Le poste Expert CyberArk (F/H) - Belgique
Partager cette offre
Contexte
Dans le cadre de ses activités, notre client est à la recherche d'un Expert CyberArk.
Contexte :
Assurer la migration sécurisée, complète et documentée de la solution CyberArk on-prem vers la plateforme CyberArk SaaS, en garantissant la continuité des opérations PAM existantes et l’intégration harmonieuse avec les environnements techniques et les processus de la société.
Mission
Responsabilités
1. Analyse et cadrage
- Évaluation complète de l’environnement CyberArk On-Prem.
- Identification des comptes, safes, policies, PSM flows et dépendances.
- Analyse des contraintes organisationnelles et opérationnelles.
- Définition du périmètre migratoire (comptes privilégiés, systèmes sensibles, applications intégrées).
2. Architecture cible SaaS
- Analyse de l’architecture CyberArk SaaS en place.
- Définition des patterns d’intégration (connecteurs, gateways, bastions).
- Analyse des écarts fonctionnels entre On-Prem et SaaS (PSM vs Secure Web Sessions, CPM vs SaaS Credential Management).
3. Stratégie de migration
- Élaboration de la feuille de route migration : lotissement, priorisation, risques, rollback plans.
- Sélection et configuration des outils CyberArk :
- DNA Scanner (Discovery & Audit)
- AIM / ASCP (pour accès applicatif)
- Account Migration Tooling ou scripts personnalisés via API
- Connector Builder selon les besoins
- Définition des workflows d’onboarding dans SaaS.
4. Réalisation de la migration
- Mise en place des connecteurs entre l’environnement du client et la plateforme SaaS.
- Onboarding progressif des comptes privilégiés dans la plateforme SaaS.
- Migration des PSM policies, session recording, chemins d’accès.
- Migration des mechanismes CPM ou équivalents SaaS pour le renouvellement des mots de passe.
- Tests complets : accès, sessions, rotation des secrets, audit et reporting.
5. Documentation et process
- Rédaction des documents opérationnels :
- Architecture cible
- Procédures d’onboarding / offboarding
- Guide migration
- Procédures d’accès et traitement des incidents PAM
- Runbooks d’exploitation pour la société
- Mise à jour documentaire pour les équipes.
6. Transfert de compétences et support
- Ateliers de formation pour les équipes.
- Support post-migration (stabilisation et optimisation).
Livrables
- Analyse de l’existant (plateforme)
- Stratégie de migration validée
- Scripts, configurations et connecteurs mis en place
- Documentation complète (process, runbooks, procédures)
- Rapport final + recommandations
Profil recherché
Soft skills
- Communication claire avec équipes internes/externes
- Capacité d’analyse dans des environnements sensibles
- Maîtrise des contraintes organisationnelles critiques pour sociétés multi-entités
- Travail en environnement régulé ou exigeant (finance, pharma, industrie)
Must have :
- Expérience en migration PAM : Discovery & Classification, Connector Deployment, Secure Web Sessions, Alero, Conjur, EPM
- Expérience en provisioning et onboarding de comptes à privilèges
- Expérience prouvée avec CyberArk SaaS (Identity Security Platform, PAM-as-a-Service)
- Expérience prouvée en analyse des risques, conformitéet audits de sécurité
- Expérience prouvée en architecture et exploitation de CyberArk On-Prem (PVWA, PSM, CPM, Vault)
- Expérience prouvée en automatisation : REST API CyberArk, scripts PowerShell/Python
- Expérience prouvée en gestion de projet PAM et conduite du changement
- Expérience prouvée en hardening, segmentation, Zero Trust & bastion
- Expérience prouvée en intégration avec Active Directory, Azure AD, SIEM et IAM
- Expérience prouvée en rédaction de documentation technique, runbooks et procédures d’exploitation
Environnement de travail
Contrat : Freelance
TJM : selon profil
Localisation : Gosselies - Belgique 2 jours par semaine min
Démarrage : début janvier
Postulez à cette offre !
Trouvez votre prochaine mission parmi +9 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Expert CyberArk (F/H) - Belgique
Mindquest