Mission freelance [LFR] Senior Expert CyberArk / PAM - Full remote - 1191

Contexte

Dans un contexte de renforcement des exigences en matière de sécurité des accès à privilèges, nous recherchons un Senior Expert CyberArk pour intervenir sur la conception, le déploiement et l’exploitation de solutions Privileged Access Management (PAM) en environnements on-premise et cloud.

Vous interviendrez comme référent technique, avec un rôle central dans la sécurisation des accès sensibles et l’évolution des architectures PAM.

Missions principales

Architecture et conception :

Définir et mettre en œuvre l’architecture CyberArk (on-premise et cloud).

Garantir la haute disponibilité, la résilience et les plans de reprise d’activité.

Contribuer aux choix d’architecture et à la roadmap sécurité.

Déploiement et intégration :

Installer, configurer et maintenir les composants CyberArk : Vault, PVWA, CPM, PSM, CCP.

Assurer l’intégration avec Active Directory, les SIEM et les plateformes cloud (Azure, AWS, GCP).

Piloter les montées de version et évolutions techniques.

Exploitation et administration :

Administrer les safes, plateformes et politiques de comptes à privilèges.

Superviser la performance, la disponibilité et la conformité des environnements PAM.

Mettre en place des améliorations continues et des optimisations opérationnelles.

Automatisation :

Développer des scripts et automatisations via REST API, PowerShell, Terraform ou Python.

Industrialiser l’onboarding des comptes et la gestion des secrets.

Sécurité et conformité :

Veiller au respect des exigences réglementaires et des bonnes pratiques sécurité (PCI).

Participer aux audits et aux démarches de conformité.

Support et expertise :

Assurer le support niveau 3 sur les incidents CyberArk.

Réaliser des analyses de causes racines et définir des actions correctives.

Travailler en collaboration avec les équipes sécurité, infrastructure et cloud.


Profil recherché

Compétences techniques

Minimum 5 ans d’expérience sur les solutions CyberArk PAM.

Maîtrise des composants Vault, PVWA, CPM, PSM, CCP.

Solide expérience en automatisation et intégration API.

Bonne connaissance des environnements Windows, Linux, réseaux et cloud (Azure, AWS).

Sécurité

Forte expertise en gestion des accès à privilèges, IAM et mécanismes de chiffrement.

Certifications appréciées

CyberArk Trustee, Defender, Sentry ou Guardian.

Qualités professionnelles

Capacité à travailler en autonomie et à piloter des sujets complexes.

Rigueur, sens de l’analyse et qualité de la documentation.

Bon niveau de communication et esprit collaboratif.

Atouts complémentaires

Expérience avec les HSM et les mécanismes de chiffrement avancés.

Connaissance d’autres solutions PAM et capacité d’analyse comparative.