Expert CyberArk - Freelance

Contexte

• Une société du secteur de l’énergie recherche un Expert CyberArk pour assurer la migration sécurisée, complète et documentée de CyberArk on-prem vers CyberArk SaaS.
• L’objectif est de garantir la continuité des opérations PAM existantes et l’intégration harmonieuse avec les environnements techniques et les processus de cette société.

Missions

• Analyse et cadrage
 ◦ Évaluer complètement l’environnement CyberArk.
 ◦ Identifier les comptes, safes, policies, PSM flows et dépendances.
 ◦ Définir le périmètre migratoire des comptes privilégiés, systèmes sensibles et applications intégrées.

• Architecture cible SaaS
 ◦ Analyser l’architecture CyberArk SaaS en place.
 ◦ Définir les patterns d’intégration avec connecteurs, gateways et bastions.

• Stratégie de migration
 ◦ Élaborer la feuille de route de migration avec lotissement, priorisation, risques et rollback plans.
 ◦ Sélectionner et configurer les outils CyberArk.
 ◦ Définir les workflows d’onboarding dans SaaS.

• Documentation et process
 ◦ Rédiger les documents opérationnels : architecture cible, procédures d’onboarding / offboarding, guide migration, procédures d’accès et traitement des incidents PAM, runbooks d’exploitation pour la société.
 ◦ Mettre à jour la documentation pour les équipes internes.

• Transfert de compétences et support
 ◦ Animer des ateliers de formation pour les équipes internes.
 ◦ Assurer le support post-migration pour la stabilisation et l’optimisation.

Conditions de travail

• Mission à temps plein de 6 mois renouvelable.
• Une partie de la mission peut se faire en télétravail en concertation avec le responsable.
• Présence sur le site de Gosselies d’au minimum 2 jours par semaine obligatoire.
• Des jours supplémentaires de présence sur site peuvent être demandés ponctuellement selon les besoins du service.
• Les sites étant peu accessibles en transports en commun, la possession d’un permis de conduire et d’un véhicule est nécessaire pour les déplacements.

Compétences techniques

• Discovery & Classification
• Connector Deployment
• Secure Web Sessions
• Alero
• Conjur
• EPM
• Provisioning de comptes à privilèges
• Onboarding de comptes à privilèges
• Architecture CyberArk
• Exploitation de CyberArk
• Automatisation
• Hardening
• Segmentation
• Zero Trust
• Bastion
• Rédaction de documentation technique
• Runbooks
• Procédures d’exploitation

Outils & environnement

• CyberArk
• CyberArk SaaS
• Identity Security Platform
• PAM-as-a-Service
• PVWA
• PSM
• CPM
• Vault
• REST API CyberArk
• PowerShell
• Python
• Active Directory
• Azure AD
• SIEM
• IAM
• DNA Scanner
• AIM
• ASCP
• Account Migration Tooling
• API
• Connector Builder

Soft skills

• Communication claire avec équipes internes et externes.
• Capacité d’analyse dans des environnements sensibles.
• Maîtrise des contraintes organisationnelles critiques pour sociétés multi-entités.
• Travail en environnement régulé ou exigeant.
• Fidélité.

Langues

• Excellent niveau de français parlé et écrit (C2 sur l’échelle européenne CEFR).

Autres exigences

• Permis de conduire.
• Véhicule.