Consultant Ingénieur CyberArk - Freelance

Taux journalier (TJM): 630

Contexte

Afin de renforcer notre équipe IAM/PAM et de soutenir l'évolution de nos infrastructures de gestion des accès à privilèges, nous recherchons un(e) Consultant(e) / Ingénieur(e) CyberArk expérimenté(e).

Dans un contexte international et dynamique, vous interviendrez à la fois sur des projets d'évolution majeure, sur le maintien en condition opérationnelle (RUN) et sur l'intégration des secrets pour nos environnements DevOps.

Missions

• Participer activement aux projets d'évolution, de mise à niveau et d'optimisation de la plateforme CyberArk PAS et de l'écosystème de gestion des secrets.

• Concevoir, déployer et intégrer la solution CyberArk Conjur pour sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et le multi-cloud.

• Assurer le support de niveau 2/3, le traitement des incidents, la gestion des demandes et la supervision de la plateforme (via Zabbix).

• Développer et maintenir des scripts pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes.

• Participer aux astreintes régulières de l'équipe pour garantir la haute disponibilité des architectures critiques.

• Mise en application de la Politique de Sécurité.

• Contrôle de la Politique de Sécurité, notamment par des contrôles périodiques de niveau 1.

• Valider et instruire les dérogations contrevenant à la Politique de Sécurité.

• Maintien en conditions opérationnelles des infrastructures de sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration).

• Participation aux audits (internes / externes).

• Mise en application des recommandations d'audit et des demandes de remise en conformité.

• Rédaction de guides et standards de sécurité.

• Donner son avis pour l'implémentation des solutions de sécurité.

• Proposer des solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation.

• Assurer la veille technologique.

Outils & Environnement

• CyberArk PAS : EPV (Enterprise Password Vault), PSM / PSMP (Privileged Session Manager / for SSH Proxy), AAM (Credential Provider / Application Access Manager).

• CyberArk Secrets Manager / Conjur (Enterprise ou Open Source) pour la gestion des pipelines de livraison et la sécurisation des secrets DevOps.

• Systèmes Windows Server (Active Directory, GPO, sécurité OS).

• Scripting : PowerShell, REST API CyberArk, PACLI.

• Outils d'Infrastructure as Code (Ansible, Terraform) — un plus.

• Supervision via Zabbix ou outil équivalent.

Conditions de travail

• Anglais professionnel (impératif) : capacité à évoluer, rédiger et échanger quotidiennement dans un contexte international.