Taux journalier (TJM): maxi 550

Descriptif de la mission

Au sein de l'organisation, nous avons mis en place un nouveau bastion basé sur Keeper Connection Manager (KMC) utilisant la technologie Guacamole. Cette solution on-prem est opérationnelle et déployée aux utilisateurs. Nous recherchons un profil qui puisse renforcer notre équipe et nous aider à l'évolution et au durcissement du bastion.

Tâches à réaliser

• Réalisation d'un accompagnement au changement renforcé des utilisateurs

• Intégration de nouveaux périmètres (plateformes, machines de pré-prod...)

• Étude du blocage des accès directs aux ressources administrées dans le bastion

• Mise en place des connecteurs avec le SIEM et l'IAG et exploration de la mise en place de la rotation automatique des mots de passe

Objectifs et livrables

• Procès-verbal de recette de l'ouverture aux différentes équipes

• Supports de formation de la solution à jour

• Support d'étude sur la fermeture des flux

• Fichiers de configuration pour permettre l'enrôlement des périmètres non-embarqués

• Documentation technique (Spécifications, DEX, …) à jour pour la mise en place des connecteurs IAG et SIEM

• Support d'étude et fichiers de configuration pour la rotation des mots de passe

Compétences requises

• Maîtrise technique de KCM/Apache Guacamole : architecture, protocoles (RDP/SSH...), configuration avancée

• Pilotage & change management : gestion des évolutions, mise en production, conduite du changement, documentation et formation

• Modèle de rôles (RBAC avancé) : conception, structuration et mapping des rôles/groupes (AD) vers les permissions KCM, gestion du moindre privilège et des politiques d'accès granulaires

• Compétences sécurité/PAM : durcissement, conformité (politique d'accès, enregistrement, segmentation)

• Intégration SI/écosystème : SIEM (logs & audit), utilisation avancée des APIs KCM, gestion des secrets avec Keeper Secrets Manager

• Expérience de ce type de projet

• Pertinence de l'approche du cadrage

• Qualité des livrables et autonomie dans la réalisation

• Respect des échéances
  Télétravail : 3 jours par semaine
  Présence sur site : 2 jours par semaine
  Durée estimée de la mission : Entre 3 et 6 mois
  Date de démarrage prévue : 04/05/2026