
Partager cette offre
🏭 Secteurs stratégiques : Banque d’investissement
🗓 Démarrage : ASAP
PAS DE FULL REMOTE NI SOUS TRAITANCE MERCI
💡 Contexte /Objectifs :
Objectif global :
Administrer la solution PAM CyberArk
Contrainte forte du projet : Contexte international
Contexte : Afin de renforcer notre équipe IAM/PAM et de soutenir l'évolution de nos infrastructures de gestion des accès à privilèges, nous recherchons un(e) Consultant(e) / Ingénieur(e) CyberArk expérimenté(e).
Dans un contexte international et dynamique, vous interviendrez à la fois sur des projets d'évolution majeure, sur le maintien en condition opérationnelle (RUN) et sur l'intégration des secrets pour nos environnements DevOps.
Évolution et Architecture : Participer activement aux projets d'évolution, de mise à niveau et d'optimisation de la plateforme CyberArk PAS et de l'écosystème de gestion des secrets.
Intégration DevOps / Secrets Management : Concevoir, déployer et intégrer la solution CyberArk Conjur pour sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et le multi-cloud.
Exploitation et RUN : Assurer le support de niveau 2/3, le traitement des incidents, la gestion des demandes et la supervision de la plateforme (via Zabbix).
Automatisation : Développer et maintenir des scripts pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes.
Astreintes : Participer aux astreintes régulières de l'équipe pour garantir la haute disponibilité des architectures critiques.
Profil recherché
1. Compétences Techniques Requises :
CyberArk Core PAS : Expertise confirmée sur la suite CyberArk Privileged Access Security, incluant impérativement les composants :
- EPV (Enterprise Password Vault)
- PSM / PSMP (Privileged Session Manager / for SSH Proxy)
- AAM (Credential Provider / Application Access Manager)
- CyberArk Secrets Manager / Conjur (Nouveau) : Expérience pratique dans la mise en place, la configuration et l'intégration de CyberArk Conjur (Enterprise ou Open Source) pour la gestion des pipelines de livraison (sécurisation des secrets DevOps).
- Systèmes : Solide connaissance des systèmes Windows Server (Active Directory, GPO, sécurité OS) nécessaires pour réaliser les évolutions et le durcissement (hardening) de la plateforme PAS.
Environnement de travail
Développement & Automatisation (DevSecOps) :
- Maîtrise du scripting PowerShell
- Expérience d'utilisation des REST API CyberArk et de l'outil de ligne de commande PACLI
- Un plus : Connaissance des outils d'Infrastructure as Code (Ansible, Terraform).
Supervision : Connaissance pratique de Zabbix (ou outil équivalent) pour la mise en place de la supervision et des alertes de la plateforme.
Langues :
Anglais courant (impératif)
Postulez à cette offre !
Trouvez votre prochaine mission parmi +8 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Ingénieur sécurité CyberArk - Sénior (10 ans et plus)
Digistrat consulting
