Consultant / Ingénieur Expert CyberArk – PAM / Conjur

Contexte :

Profil : Consultant / Ingénieur Cybersécurité – Expert CyberArk PAM
Langue : Anglais professionnel impératif

Dans le cadre du renforcement de son équipe IAM/PAM et de l'évolution de ses infrastructures de gestion des accès à privilèges, notre client recherche un Consultant / Ingénieur CyberArk expérimenté.

La mission a pour objectif principal d'administrer, faire évoluer et maintenir en conditions opérationnelles la plateforme CyberArk, tout en accompagnant le développement des usages de gestion des secrets dans les environnements DevOps.

Le consultant interviendra dans un contexte international, à la fois sur des projets d'évolution de la plateforme, des activités de RUN / support N2-N3 et sur l'intégration de CyberArk Conjur au sein des pipelines CI/CD, environnements conteneurisés et infrastructures multi-cloud.

Missions principales

Administration, architecture et évolution

• Administrer la solution CyberArk PAM.

• Participer aux évolutions, mises à niveau et optimisations de la plateforme CyberArk PAS.

• Contribuer aux choix d'architecture de l'écosystème PAM et Secrets Management.

• Participer au durcissement et à la sécurisation de la plateforme.

DevSecOps / Secrets Management

• Concevoir, déployer et intégrer CyberArk Conjur.

• Sécuriser la gestion des secrets au sein des pipelines CI/CD.

• Intégrer la solution aux environnements conteneurisés, notamment OpenShift.

• Intervenir dans des environnements multi-cloud.

RUN / Support

• Assurer le support N2/N3.

• Prendre en charge les incidents et problèmes.

• Traiter les demandes liées à la plateforme.

• Participer au maintien en conditions opérationnelles.

• Superviser la plateforme, notamment via Zabbix.

• Participer aux astreintes régulières afin de garantir la disponibilité des infrastructures critiques.

Automatisation

• Développer et maintenir des scripts PowerShell.

• Exploiter les REST API CyberArk.

• Utiliser PACLI.

• Automatiser les tâches récurrentes, déploiements et opérations d'onboarding.

Environnement technique

Technologies principales : CyberArk PAS, EPV, PSM, PSMP, AAM, CyberArk Conjur, PowerShell, REST API, PACLI, Windows Server, Active Directory, GPO, OpenShift et Zabbix.

Des connaissances en Ansible et/ou Terraform constituent un plus, notamment pour les problématiques Infrastructure as Code et automatisation.

Environnement sécurité

Le consultant participera également à la mise en application et au contrôle de la politique de sécurité, au MCO des infrastructures de sécurité, aux audits internes/externes et à la mise en œuvre des recommandations associées.

Il pourra être amené à rédiger des guides et standards de sécurité, conseiller sur l'implémentation de nouvelles solutions et proposer des améliorations concernant la sécurité, les performances, la qualité et les coûts d'exploitation.