Consultant(e) PAM H/F

INETUM recherche un/une Consultant(e) PAM (Privileged Access Management). Vous interviendrez principalement sur la solution Idira de Palo Alto Networks (ex-CyberArk), sans exclusivité : vos compétences sur d'autres solutions PAM du marché (Wallix, Delinea, BeyondTrust…) sont également les bienvenues.
Votre rôle sera clé dans le développement de notre offre PAM et le renforcement de notre positionnement sur le marché.
Vos missions

• Accompagner nos clients : être le garant de leur satisfaction en concevant des solutions sur mesure de sécurisation des accès à privilèges, du cadrage jusqu'au maintien en conditions opérationnelles.
• Conseiller et cadrer : réaliser des audits de maturité PAM, cartographier les comptes à privilèges (humains, techniques, applicatifs) et définir les feuilles de route de sécurisation.
• Concevoir et déployer : définir l'architecture fonctionnelle et technique, puis piloter ou réaliser l'intégration des solutions PAM (coffre-fort, rotation des mots de passe, enregistrement de sessions, gestion des secrets applicatifs, élévation de privilèges sur les postes).
• Faire évoluer les plateformes existantes : montées de version, migrations on-premise vers SaaS, raccordement de nouveaux périmètres, migrations d'une solution PAM vers une autre.
• Développer notre expertise : être force de proposition, contribuer à l'évolution de nos offres et accompagner la montée en compétences des consultants de l'équipe.
• Participer à l'avant-vente et aux appels d'offres : analyser les besoins clients, préparer des propositions personnalisées, assurer le suivi et la relance, et présenter les offres de manière convaincante.

Profil :

• Expérience significative sur des projets PAM (conseil, intégration ou exploitation), idéalement en environnement grands comptes.
• Expertise reconnue sur Idira – Palo Alto Networks (ex-CyberArk) : Vault, PVWA, CPM, PSM, Privilege Cloud, Endpoint Privilege Manager, Secrets Manager (Conjur).
• Une expérience sur d'autres solutions PAM est un vrai plus, voire peut suffire : Wallix (Bastion, PAM4ALL), Delinea (Secret Server), BeyondTrust, One Identity Safeguard…
• Maîtrise des méthodologies de gestion de projet ; une première expérience d'encadrement ou de référent technique est appréciée.

Compétences

• Conseil stratégique en gestion des accès à privilèges et gouvernance des comptes sensibles.
• Audit de conformité PAM (ISO 27001, NIS 2, DORA, recommandations ANSSI).
• Architecture fonctionnelle et technique PAM : haute disponibilité, reprise d'activité, intégration AD / LDAP, SIEM, ITSM et IGA.
• Sécurisation des accès dans des environnements variés : Windows, Unix/Linux, bases de données, réseau, cloud (AWS, Azure, GCP).
• Principes de moindre privilège, Zero Standing Privilege et accès Just-in-Time.
• Gestion des identités machines et des secrets applicatifs (DevOps, CI/CD).
• Scripting et automatisation (PowerShell, Python, API REST).
• Évaluation fonctionnelle et technique d'outils du marché.
• Animation de la relation partenaire éditeur, dont le plan de développement.
• Maîtrise de l'anglais (niveau courant).
• Les certifications éditeur (CyberArk / Idira Defender, Sentry, Guardian ; Wallix ; Delinea…) sont un plus apprécié.

Qualités personnelles

• Passionné(e) par la cybersécurité et les nouvelles technologies.
• Excellentes qualités relationnelles et de communication.
• Pédagogue et à l'écoute des autres.
• Proactif(ve), rigoureux(se) et force de proposition.

Ce poste est fait pour vous si vous souhaitez relever de nouveaux défis, approfondir votre expertise PAM et contribuer au succès d'une agence de cybersécurité en pleine croissance. N'hésitez pas à postuler si vous vous reconnaissez dans ce profil, même si vous ne cochez pas toutes les cases