Partager cette offre
Contexte : Afin de renforcer notre équipe IAM/PAM et de soutenir l'évolution de nos infrastructures de gestion des accès à privilèges, nous recherchons un(e) Consultant(e) / Ingénieur(e) CyberArk expérimenté(e).
Dans un contexte international et dynamique, vous interviendrez à la fois sur des projets d'évolution majeure, sur le maintien en condition opérationnelle (RUN) et sur l'intégration des secrets pour nos environnements DevOps.
Vos Missions :
Évolution et Architecture : Participer activement aux projets d'évolution, de mise à niveau et d'optimisation de la plateforme CyberArk PAS et de l'écosystème de gestion des secrets.
Intégration DevOps / Secrets Management : Concevoir, déployer et intégrer la solution CyberArk Conjur pour sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et le multi-cloud.
Exploitation et RUN : Assurer le support de niveau 2/3, le traitement des incidents, la gestion des demandes et la supervision de la plateforme (via Zabbix).
Automatisation : Développer et maintenir des scripts pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes.
Astreintes : Participer aux astreintes régulières de l'équipe pour garantir la haute disponibilité des architectures critiques.
Mise en application de la Politique de Sécurité
Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1
Valide et instruit les dérogations contrevenant à la Politique de Sécurité
Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)
Participation aux audits (internes / externes)
Mise en applications des recommandations d'audit et des demandes de remise en conformité
Rédaction de guides et standards de sécurité
Donne son avis pour l'implémentation des solutions de sécurité
Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation
Assure la veille technologique
Profil recherché
Profil Recherché :
1. Compétences Techniques Requises (Hard Skills) :
CyberArk Core PAS : Expertise confirmée sur la suite CyberArk Privileged Access Security, incluant impérativement les composants :
- EPV (Enterprise Password Vault)
- PSM / PSMP (Privileged Session Manager / for SSH Proxy)
- AAM (Credential Provider / Application Access Manager)
- CyberArk Secrets Manager / Conjur (Nouveau) : Expérience pratique dans la mise en place, la configuration et l'intégration de CyberArk Conjur (Enterprise ou Open Source) pour la gestion des pipelines de livraison (sécurisation des secrets DevOps).
- Systèmes : Solide connaissance des systèmes Windows Server (Active Directory, GPO, sécurité OS) nécessaires pour réaliser les évolutions et le durcissement (hardening) de la plateforme PAS.
Développement & Automatisation (DevSecOps) :
- Maîtrise du scripting PowerShell
- Expérience d'utilisation des REST API CyberArk et de l'outil de ligne de commande PACLI
- Un plus : Connaissance des outils d'Infrastructure as Code (Ansible, Terraform).
Supervision : Connaissance pratique de Zabbix (ou outil équivalent) pour la mise en place de la supervision et des alertes de la plateforme.
2. Soft Skills & Langues :
Anglais courant (impératif) : Capacité à évoluer, rédiger et échanger quotidiennement dans le contexte international du groupe.
Rigueur et réactivité : Essentielles pour la gestion des incidents critiques et la participation aux astreintes.
Esprit d'équipe et sens du service : Pour collaborer efficacement avec les différentes équipes de production et les équipes projets (Dev/Ops).
Code profil S032 - Ingénierie en sécurité Opérationnelle - IDF - N4
Compétences techniques
Cyberark PAS + AAM - Confirmé - Impératif
Scripting REST API, PACLI, PowerShell - Confirmé - Important
Cyberark Conjur - Confirmé - Important
Connaissances linguistiques
Anglais Professionnel (Impératif)
Environnement de travail
2 jours de télétravail par semaines
2 jours de gratuité pour la montée en compétences
ANGLAIS PROFESSIONNEL
merci de respecter le budget
Lieu : PARIS
Postulez à cette offre !
Trouvez votre prochaine mission parmi +8 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Expert CyberArk core PAS
ARDEMIS PARTNERS