

• Développement (Java, Json/Rest API, Perl, C, C++, HTML/CSS, PHP, Bash, Batch, Powershell)

• Règles d'ingénierie logicielle et applicative

• Sécurité

• Infrastructure, urbanisme SI

• Architecture technique sécurité

• Production

• Middleware (Oracle, MSSQL, WAS)

• Annuaire (LDAP, Microsoft AD)

• Cloud (IaaS, PaaS, SaaS)

• Réseau

• Cadrage, projet, étude

• Rédaction livrables

• Anglais

Conditions de travail

• Horaires : 8h-18h

• Télétravail : 2 jours maximum par semaine

• HNOs et astreintes

• Expérience dans l’environnement de la prestation : 2-5 ans

• Expérience globale : minimum 3 ans

1. 2 à 5 ans d'expérience dans l’environnement de la prestation
2. Minimum 3 ans d'expérience globale
3. Maîtrise des produits CyberArk pour la gestion PAM
4. Connaissance des standards IAM (Identity Federation, IDP, SAML, IDConnect, Oauth, etc.)
5. Compétences en développement (Java, Json/Rest API, Perl, C, C++, HTML/CSS, PHP, Bash, Batch, Powershell)
6. Connaissance des règles d'ingénierie logicielle et applicative
7. Compétences en sécurité et architecture technique sécurité
8. Expérience avec les infrastructures et urbanisme SI
9. Connaissance des middleware (Oracle, MSSQL, WAS)
10. Maîtrise des annuaires LDAP et Microsoft AD
11. Expérience avec les environnements Cloud (LaaS, PaaS, SaaS)
12. Connaissance des réseaux
13. Capacité à cadrer, piloter des projets et rédiger des livrables
14. Bon niveau en anglais