Ingénieur CyberArk expérimenté

Contexte de la mission

Contexte : Afin de renforcer notre équipe IAM/PAM et de soutenir l'évolution de nos infrastructures de gestion des accès à privilèges, nous recherchons un Consultant / Ingénieur CyberArk expérimenté.

Dans un contexte international et dynamique, le consultant interviendra à la fois sur des projets d'évolution majeure, sur le maintien en condition opérationnelle (RUN) et sur l'intégration des secrets pour nos environnements DevOps.

Vos Missions :

Évolution et Architecture : Participer activement aux projets d'évolution, de mise à niveau et d'optimisation de la plateforme CyberArk PAS et de l'écosystème de gestion des secrets.

Intégration DevOps / Secrets Management : Concevoir, déployer et intégrer la solution CyberArk Conjur pour sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et le multi-cloud.

Exploitation et RUN : Assurer le support de niveau 2/3, le traitement des incidents, la gestion des demandes et la supervision de la plateforme (via Zabbix).

Automatisation : Développer et maintenir des scripts pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes.

Astreintes : Participer aux astreintes régulières de l'équipe pour garantir la haute disponibilité des architectures critiques.

Objectifs et livrables

Missions :

Mise en application de la Politique de Sécurité

Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1

Valide et instruit les dérogations contrevenant à la Politique de Sécurité

Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)

Participation aux audits (internes / externes)

Mise en applications des recommandations d'audit et des demandes de remise en conformité

Rédaction de guides et standards de sécurité

Donne son avis pour l'implémentation des solutions de sécurité

Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation

Assure la veille technologique

Profil recherché :

1. Compétences Techniques Requises (Hard Skills) :

CyberArk Core PAS : Expertise confirmée sur la suite CyberArk Privileged Access Security, incluant impérativement les composants :

- EPV (Enterprise Password Vault)

- PSM / PSMP (Privileged Session Manager / for SSH Proxy)

- AAM (Credential Provider / Application Access Manager)

- CyberArk Secrets Manager / Conjur (Nouveau) : Expérience pratique dans la mise en place, la configuration et l'intégration de CyberArk Conjur (Enterprise ou Open Source) pour la gestion des pipelines de livraison (sécurisation des secrets DevOps).

- Systèmes : Solide connaissance des systèmes Windows Server (Active Directory, GPO, sécurité OS) nécessaires pour réaliser les évolutions et le durcissement (hardening) de la plateforme PAS.

Développement & Automatisation (DevSecOps) :

- Maîtrise du scripting PowerShell

- Expérience d'utilisation des REST API CyberArk et de l'outil de ligne de commande PACLI

- Un plus : Connaissance des outils d'Infrastructure as Code (Ansible, Terraform).

Supervision : Connaissance pratique de Zabbix (ou outil équivalent) pour la mise en place de la supervision et des alertes de la plateforme.

2. Soft Skills & Langues :

Anglais courant (impératif) : Capacité à évoluer, rédiger et échanger quotidiennement dans le contexte international du groupe.

Rigueur et réactivité : Essentielles pour la gestion des incidents critiques et la participation aux astreintes.

Esprit d'équipe et sens du service : Pour collaborer efficacement avec les différentes équipes de production et les équipes projets (Dev/Ops).

Compétences demandées

Compétences

Niveau de compétence

CyberArk PAS : EPV, PSM/PSMP, AAM / Credential Provider -->Expert

Exploitation, supervision et support L2/L3 : Zabbix, gestion des incidents, astreintes et haute disponibilité--> Confirmé

CyberArk Conjur / Secrets Manager et intégration DevSecOps-->Confirmé

Administration et sécurisation Windows Server : Active Directory, GPO, hardening-->Avancé

Automatisation et scripting : PowerShell, REST API CyberArk, PACLI, Ansible/Terraform-->Avancé

Langues

Anglais -->Bilingue