Trouvez votre prochaine offre d’emploi ou de mission freelance Gestion des accès privilégiés (PAM)

Pour le compte d'un de nos clients dans le secteur bancaire Nous recherchons un profil avec une expérience avérée avec la solution ❗Téléport.❗ La mission se fera dans un environnement Linux Gestion du cycle de vie des identités et de leurs droits d'accès Mise en place de dispositifs de sécurisation des accès sensibles via la solution TELEPORT L'organisation des revues d'habilitations et le contrôle des accès L'implémentation de mécanismes d'authentification et de signature électronique Connaître les métiers de gestion des accès à privilèges et de bastions d'administration Connaître les processus liés au cycle de vie des accès et des coffres forts Concevoir et mettre en œuvre des solutions PAM conformes aux politiques de sécurité Construire et gérer des coffres forts en maîtrisant les typologies de comptes et accès Maîtriser la manipulation d'objets dans les annuaires (AD, LDAP…) ❗TELEPORT EST MANDATORY ❗

Descriptif de la mission Assurer les missions d'expertise sur les solutions techniques PAM (CyberArk, Wallix, Teleport…), ainsi que sur l'écosystème de la solution, dans le cadre : Des évolutions du produit PAM de CA-GIP pour ses clients Des réponses aux demandes et incidents (support de niveau N3), en escalade d'un Centre De Services Du MCO/MCS des infrastructures De sollicitations projets (mise en conformité réglementaire, migrations, etc.) Livrables de la mission Sur les activités d'expertise, il sera attendu les livrables suivants : Dossiers techniques Demandes de changement Traitement des tickets d'incidents et demandes Supports et comptes rendus d'ateliers et réunions Mises à jour des documentations (WIKI) Mises à jour des outils de suivi (Planner et JIRA) Tableaux de bord Plans de test Savoir-faire Connaitre les métiers de Gestion des accès à privilèges et de Bastions d'administration Connaitre les processus liés au cycle de vie des accès et des coffres forts Concevoir et mettre en œuvre des solutions PAM conformes aux politiques de sécurité Savoir construire et gérer des coffres forts en maîtrisant les typologies de comptes et accès Être à l'aise dans la manipulation d'objets dans les annuaires (AD, LDAP…) Maîtriser les techniques d'animation d'ateliers Gérer des tâches dans un environnement complexe Traiter et suivre des incidents et demandes avec support aux utilisateurs (ITSM) Savoir mener de front plusieurs sujets tout en assurant la qualité du suivi et le respect des engagements Savoir travailler en méthode Agile (Sprints, PI-Planning, outil JIRA) Savoir-être Curiosité, ténacité et rigueur Organisation, capacité à gérer les priorités, autonomie Esprit de synthèse (reporting, indicateurs et plan d'actions) Esprit de travail en équipe et sens relationnel Savoir anticiper et alerter à bon escient Sens du client marqué Langues Anglais : technique

Bonjour, Je suis à la recherche d'un Responsable Produit Sécurité à Paris : Missions principales : • Piloter la solution Bastion/PAM basée sur Wallix • Définir, animer et prioriser la roadmap produit de la plateforme d'accès à privilèges • Recueillir et challenger les besoins métiers et techniques • Assurer l'évolution de la plateforme selon les exigences de sécurité et les nouveaux usages • Suivre la qualité de service, les incidents et les indicateurs de performance • Coordonner les équipes cybersécurité, infrastructures et production • Accompagner la rationalisation et la centralisation des solutions de bastion existantes • Piloter une équipe de support externalisée (L1/L2) et préparer la montée en charge du L3 • Porter la vision produit de la plateforme de gestion des secrets HashiCorp Vault • Gérer et prioriser le backlog produit dans un environnement Agile SAFe • Rédiger et prioriser les User Stories, Features et critères d'acceptation • Collaborer avec les équipes DevOps et participer aux cérémonies Agile • Valider les livrables et coordonner les dépendances inter-équipes • Assurer la gestion et l'évolution de la PKI d'entreprise • Garantir le maintien en conditions opérationnelles et de sécurité de l'infrastructure PKI • Piloter les projets de modernisation et anticiper les obsolescences • Accompagner les transformations liées à la cryptographie post-quantique • Superviser les équipes en charge de l'exploitation et du maintien de l'infrastructure

Dans le cadre d'un projet de transformation et de renforcement de la sécurité des accès privilégiés, nous recherchons un Chef de Projet Cybersécurité confirmé pour accompagner notre client sur plusieurs projets stratégiques. 🎯 Vos missions Rattaché(e) à la Direction technique, vous interviendrez principalement sur un projet Bastion WALLIX actuellement en phase de cadrage. Les principaux chantiers à piloter sont : Sécurisation et fermeture des flux SSH/RDP résiduels ; Mise en place d'une supervision SOC ; Déploiement de l'authentification multifacteur (MFA) ; Refonte de l'architecture Bastion ; Fermeture des autres flux d'administration ; Centralisation des secrets ; Mise en place de la gouvernance du Bastion. En parallèle, vous serez amené(e) à piloter d'autres projets de cybersécurité, en assurant la coordination des équipes IAM, Infrastructure, Réseau, Sécurité et des prestataires.

Contexte Objectif global : Améliorer la qualité du service de la gestion des comptes à hauts-privilèges Contrainte forte du projet : • Environnement LPM MISSIONS : • Participer à l'amélioration continue des processus de RUN liés à la gestion et à la sécurisation des comptes à hauts privilèges. • Analyser les activités récurrentes, les incidents et les indicateurs existants afin d'identifier les tâches pouvant être automatisées. • Auditer les processus en place et produire des recommandations d'automatisation fondées sur les KPI, les risques et les gains opérationnels attendus. • Concevoir et mettre en œuvre des workflows automatisés en s'appuyant sur les outils existants, notamment Ident'IT et les API disponibles. • Définir, modéliser et automatiser les KPI permettant de suivre la qualité de service, les délais de traitement, les volumes, les anomalies et le niveau de conformité. • Recueillir et qualifier les nouveaux besoins des équipes métiers, sécurité et exploitation, puis proposer des workflows de traitement adaptés. • Contribuer à la sécurisation des annuaires Active Directory selon les principes de tiering, de moindre privilège et de séparation des rôles. • Prendre en charge les besoins d'architecture, d'intégration et d'évolution relatifs à RACF et aux annuaires Active Directory. • Évaluer les impacts techniques, opérationnels et de sécurité des évolutions proposées dans un environnement soumis aux exigences de la LPM. • Coordonner les travaux avec les équipes concernées et communiquer sur les nouveaux dispositifs, procédures et processus déployés. • Rédiger et maintenir les dossiers d'architecture, procédures d'exploitation, guides de sécurité, standards et supports de transfert de connaissances. • Accompagner la mise en production, le suivi du RUN et le traitement des incidents ou problèmes complexes de niveau 3.

🌟 Quel sera ton poste ? 🌟 💼 Poste : Expert WALLIX H/F 📍 Lieu : Rennes (35) 🏠 Télétravail : 2 jours par semaine 📝 Contrat : Portage ou CDI 💸Rémunération : 40k-50k 👉 Contexte client : Tu rejoins un acteur majeur du secteur public, opérant des services numériques critiques à l'échelle nationale et soumis à de fortes exigences de sécurité, de traçabilité et de conformité. Au sein d'un environnement hautement sécurisé, tu interviens comme référent sur les sujets de gestion des accès à privilèges (PAM), de sécurisation des infrastructures et de gouvernance des accès. Tu participes aussi bien aux activités d'exploitation qu'aux projets d'évolution des plateformes de sécurité, tout en accompagnant les équipes techniques sur les bonnes pratiques cybersécurité. Tu auras pour missions de : Administrer et exploiter les solutions WALLIX Bastion (PAM). Mettre en œuvre et maintenir les matrices d'habilitation. Assurer la création et la gestion des comptes à privilèges. Intégrer de nouvelles cibles serveurs, équipements réseaux et applications. Gérer les accès distants sécurisés et accompagner les équipes support N1, N2 et N3. Analyser et traiter les incidents liés au bastion d'administration. Réaliser les audits de conformité et les contrôles d'accès. Participer aux projets d'évolution et aux montées de version WALLIX. Assurer la gestion du cycle de vie des certificats numériques et des PKI. Participer aux revues de sécurité, aux analyses de vulnérabilités et aux plans de remédiation. Produire la documentation d'exploitation et contribuer aux instances techniques et de pilotage. 🧰 Stack technique : PAM & Sécurité des accès : WALLIX Bastion (WAB), WALLIX Access Manager (WAM), PAM, MFA, SSO, gestion des habilitations. Sécurité & PKI : PKI Microsoft, certificats SSL/TLS, chiffrement, gestion des vulnérabilités, hardening, audits de sécurité. Protocoles & Réseaux : LDAP, Active Directory, SSH, RDP, HTTPS, TCP/IP, DNS, Firewall. Systèmes & Virtualisation : Windows Server, Linux (RedHat, CentOS, Ubuntu), VMware.

Co Pour le compte d'un grand acteur du secteur bancaire, nous recherchons un Analyste Senior en Risques Cyber, disposant d'une expertise approfondie en analyse de risques et en méthodologie EBIOS Risk Manager. Vous rejoindrez une direction cybersécurité et interviendrez en tant que référent sur la qualité des analyses de risques, l'évolution du framework méthodologique et son application dans l'outil EGERIE. Le poste nécessite une véritable expertise opérationnelle de l'analyse de risques, au-delà des seules activités de gouvernance ou de conformité réglementaire. Vos missions - Garantir la qualité, la cohérence et l'exhaustivité des analyses de risques cyber. - Challenger et valider les analyses produites par les analystes. - Maintenir et faire évoluer le framework d'analyse de risques basé sur EBIOS Risk Manager. - Accompagner les équipes dans l'application des méthodes et des bonnes pratiques. - Optimiser les processus et workflows d'analyse de risques dans EGERIE. - Assurer l'interface avec l'éditeur EGERIE : remontée des besoins, suivi des évolutions, tests des nouvelles versions. - Participer aux comités utilisateurs et aux échanges avec les parties prenantes. - Intégrer les nouveaux risques cyber, notamment ceux liés à l'intelligence artificielle. - Prendre en compte les évolutions réglementaires DORA, NIS2 et RGPD. - Produire les indicateurs de risques et les reportings nécessaires au pilotage. Environnement technique Analyse de risques - EBIOS Risk Manager - ISO 27005 - Identification et évaluation des scénarios de risques - Plans de traitement et suivi des risques - Frameworks et méthodologies d'analyse Outils - EGERIE - Jira - Outils de reporting et de suivi des risques Cybersécurité - IAM / PAM - Infrastructure et sécurité réseau - Cryptographie - Gestion des secrets et certificats - Sécurité des architectures SI - Risques cyber liés à l'IA Référentiels et réglementation - DORA - NIS2 - RGPD - Environnements bancaires réglementés Profil recherché - Expérience senior en cybersécurité. - 5 à 7 ans minimum de pratique concrète en analyse de risques cyber. - Excellente maîtrise de la méthode EBIOS RM. - Expérience opérationnelle de l'outil EGERIE. - Capacité à construire, maintenir et améliorer un framework d'analyse de risques. - Expérience dans la revue et la validation d'analyses réalisées par d'autres experts. - Bonne connaissance des architectures techniques et des systèmes d'information. - Excellentes qualités de communication, de documentation et de synthèse. Une expérience essentiellement orientée audit, conformité DORA/NIS2 ou GRC généraliste ne sera pas suffisante. Pourquoi rejoindre cette mission ? - Un environnement bancaire exigeant. - Un rôle de référent méthodologique. - Une mission à forte valeur ajoutée sur les pratiques d'analyse de risques. - Des interactions avec les équipes cyber et l'éditeur EGERIE. - Une perspective de mission longue. Candidature Merci de transmettre un CV détaillant précisément vos missions EBIOS RM, votre expérience opérationnelle sur EGERIE et vos responsabilités méthodologiques.

Dans le cadre du renforcement de la cybersécurité du SI Industriel, le client recherche un profil capable de structurer et piloter les différents chantiers de remédiation identifiés suite aux audits réalisés, tout en garantissant la continuité des opérations sur les plateformes industrielles. La mission vise à structurer et maintenir la feuille de route cybersécurité du SI Industriel, et à piloter les actions de remédiation issues des audits et analyses de risques. Le profil devra coordonner les différents acteurs : SI Industriel, RSSI, infrastructures, réseaux, partenaires et prestataires, et accompagner le déploiement des mesures de sécurité sur l'ensemble des sites. Il assurera également le suivi de l'avancement, des risques et des priorités. Principales activités : - Gestion et pilotage des projets cybersécurité SI Industriel. - Coordination des chantiers multi-sites. - Priorisation des actions et identification des quick wins. - Animation des comités de suivi et reporting. - Suivi des prestataires et partenaires. - Participation aux analyses de risques et plans d'actions. - Contribution aux déploiements techniques lorsque nécessaire. - Interface entre les équipes IT, OT et cybersécurité. Sujets techniques principaux : - Gestion des accès distants (SRA) - Bastion / PAM - Active Directory - PKI et certificats - Segmentation réseau IT/OT - Gestion des vulnérabilités - Supervision et journalisation - Virtualisation et infrastructures - PCA / PRA - Convergence IT / OT

Contexte Dans le cadre de l'infogérance et de la sécurisation du système d'information, l'Expert Sécurité-Cybersécurité intervient auprès de la DSI et des parties prenantes métiers afin de renforcer la gouvernance SSI, protéger les infrastructures et les services numériques, maîtriser les risques, assurer le maintien en condition de sécurité et améliorer la capacité de détection et de réponse aux incidents. Il veille à l'application des politiques de sécurité, des exigences réglementaires et des bonnes pratiques reconnues. Finalité Piloter la sécurité opérationnelle et la gouvernance SSI du périmètre infogéré, réduire les vulnérabilités et organiser la réponse aux incidents. Prestations couvertes MCS ; audits et remédiations ; EDR/MDR ; MFA M365 et VPN ; centralisation des journaux ; PSSI, PAS et charte informatique ; sensibilisation cyber ; tableaux de bord SSI ; gestion de crise et accompagnement des audits externes. Activités principales Missions principales : • Réaliser et actualiser les analyses de risques, les audits de sécurité et les plans de remédiation. • Assurer une veille sur les vulnérabilités, les alertes CVE, les recommandations de l'ANSSI et les menaces émergentes. • Piloter le maintien en condition de sécurité des infrastructures, systèmes, réseaux, environnements Microsoft 365 et accès distants. • Définir et administrer les politiques EDR/MDR, IAM, MFA, comptes à privilèges et règles de journalisation. • Superviser la centralisation et l'exploitation des journaux dans les outils SIEM/Syslog et suivre le traitement des alertes. • Définir les mesures de confinement, d'éradication, de correction et de reprise en cas d'incident. • Élaborer et maintenir la PSSI, le plan d'assurance sécurité, la charte informatique et les procédures SSI. • Préparer les indicateurs, tableaux de bord et comités de sécurité, puis rendre compte des risques et actions engagées. • Organiser les exercices de crise, les campagnes de sensibilisation et les actions de formation à la cybersécurité. • Accompagner le DPO, le référent SSI, les équipes techniques et les auditeurs externes dans les démarches de conformité et de contrôle. Compétences attendues Compétences techniques : sécurité des systèmes et réseaux, EDR/MDR, IAM/PAM/MFA, SIEM, Syslog, gestion des vulnérabilités, sécurité Microsoft 365, sécurité des accès distants et continuité d'activité. Méthodes et référentiels : ISO/IEC 27001 et 27002, EBIOS Risk Manager ou méthode équivalente, guides ANSSI, gestion des incidents, gestion de crise, RGPD et principes de protection des données. Compétences fonctionnelles : gouvernance SSI, analyse de risques, audit, rédaction de politiques et procédures, définition d'indicateurs, pilotage de plans d'action et sensibilisation des utilisateurs. Aptitudes : capacité d'analyse et de synthèse, rigueur, sens de la confidentialité, pédagogie, autonomie, réactivité, aisance rédactionnelle et aptitude à coordonner des interlocuteurs techniques et métiers. Livrables Analyse de risques ; PSSI et PAS ; charte informatique ; matrice des habilitations ; procédures de gestion d'incident ; plans de remédiation ; rapports d'audit ; tableaux de bord SSI ; supports de sensibilisation. Profil requis Formation supérieure de niveau Bac+5 en cybersécurité, sécurité des systèmes d'information, informatique, réseaux ou domaine équivalent. Expérience confirmée dans la sécurisation d'environnements informatiques, le maintien en condition de sécurité, la gestion des vulnérabilités et des incidents, ainsi que dans la mise en œuvre d'une gouvernance SSI. Une expérience en contexte d'infogérance, multisite ou soumis à des exigences réglementaires constitue un atout. Maîtrise du français à l'oral et à l'écrit ; anglais technique requis. Certifications requises Une certification reconnue en management ou gouvernance de la sécurité de l'information, telle que ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, CISSP ou CISM, est requise. Une certification complémentaire en gestion des risques, réponse à incident, sécurité Microsoft, cloud, réseau ou tests d'intrusion constitue un avantage selon le périmètre technique confié. Interfaces Directeur et Chef de projet, experts systèmes et réseau, DSI, DPO, référent SSI, SOC/éditeur EDR et auditeurs externes.

Notre client dans le secteur Banque et finance recherche un/une Chef de projet transverse cybersécurité – IAM H/F Description de la mission : ContexteNous recherchons un chef de projet transverse senior au sein du pôle Cyber Trust & Risk IT. Le consultant interviendra sur des projets de cybersécurité et d'infrastructure, notamment autour de l'IAM, de l'IGA/IAG, du PAM, de la PKI, de la gestion des logs, du durcissement et de la résilience. MissionPrendre en charge un ou plusieurs projets de bout en bout, du cadrage jusqu'au passage en exploitation. Définir le périmètre, les objectifs, les rôles et responsabilités, les jalons, les livrables et le plan de charge. Piloter le planning, le budget, les risques, les dépendances et les fournisseurs. Coordonner les équipes infrastructure, sécurité, réseau, exploitation, architecture, conformité, les entités clientes et les prestataires, sans lien hiérarchique direct. Animer les comités de pilotage et fournir un reporting fiable sur l'avancement, les alertes et les décisions à prendre. Organiser la recette, la mise en production, le transfert au run et le bilan de projet. Triskell, SharePoint et Jira. Profil recherchéVéritable chef de projet IT/cybersécurité senior, structuré, autonome et capable de reprendre des sujets en dérive. Minimum 5 ans de conduite de projet, dont une expérience significative de projets transverses multi-équipes et multi-entités. Expérience en infrastructure, production informatique ou cybersécurité dans un environnement grand compte et contraint. Bonne compréhension des sujets IAM/IGA/IAG/PAM et des environnements de sécurité, sans rechercher un expert technique IAM pur. Très bonnes capacités de synthèse, de coordination, d'anticipation et de communication avec des interlocuteurs de niveau direction. Français courant impératif ; anglais professionnel apprécié. Outils et référentielsExcel, PowerPoint, Jira, Confluence, SharePoint, Teams, ITIL, ISO/IEC 27001, DORA, NIS 2, RGPD et PSSI Groupe. Compétences / Qualités indispensables : Pilotage de projets IT/cybersécurité de bout en bout, du cadrage au passage en exploitation, Coordination transverse d'équipes infrastructure, sécurité, réseau, exploitation, architecture, conformité et fournisseurs, Suivi du planning, du budget, des risques, des dépendances et des livrables, Animation de comités et reporting fiable auprès d'interlocuteurs de niveau direction, Expérience de projets IAM/IGA/IAG/PAM ou de sujets de sécurité comparables en environnement grand compte Compétences / Qualités qui seraient un + : Certifications PMP, PRINCE2, ITIL ou SAFe ; expérience bancaire ; maîtrise de Triskell, SharePoint, Jira, Confluence et Teams ; anglais professionnel. Informations concernant le télétravail : Oui — 2 jours/semaine

Évolution et Architecture : Participer activement aux projets d'évolution, de mise à niveau et d'optimisation de la plateforme CyberArk PAS et de l'écosystème de gestion des secrets. Intégration DevOps / Secrets Management : Concevoir, déployer et intégrer la solution CyberArk Conjur pour sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et le multi-cloud. Exploitation et RUN : Assurer le support de niveau 2/3, le traitement des incidents, la gestion des demandes et la supervision de la plateforme (via Zabbix). Automatisation : Développer et maintenir des scripts pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes. Astreintes : Participer aux astreintes régulières de l'équipe pour garantir la haute disponibilité des architectures critiques

Nous sommes à la recherche pour un client grand compte d'un Administrateur Heimdal EPM / PAM N2-N3 dont la mission principale sera d'assurer l'exploitation, l'administration et l'évolution de la plateforme Heimdal EPM, afin de sécuriser les droits administrateurs locaux, gérer les demandes d'élévation de privilèges et accompagner les différentes entités dans l'application du principe du moindre privilège (Least Privilege). Modalités : Télétravail : hybride Localisation : Saint-Denis Démarrage : dès que possible Durée : 4 à 6 mois Temps plein Mission de renforcement d'équipe dans le cadre d'un projet d'intégration. Missions principales : Assurer l'administration et le maintien en conditions opérationnelles de Heimdal EPM. Créer, administrer et faire évoluer les policies EPM/PEDM. Administrer et gouverner les politiques d'élévation de privilèges. Assurer l'application du Least Privilege sur les postes de travail. Analyser, valider et suivre les demandes d'élévation de privilèges utilisateurs. Diagnostiquer et résoudre les incidents liés aux droits et à l'élévation de privilèges avec une posture support N2/N3 / expert. Mettre en œuvre les évolutions et nouvelles fonctionnalités de Heimdal. Participer aux audits et contrôles de conformité. Produire les indicateurs d'exploitation et de sécurité. Rédiger les procédures, standards et documentations d'exploitation. Accompagner et former les équipes locales à l'utilisation et aux bonnes pratiques de la solution. Expertises techniques recherchées : Expérience significative sur Heimdal EPM — critère prioritaire. Bonne maîtrise des solutions PAM / EPM / PEDM. Expérience sur des solutions telles que CyberArk EPM, BeyondTrust, Delinea, Heimdal ou équivalent. Maîtrise de la gestion des politiques d'élévation de privilèges. Bonne compréhension du Least Privilege. Expérience dans la gestion et l'analyse des demandes d'élévation. Capacité à diagnostiquer des incidents liés aux privilèges. Bonne connaissance des environnements Windows postes de travail. Capacité à produire de la documentation d'exploitation. Connaissances ITIL appréciées. Sensibilité aux référentiels de cybersécurité ISO 27001, NIST, CIS appréciée. Une expérience de déploiement EPM à grande échelle, idéalement dans un contexte international ou multi-entités, constitue un plus.

Dans le cadre du renforcement de sa gouvernance cybersécurité, notre client, grand groupe français, recherche un(e) Team Leader Expert IAM / PKI pour piloter les activités liées à la gestion des identités, des accès et des infrastructures de gestion de certificats. Vous interviendrez comme référent technique et manager de proximité auprès des équipes en charge des habilitations, de l'authentification, des accès à privilèges et de la gestion des certificats. Vos principales missions : Encadrer et accompagner les équipes IAM et PKI. Piloter les activités RUN et les projets de transformation. Définir et mettre en œuvre la stratégie IAM et la feuille de route PKI. Superviser les processus d'habilitation, de recertification et de gestion des accès. Assurer le suivi des projets liés aux solutions SSO, MFA, PAM et à la gestion des certificats. Participer à l'amélioration continue des processus et à leur industrialisation. Mettre en place des indicateurs de suivi et des tableaux de bord. Contribuer aux audits internes et externes ainsi qu'aux plans de remédiation. Assurer le reporting et l'animation des comités de suivi avec les parties prenantes.

🔹 Vos missions ✅ Participer aux projets d'évolution, de montée de version et d'optimisation de la plateforme CyberArk PAS. ✅ Concevoir et intégrer la solution CyberArk Conjur au sein des environnements DevOps et Cloud. ✅ Sécuriser les pipelines CI/CD, les environnements conteneurisés (OpenShift) et les architectures multi-cloud. ✅ Développer et maintenir les intégrations avec les outils et applications via les API CyberArk. ✅ Automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes à privilèges. ✅ Développer des scripts d'administration et d'automatisation en PowerShell, PACLI et via les REST API. ✅ Assurer le support de niveau N2/N3, la résolution d'incidents et le traitement des demandes d'évolution. ✅ Superviser la plateforme et garantir sa disponibilité via les outils de monitoring (Zabbix). ✅ Participer aux astreintes afin d'assurer la continuité de service des environnements critiques. ✅ Produire la documentation technique et accompagner les équipes sur les bonnes pratiques de gestion des secrets et des accès privilégiés.

Contexte : Dans un environnement international et en pleine évolution, l'équipe IAM/PAM renforce ses capacités pour administrer, sécuriser et moderniser la plateforme CyberArk. Le/la consultant(e) interviendra sur les projets d'évolution majeurs, l'intégration des secrets dans les environnements DevOps, ainsi que sur le maintien en condition opérationnelle de l'écosystème PAS. Le poste implique une forte exigence de sécurité, une disponibilité élevée des architectures critiques et une collaboration étroite avec les équipes Dev, Ops et Infrastructure. Missions : Architecture & ÉvolutionsParticiper aux projets de mise à niveau, optimisation et évolution de la plateforme CyberArk PAS. Contribuer à la définition des architectures et aux chantiers stratégiques IAM/PAM. Intégration DevOps / Secrets ManagementConcevoir, déployer et intégrer CyberArk Conjur (Enterprise ou OSS). Sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et les infrastructures multi‑cloud. Exploitation & RUNAssurer le support niveau 2/3, le traitement des incidents et la gestion des demandes. Superviser la plateforme via Zabbix et garantir sa disponibilité. Participer aux astreintes régulières de l'équipe. AutomatisationDévelopper des scripts PowerShell pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes. Utiliser les REST API CyberArk et PACLI. Bonus : contribution à des pipelines IaC (Ansible, Terraform).

Mission Garantir l'exploitation, l'administration et l'évolution de la plateforme Heimdal EPM afin de sécuriser les droits administrateurs locaux, assurer le traitement des demandes d'élévation de privilèges et accompagner les entités dans l'application du principe du moindre privilège. Activités principales • Administration et maintien en conditions opérationnelles de Heimdal. • Création et gestion des policies EPM/PEDM. • Validation et suivi des demandes d'élévation. • Analyse des incidents et support de niveau expert. • Mise en œuvre des évolutions et nouvelles fonctionnalités Heimdal. • Participation aux audits et contrôles de conformité. • Production des indicateurs d'exploitation et de sécurité. • Accompagnement et formation des équipes locales. Cette version est davantage alignée avec un recrutement N2/N3 Expert Heimdal EPM au sein de votre équipe PAM.