Trouvez votre prochaine offre d’emploi ou de mission freelance cyberark

Dans le cadre d'une intervention ponctuelle au forfait, nous recherchons un Expert CyberArk EPM pour analyser une problématique spécifique sur le module Endpoint Privilege Manager (EPM) et définir les actions correctives à mettre en œuvre. La mission est structurée autour de deux volets à réaliser chez le client directement 1/3 Audit & diagnostic de la configuration et de la problématique rencontrée. 2/3 Plan de remédiation, définition des actions correctives et accompagnement à leur mise en œuvre.

Afin de renforcer l'équipe Identity & Access Operations (15 personnes), nous recherchons un Expert IAM / Identity Governance Senior. Vous intégrerez une équipe dédiée au support et à l'exploitation des services de gestion des identités et des accès à l'échelle du Groupe. Missions principales: Support & Maintien en condition opérationnelle : Assurer le support de niveau 2 sur les services IAM et traiter les incidents et demandes complexes escaladés par le N1. Amélioration continue : Analyser les incidents récurrents et mettre en œuvre les plans d'amélioration nécessaires. Accompagnement & Coordination : Accompagner les différentes entités du Groupe sur les processus et outils IAM, tout en assurant le rôle d'interface entre les équipes Operations, Engineering et Support N1. Documentation & Qualité : Maintenir et enrichir la documentation opérationnelle (KB, SOP, procédures). Exploitation & Conformité : Participer aux activités de monitoring, conformité, patching et gestion des changements récurrents. Mentorat : Encadrer et faire monter en compétences les membres les moins expérimentés de l'équipe.

Contexte : Dans un environnement international et en pleine évolution, l'équipe IAM/PAM renforce ses capacités pour administrer, sécuriser et moderniser la plateforme CyberArk. Le/la consultant(e) interviendra sur les projets d'évolution majeurs, l'intégration des secrets dans les environnements DevOps, ainsi que sur le maintien en condition opérationnelle de l'écosystème PAS. Le poste implique une forte exigence de sécurité, une disponibilité élevée des architectures critiques et une collaboration étroite avec les équipes Dev, Ops et Infrastructure. Missions : Architecture & ÉvolutionsParticiper aux projets de mise à niveau, optimisation et évolution de la plateforme CyberArk PAS. Contribuer à la définition des architectures et aux chantiers stratégiques IAM/PAM. Intégration DevOps / Secrets ManagementConcevoir, déployer et intégrer CyberArk Conjur (Enterprise ou OSS). Sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et les infrastructures multi‑cloud. Exploitation & RUNAssurer le support niveau 2/3, le traitement des incidents et la gestion des demandes. Superviser la plateforme via Zabbix et garantir sa disponibilité. Participer aux astreintes régulières de l'équipe. AutomatisationDévelopper des scripts PowerShell pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes. Utiliser les REST API CyberArk et PACLI. Bonus : contribution à des pipelines IaC (Ansible, Terraform).

Nous sommes à la recherche pour un client grand compte d'un Administrateur Heimdal EPM / PAM N2-N3 dont la mission principale sera d'assurer l'exploitation, l'administration et l'évolution de la plateforme Heimdal EPM, afin de sécuriser les droits administrateurs locaux, gérer les demandes d'élévation de privilèges et accompagner les différentes entités dans l'application du principe du moindre privilège (Least Privilege). Modalités : Télétravail : hybride Localisation : Saint-Denis Démarrage : dès que possible Durée : 4 à 6 mois Temps plein Mission de renforcement d'équipe dans le cadre d'un projet d'intégration. Missions principales : Assurer l'administration et le maintien en conditions opérationnelles de Heimdal EPM. Créer, administrer et faire évoluer les policies EPM/PEDM. Administrer et gouverner les politiques d'élévation de privilèges. Assurer l'application du Least Privilege sur les postes de travail. Analyser, valider et suivre les demandes d'élévation de privilèges utilisateurs. Diagnostiquer et résoudre les incidents liés aux droits et à l'élévation de privilèges avec une posture support N2/N3 / expert. Mettre en œuvre les évolutions et nouvelles fonctionnalités de Heimdal. Participer aux audits et contrôles de conformité. Produire les indicateurs d'exploitation et de sécurité. Rédiger les procédures, standards et documentations d'exploitation. Accompagner et former les équipes locales à l'utilisation et aux bonnes pratiques de la solution. Expertises techniques recherchées : Expérience significative sur Heimdal EPM — critère prioritaire. Bonne maîtrise des solutions PAM / EPM / PEDM. Expérience sur des solutions telles que CyberArk EPM, BeyondTrust, Delinea, Heimdal ou équivalent. Maîtrise de la gestion des politiques d'élévation de privilèges. Bonne compréhension du Least Privilege. Expérience dans la gestion et l'analyse des demandes d'élévation. Capacité à diagnostiquer des incidents liés aux privilèges. Bonne connaissance des environnements Windows postes de travail. Capacité à produire de la documentation d'exploitation. Connaissances ITIL appréciées. Sensibilité aux référentiels de cybersécurité ISO 27001, NIST, CIS appréciée. Une expérience de déploiement EPM à grande échelle, idéalement dans un contexte international ou multi-entités, constitue un plus.

Qui sommes-nous ?Artemys, acteur de la transformation numérique est une entreprise à taille humaine, avec plus de 30 ans d'expérience composée de plusieurs entités, chacune spécialisée dans leur domaine (Système, data, réseaux/sécu…) Ce qui nous distingue vraiment ? Ce n'est pas de dire que nous valorisons nos collaborateurs, c'est de le montrer chaque jour. Chez Artemys, l'humain est au cœur de tout ce que nous faisons. Nos valeurs, concrètes et vécues au quotidien : Convivialité : travailler dans une bonne ambiance, ça change tout Proximité : chaque membre de l'équipe a sa place et sa voix Écoute : vos idées comptent autant que votre travail Artemys Paris, située dans le 10ᵉ arrondissement, est une entité spécialisée en infrastructures systèmes. Forte de 36 ans d'expertise, elle accompagne les entreprises, principalement implantées en Ile-de-France, dans leur transformation digitale. C'est au sein de cette entité, la plus ancienne du groupe, que l'aventure a débuté. Au fil des années, Artemys a su fidéliser une clientèle exigeante de Grands Comptes, certains clients accompagnant l'entreprise depuis sa création, dans des secteurs variés. Reconnue pour son exigence technique et ses valeurs humaines, elle est aujourd'hui un acteur clé des Infrastructures, Cloud et Modern Workplace. Votre mission (si vous l'acceptez) : Dans le cadre d'une mission auprès d'un Grand Compte du secteur bancaire, vous rejoignez un environnement Workplace Microsoft utilisé dans plus de 43 pays, au sein d'un contexte hybride et en pleine transformation. Votre rôle sera notamment de : Participer aux projets de transformation et d'intégration autour des infrastructures Identité et Active Directory Assurer l'amélioration de la sécurité des infrastructures Active Directory Garantir le Maintien en Conditions Opérationnelles (MCO) et contribuer à l'évolution des infrastructures Identité / AD Prendre en charge et piloter le backlog : incidents, demandes, changements et sujets de production Apporter votre expertise et votre support aux équipes N2 Suivre les actions en cours et assurer des remontées hebdomadaires structurées Contribuer à la rédaction et à la mise à jour des différentes procédures techniques Participer, selon les projets, à des problématiques de migration inter-tenant. Le terrain de jeu ? Vous évoluerez dans un environnement Microsoft hybride, international et orienté Identité & Sécurité. Au quotidien, vous interviendrez principalement autour de : Identité Microsoft : Active Directory, Azure AD / Entra ID, AD Connect, ADFS, SSO Systèmes : Windows Server, DNS, DHCP, TCP/IP Automatisation : PowerShell, maintenance et création de scripts Sécurité des infrastructures : PKI, certificats, CyberArk, Qualys, Symantec EDR Environnements Cloud & hybrides : Azure et ses interactions avec l'écosystème Microsoft Sécurité & accès : Proxy, HAProxy, classification des données avec AIP Transformation : projets d'intégration, évolution des infrastructures et migrations inter-tenant Vous interviendrez aussi bien sur des sujets de transformation que sur le MCO et la production, dans un environnement utilisé à l'échelle internationale. Le profil que nous recherchons : Vous disposez d'une expérience significative sur Active Directory et les environnements Microsoft Vous maîtrisez les problématiques liées à l'identité, l'authentification et la sécurisation des infrastructures Vous avez une solide expérience sur Active Directory, Azure AD, ADFS et Azure AD Connect Vous êtes à l'aise avec Windows Server, DNS, DHCP et les environnements hybrides Vous maîtrisez PowerShell et êtes capable de maintenir, faire évoluer mais également créer des scripts Vous avez une bonne connaissance des problématiques PKI et gestion des certificats Vous avez l'habitude d'intervenir dans des environnements de production critiques Une expérience des migrations inter-tenant constitue un vrai plus Vous êtes capable de gérer aussi bien des sujets projets que des incidents, demandes et changements Vous êtes à l'aise dans un environnement international et anglophone Vous faites preuve de rigueur, d'autonomie, de proactivité et savez communiquer clairement auprès des différentes parties prenantes Le process pour nous rejoindre : simple et clair ! Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici). Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur…) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin. Proposition de mission : Si tout colle, on propose votre CV à notre client ! Conditions de la mission: Statut : Indépendant / Freelance Localisation : Île-de-France Télétravail : 1 jour /semaine TJM : Entre 550 € et 650 € HT / jour, selon votre expertise Niveau attendu : Expert / Niveau 4 Bienvenue dans l'aventure ARTEMYS Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante. Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir. Prêt, feu, candidatez !

Pilotage des projets IAM Piloter les projets de déploiement et d'évolution de la plateforme IAM. Définir les feuilles de route et assurer le suivi des plannings, budgets et risques. Coordonner les équipes métiers, infrastructure, sécurité et les partenaires externes. Organiser les comités de pilotage et produire les reportings. Gouvernance des identités et habilitations Définir les processus de gestion des identités (Joiner, Mover, Leaver). Mettre en œuvre les modèles d'habilitation (RBAC, ABAC). Piloter les campagnes de revue des habilitations. Garantir le respect du principe du moindre privilège et de la séparation des tâches (SoD). Sécurité et conformité Décliner les exigences réglementaires dans les processus IAM. Participer aux audits internes et externes. Mettre en œuvre les recommandations issues des audits. Assurer la conformité vis-à-vis des politiques de sécurité du Groupe. Intégration des applications Piloter l'intégration des applications métiers avec la solution IAM. Définir les connecteurs et les workflows de provisioning. Superviser les mécanismes d'authentification (SSO, MFA, fédération d'identité). Accompagner les projets de transformation numérique. Support et amélioration continue Superviser le support de niveau 3. Assurer la gestion des incidents majeurs liés aux identités. Identifier les axes d'amélioration des processus. Mettre en place les indicateurs de performance (KPI/KRI)

Contexte :Dans le cadre de l'évolution et de la sécurisation de ses infrastructures IT, notre client recherche un Architecte Réseau & Sécurité Senior pour intervenir sur des environnements complexes et critiques. La mission porte sur la conception, l'industrialisation et l'évolution des architectures réseau et sécurité, avec des enjeux de modernisation des infrastructures et de migration vers de nouveaux environnements. Le consultant interviendra en lien étroit avec les équipes d'ingénierie et de production. Missions principales :Réaliser des études de faisabilité et d'opportunité sur les évolutions d'infrastructures. Analyser les architectures existantes et réaliser les travaux de rétro-engineering. Concevoir les architectures cibles réseau et sécurité. Définir les scénarios et trajectoires de migration. Concevoir des architectures adaptées aux environnements LAN/WAN, datacenters et interconnexions sécurisées. Prendre en compte les enjeux de sécurité liés aux accès Internet, aux interconnexions et aux infrastructures hybrides. Participer aux comités d'architecture et présenter les choix techniques. Accompagner les équipes d'ingénierie et de production dans la mise en œuvre des architectures définies. Collaborer avec les différentes équipes techniques et parties prenantes. Produire et maintenir la documentation d'architecture HLD/LLD et les dossiers de migration. Contribuer à la définition et à l'évolution des services de sécurité : détection, supervision et gestion des accès. Apporter une expertise sur les modèles d'administration sécurisée et les infrastructures critiques. Livrables attendus :Études de faisabilité et d'opportunité. Architectures réseau et sécurité cibles. Dossiers d'architecture HLD et LLD. Scénarios et plans de migration. Analyses de rétro-engineering des architectures existantes. Documentation technique des solutions et choix d'architecture. Supports et contributions aux comités d'architecture. Recommandations techniques pour l'évolution et la sécurisation des infrastructures.

Dans le cadre de la gouvernance des solutions du Groupe, la prestation d'architecture porte sur la définition, l'instruction et la validation des architectures techniques du domaine IAM (Identity & Access Management). À ce titre, l'architecte contribue aux études d'architecture, élabore les dossiers d'architecture technique et formule les orientations et recommandations permettant de garantir la cohérence, la sécurité et la pérennité des solutions mises en œuvre. Il assure également la synthèse et la présentation des dossiers auprès des différentes instances et comités de validation. Intégré(e) au groupe Architecture et Urbanisme, composé d'une vingtaine d'architectes et experts, le prestataire participe à la conception et à la validation des architectures IAM. Il accompagne les projets dans leurs choix d'architecture en veillant au respect des standards d'entreprise, des exigences de cybersécurité et des trajectoires de modernisation des systèmes d'information. Il contribue notamment aux évolutions des services d'authentification, de fédération des identités, de gestion des habilitations et des comptes à privilèges, dans un contexte d'environnement hybride associant infrastructures internes et services Cloud. Les prestations couvrent un nombre d'affaires sur le périmètre IAM d'environ 90 affaires sur l'année. Afin de garantir la continuité de service et la maîtrise de la charge, le dispositif est structuré en deux lots de volume équivalent, répartis selon les domaines fonctionnels du Domaine IAM. Lot A – Référentiels d'identités, authentification et gestion des privilèges (Chaînes de service RI2A et s'écrive) Le titulaire du lot A constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre RI2A ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction et l'accompagnement des affaires portant sur ces services. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires, certaines affaires relevant de ce périmètre pourront être confiées au titulaire du lot B, en accord avec la gouvernance du marché et les priorités opérationnelles. Lot B – Authentification bureautique standard et spécifique, et gestion des privilèges (Chaînes de service AB2S et secPriv) Le titulaire du lot B constitue le point d'entrée privilégié des études et dossiers d'architecture relevant du périmètre AB2S ainsi que, par extension, des sujets associés au domaine SecPriv. À ce titre, il prend en charge par défaut l'instruction, l'analyse et l'accompagnement des affaires portant sur les services d'authentification bureautique du Groupe, en cohérence avec les orientations d'architecture, les exigences de cybersécurité et les trajectoires d'évolution du SI. Toutefois, afin de garantir la continuité de service, la souplesse du dispositif et un équilibrage optimal de la charge entre les titulaires du marché, certaines affaires relevant du périmètre AB2S pourront être confiées au titulaire du lot A. Réciproquement, le titulaire du lot B pourra être amené à prendre en charge des affaires relevant des périmètres RI2A et SecPriv, en fonction des priorités et des besoins d'équilibrage de charge.

RésuméLe DBA Oracle Production Senior est chargé d'assurer l'intégrité et la disponibilité des bases de données dans un environnement critique. Ce rôle est crucial pour le soutien d'une forte transformation système d'information, particulièrement après une cyberattaque, et inclut des projets de migration et de modernisation. Responsabilités :Assurer la continuité des activités de production. Renforcer les capacités de traitement des demandes RUN. Accompagner plusieurs projets de transformation majeurs. Participer à l'industrialisation et à l'automatisation des opérations DBA. Gérer l'administration quotidienne des bases Oracle de production. Analyser et résoudre les problèmes de performance. Effectuer le suivi des sauvegardes et restaurations RMAN. Mettre en œuvre des architectures Oracle RAC. Construire des indicateurs de capacité et des tableaux de bord. Must Have :Minimum 10 ans d'expérience en administration Oracle de production. Très bonne maîtrise d'Oracle 19c. Expérience significative de migration Oracle (10g/12c vers 19c). Expertise sur Oracle RAC et Data Guard. Solides connaissances RMAN et Datapump. Bonne maîtrise des environnements Linux Red Hat. Nice to Have :Connaissance d'Oracle APEX. Automatisation via Ansible. Industrialisation des opérations DBA. Expérience dans les environnements Télécom. Notions de CyberArk. Savoir-faire en Kerberos / Active Directory.

Mission : Apporter une expertise technique indépendante pour industrialiser un patrimoine d'environ 2 000 tests automatisés (Java, Selenium, Serenity BDD) répartis sur 18 projets, sécuriser les choix techniques et challenger la TMA. Le consultant interviendra sur l'industrialisation des TNR, l'intégration continue via Jenkins, la définition des standards et la revue des développements. Il pilotera également l'étude de capacité et le dimensionnement de l'infrastructure (Jenkins, Selenium Grid, CPU, mémoire, réseau, sécurité, CyberArk) afin d'optimiser l'exécution parallèle des campagnes. Expertise attendue en Java, Selenium, Serenity BDD, Jenkins/CI-CD, Maven, Git, architectures de tests automatisés, capacity planning et audits techniques. Forte capacité à challenger, conseiller et accompagner les équipes

SENIOR IT PROJECT MANAGER – IAM / IDENTITY & ACCESS MANAGEMENT (H/F) Contexte Dans le cadre de projets d'évolution et de sécurisation du système d'information, notre client recherche un Chef de Projet IT senior spécialisé en IAM, responsable du pilotage et du delivery de projets liés à la gestion des identités et des accès. Il assurera la coordination des équipes techniques et des différents interlocuteurs, sans intervenir directement dans la réalisation technique des solutions. Missions principales Piloter les projets IAM de bout en bout, du cadrage jusqu'à la mise en production. Définir les objectifs, plannings, budgets, ressources et livrables. Coordonner et superviser les équipes d'ingénieurs et les experts IAM. Challenger les choix techniques et garantir la cohérence des solutions proposées. Piloter les projets liés à la gestion des identités, des habilitations, du SSO, MFA, IGA et PAM. Assurer le suivi des risques, des dépendances et des contraintes techniques. Garantir le respect des délais, de la qualité et des engagements de delivery. Veiller au respect des exigences de sécurité et de conformité réglementaire. Assurer le reporting auprès du management et des parties prenantes. Profil recherché Minimum 7 ans d'expérience en gestion de projets IT / Delivery. Expérience confirmée dans le pilotage de projets IAM. Bonne compréhension des architectures IAM et des enjeux de gestion des accès. Connaissance des solutions SailPoint, Saviynt, CyberArk, One Identity ou Microsoft Entra ID. Bonne maîtrise des concepts SSO, MFA, IGA, PAM, RBAC et provisioning. Capacité à dialoguer avec des experts techniques et à challenger leurs propositions. Expérience en environnement bancaire ou réglementé appréciée. Forte orientation résultats, organisation et respect des délais. Langues Français courant. Anglais professionnel indispensable.