consultant CyberArK - Freelance

Dans le cadre du déploiement de sa solution de gestion des accès à privilèges (PAM Cyberark) au sein de sa direction Cybersécurité. Le projet vise l'industrialisation de l'administration de la solution et l'onboarding d'un premier lot de 100 administrateurs.

Le besoin est centré sur une expertise technique forte en développement de connecteurs Cyberark. Le consultant retenu devra être capable de concevoir et industrialiser des connecteurs custom sur les cibles Linux/Unix, Windows et SGBD du SI, dans un contexte de déploiement à grande échelle.

Missions & Tâches

• Animer les réunions avec les différentes parties prenantes : éditeur, prestataires, administrateurs internes.

• Accompagner l'onboarding du premier lot de 100 administrateurs.

• Conseiller sur les sujets d'architecture : supervision, sauvegarde, exploitation.

• Industrialiser l'administration de la solution Cyberark : gestion des habilitations, automatisation de la création des coffres, gestion de l'Active Directory.

• Décrire et éprouver les procédures d'exploitation : bris de glace, maintenance, montées de version.

• Apporter son expertise sur la solution Cyberark : implémentation, fonctionnalités, réponse aux questions des administrateurs.

• Développer des connecteurs Cyberark sur les périmètres Linux/Unix, Windows et SGBD.

• Produire les livrables associés : procédures, documentation technique, supports d'accompagnement utilisateurs.

• Travailler en binôme avec le chef de projet et l'éditeur.

Environnement Technique

• Développement de connecteurs Cyberark (mandatory n°1) : expérience confirmée en conception et développement de CPM plugins et PSM connectors. Capacité à produire des connecteurs custom adaptés aux cibles Linux/Unix, Windows et SGBD. Critère le plus discriminant pour ce poste, le candidat doit pouvoir démontrer du concret en entretien.

• Cyberark PAM (mandatory) : Vault, PVWA, CPM, PSM, PSM for SSH. Maîtrise opérationnelle des modules requise.

• Scripting & développement : PowerShell (mandatory), AutoIt, REST API Cyberark. La capacité à lire, écrire et industrialiser du code est un prérequis non négociable.

• Active Directory : maîtrise confirmée, intégration Cyberark / AD, gestion des comptes, groupes, OU.

• Systèmes : Linux/Unix et Windows Server.

• Bases de données : Oracle, SQL Server, MySQL.

• Industrialisation : automatisation des coffres, scripts, infrastructure as code appréciée.

• Certifications fortement appréciées : Cyberark CDE (Certified Delivery Engineer), Sentry, Defender, Guardian.