Offre d'emploi Consultant administrateur cybersécurité - Implémentation Keeper

Dans le cadre de son programme de renforcement de la cybersécurité et d'harmonisation des pratiques de gestion des identifiants, notre client déploie Keeper comme solution cible de Password Management pour les cas d'usage critiques et sensibles du Groupe.

Ce projet vise à remplacer progressivement les solutions de gestion de mots de passe actuellement utilisées, à sécuriser le stockage et le partage des secrets, à améliorer la traçabilité des accès et à standardiser les pratiques de gestion des identifiants au sein des différentes entités du Groupe.

Le périmètre couvre notamment :

• Les utilisateurs IT et populations techniques.

• Les comptes techniques et applicatifs.

• Les mécanismes de partage sécurisé de mots de passe (équipes, accès temporaires, partenaires externes).

• Les comptes de secours (Break-the-Glass).

• La supervision, l'auditabilité et la conformité des accès aux secrets.

Le prestataire sera en charge de l'implémentation opérationnelle de la solution et de l'exécution des activités nécessaires à son déploiement progressif auprès des populations cibles. Il travaillera en étroite collaboration avec les équipes IAM, Cybersecurity, Infrastructure et les entités métiers concernées.

Mission:

Administration et configuration de la plateforme Keeper

• Réaliser le paramétrage du tenant Keeper conformément aux standards de sécurité

• Configurer les rôles, profils, groupes, politiques de sécurité et permissions

• Mettre en oeuvre les coffres, partages, modèles d'accès et règles de gouvernance associés aux différents cas d'usage

• Participer aux tests de configuration et aux recettes techniques

• Assurer le maintien de la cohérence des configurations au fil des évolutions du projet

Intégration technique et sécurisation de la solution

• Contribuer à la mise en oeuvre des intégrations SSO, IAM et MFA

• Participer à la configuration des mécanismes de journalisation, supervision et

auditabilité

• Réaliser les activités de validation technique avec les équipes Cybersécurité, IAM et Infrastructure

• Participer à l'intégration avec les composants de gestion des accès privilégiés et des secrets

• Assurer la traçabilité des configurations et des évolutions de la plateforme

Migration des utilisateurs et des secrets

• Préparer les opérations de migration depuis les solutions existantes (Keeper et Keepas)

• Réaliser les opérations d'import, de contrôle et de validation des données migrées

• Accompagner techniquement les populations onboardées

• Assurer le traitement des incidents et anomalies rencontrés lors des migrations

• Participer aux opérations de remédiation et de nettoyage après migration

Mise en oeuvre des cas d'usage métier

• Implémenter les cas d'usage validés dans la plateforme Keeper :

o partage d'identifiants d'équipe

o partage temporaire

o partage externe

o comptes techniques

o comptes d'urgence Break-the-Glass

• Définir et mettre en place les modèles d'accès associés.

• Vérifier la conformité des implémentations avec les exigences sécurité du Groupe.

• Réaliser les démonstrations fonctionnelles auprès des équipes utilisatrices

Documentation technique et transfert de connaissances

• Produire la documentation d'administration et d'exploitation

• Formaliser les procédures d'onboarding et d'exploitation courante

• Rédiger les guides de support de niveau 1 et 2

• Contribuer au transfert de compétences vers les équipes internes

Anglais

IAM / SSO / MFA et gestion des habilitations Intermédiaire

Implémentation de solutions de gestion des mots de passe, coffres-forts numériques ou PAM (Keeper, CyberArk, Delinea, BeyondTrust, etc.)