[LFR] Senior Expert CyberArk / PAM - Full remote - 1191Contexte
Dans un contexte de renforcement des exigences en matière de sécurité des accès à privilèges, nous recherchons un Senior Expert CyberArk pour intervenir sur la conception, le déploiement et l’exploitation de solutions Privileged Access Management (PAM) en environnements on-premise et cloud.
Vous interviendrez comme référent technique, avec un rôle central dans la sécurisation des accès sensibles et l’évolution des architectures PAM.
Missions principales
Architecture et conception :
Définir et mettre en œuvre l’architecture CyberArk (on-premise et cloud).
Garantir la haute disponibilité, la résilience et les plans de reprise d’activité.
Contribuer aux choix d’architecture et à la roadmap sécurité.
Déploiement et intégration :
Installer, configurer et maintenir les composants CyberArk : Vault, PVWA, CPM, PSM, CCP.
Assurer l’intégration avec Active Directory, les SIEM et les plateformes cloud (Azure, AWS, GCP).
Piloter les montées de version et évolutions techniques.
Exploitation et administration :
Administrer les safes, plateformes et politiques de comptes à privilèges.
Superviser la performance, la disponibilité et la conformité des environnements PAM.
Mettre en place des améliorations continues et des optimisations opérationnelles.
Automatisation :
Développer des scripts et automatisations via REST API, PowerShell, Terraform ou Python.
Industrialiser l’onboarding des comptes et la gestion des secrets.
Sécurité et conformité :
Veiller au respect des exigences réglementaires et des bonnes pratiques sécurité (PCI).
Participer aux audits et aux démarches de conformité.
Support et expertise :
Assurer le support niveau 3 sur les incidents CyberArk.
Réaliser des analyses de causes racines et définir des actions correctives.
Travailler en collaboration avec les équipes sécurité, infrastructure et cloud.
Profil recherché
Compétences techniques
Minimum 5 ans d’expérience sur les solutions CyberArk PAM.
Maîtrise des composants Vault, PVWA, CPM, PSM, CCP.
Solide expérience en automatisation et intégration API.
Bonne connaissance des environnements Windows, Linux, réseaux et cloud (Azure, AWS).
Sécurité
Forte expertise en gestion des accès à privilèges, IAM et mécanismes de chiffrement.
Certifications appréciées
CyberArk Trustee, Defender, Sentry ou Guardian.
Qualités professionnelles
Capacité à travailler en autonomie et à piloter des sujets complexes.
Rigueur, sens de l’analyse et qualité de la documentation.
Bon niveau de communication et esprit collaboratif.
Atouts complémentaires
Expérience avec les HSM et les mécanismes de chiffrement avancés.
Connaissance d’autres solutions PAM et capacité d’analyse comparative.