Ingénieur CyberArk PAM

Contexte

La mission se déroulera dans l'équipe PAM d'une grande entreprise. Le candidat intégrera une équipe CyberArk et assurera des gestes de type N3 / N2 tout en faisant preuve d'expertise.

Missions

• Travailler en horaire ouvré du lundi au vendredi sur une plage horaire couvrant 8h à 18h afin d'assurer les ouvertures ou fermetures du service.

• Assurer une à trois gardes chaque semaine sur les pauses méridiennes de 12h à 13h ou 13h à 14h selon un planning défini.

• Intervenir en heures non ouvrées sur des opérations planifiées (soirée, week-end).

• Effectuer les 6 premiers mois en présentiel pour garantir l’intégration et assurer le lien avec l’ensemble des collègues (équipe PAM, équipe IAM et autres équipes en interaction).

• Après 6 mois, accéder au télétravail à raison de 2 jours par semaine immuables, dont un jour fixe imposé par le manager/Team Leader.

• Assurer des astreintes sur les 6 infrastructures PAM, représentant un périmètre potentiel de 600 serveurs, à raison d’une fois tous les deux mois.

Périmètre d'intervention

Run CyberArk :

• Gestion des indicateurs de rotation des mots de passe.

• Gestion des incidents.

• Gestion des certificats.

• Maintien des infrastructures CyberArk et composants (Vault, DR, PVWA, CPM, PSM, psmp, PTA).

• Intervention sur des projets de migrations Vault à Vault.

• Migration de métier à métier dans le cadre de réorganisations internes.

• Expertise, intégration AIM/AAM - CP/CCP selon le modèle d’offre de service.

• Conception, modélisation et intégration des solutions techniques dans un contexte hybride Cloud / on prem et multi-technologique.

• Amélioration de l’existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen/long terme.

• Formation et accompagnement des différents niveaux de support (N2, fonctionnels, techniques).

• Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles et techniques).

• Automatisation sur des activités récurrentes (patching kernel, installation de produits, etc.).

• Ignimission.

Outils et exploitation :

• Service Now (incident, request & changement).

• DataViz (maintien de dashboard).

• ELK (maintien de dashboard).

• SQL (préparation de réponses aux audits internes/externes).

• Développement (Java, Json/Rest API, Perl, C, C++, HTML/CSS, PHP, Bash, Batch, Powershell).

• Ansible (exploitation et utilisation).

Les plus :

• Middleware (Oracle, MSSQL, WAS, Tanium, Illumio).

• Annuaire (LDPA, Microsoft AD).

• Cloud (LaaS, PaaS, SaaS).

• Réseau.

Savoir-être

• Ponctualité.

• Esprit d’équipe.

• Analyse et restitution synthétiques.

• Rédaction documentation / procédure.

Langues

• Français.

• Anglais.

1. Expertise en CyberArk et gestion des gestes de type N3 / N2
2. Capacité à travailler en horaires décalés incluant astreintes et gardes
3. Présence obligatoire en présentiel pendant 6 mois puis télétravail possible
4. Expérience en gestion des incidents, gestion des certificats et maintien des infrastructures CyberArk (Vault, DR, PVWA, CPM, PSM, psmp, PTA)
5. Compétences en migration Vault à Vault et réorganisations internes
6. Expertise en intégration AIM/AAM - CP/CCP selon modèle d'offre de service
7. Conception, modélisation et intégration de solutions techniques dans un contexte hybride Cloud / on prem et multi-technologique
8. Capacité à former et accompagner différents niveaux de support (N2, fonctionnels, techniques)
9. Compétences en documentation et production de supports adaptés à différents publics
10. Automatisation des activités récurrentes (ex : Patching Kernel, installation de produits)
11. Maîtrise des outils et exploitation : Service Now, DataViz, ELK, SQL
12. Compétences en développement : Java, Json/Rest API, Perl, C, C++, HTML/CSS, PHP, Bash, Batch, Powershell
13. Utilisation d'Ansible pour exploitation
14. Connaissances appréciées en Middleware (Oracle, MSSQL, WAS, Tanium, Illumio)
15. Connaissances en Annuaire (LDPA, Microsoft AD)
16. Connaissances en Cloud (LaaS, PaaS, SaaS)
17. Notions en réseau
18. Qualités personnelles : ponctualité, esprit d'équipe, analyse et restitution synthétiques, rédaction de documentation/procédure
19. Maîtrise du français et de l'anglais