Taux journalier (TJM): 650 € HT

Expert CyberArk PAM / Conjur – Administration, DevSecOps & Support N2/N3

Contexte / Enjeux

Dans le cadre du renforcement d'une équipe IAM/PAM et de l'évolution des infrastructures de gestion des accès à privilèges, nous recherchons un Consultant / Ingénieur Cybersécurité expert CyberArk PAM.

L'objectif principal de la mission est d'administrer, faire évoluer et maintenir en conditions opérationnelles la plateforme CyberArk, tout en accompagnant le développement des usages de gestion des secrets dans les environnements DevOps.

Le consultant évoluera dans un contexte international et interviendra sur trois axes majeurs :

• Les projets d'évolution et d'optimisation de la plateforme CyberArk ;

• Les activités de RUN et de support N2/N3 ;

• L'intégration de CyberArk Conjur dans les pipelines CI/CD, les environnements conteneurisés et les infrastructures multi-cloud.

Informations pratiques

• Localisation : Paris ou Lyon

• Démarrage : 26/10/2026

• Fin prévisionnelle : 31/12/2027

• Charge prévisionnelle : 271 jours

• Présence sur site : 2 jours par semaine souhaités

• Déplacements : aucun

• Langue : anglais professionnel impératif

• Niveau : Expert / N4 – Ingénierie en sécurité opérationnelle

• CV : transmission obligatoire au format Word

• Document complémentaire : une annexe de qualification devra obligatoirement être complétée et jointe au positionnement

Missions détaillées

Administration, architecture et évolution de CyberArk

• Administrer la solution CyberArk PAM au quotidien.

• Participer aux évolutions, mises à niveau et optimisations de la plateforme CyberArk PAS.

• Contribuer aux choix d'architecture de l'écosystème PAM et Secrets Management.

• Participer au durcissement et à la sécurisation de la plateforme.

• Administrer et faire évoluer les différents composants de la suite CyberArk.

• Assurer l'onboarding et la gestion des comptes à privilèges.

Le consultant devra disposer d'une expérience opérationnelle sur les principaux composants de CyberArk Privileged Access Security, notamment :

• EPV – Enterprise Password Vault

• PSM – Privileged Session Manager

• PSMP – Privileged Session Manager for SSH

• AAM – Application Access Manager / Credential Provider

• CyberArk Secrets Manager / Conjur

DevSecOps & Secrets Management

Une expertise concrète de CyberArk Conjur est particulièrement recherchée afin d'accompagner la sécurisation des secrets dans les environnements DevOps.

Les interventions comprendront notamment :

• Concevoir, déployer et intégrer CyberArk Conjur.

• Sécuriser la gestion des secrets au sein des pipelines CI/CD.

• Intégrer la solution aux environnements conteneurisés, notamment OpenShift.

• Participer à l'intégration du Secrets Management dans des environnements multi-cloud.

• Accompagner les équipes Production, Dev, Ops et Sécurité dans l'adoption des mécanismes de gestion sécurisée des secrets.

RUN / Support N2-N3 / MCO

• Assurer le support N2/N3 de la plateforme.

• Prendre en charge et résoudre les incidents et problèmes.

• Traiter les demandes liées à l'environnement CyberArk.

• Participer au maintien en conditions opérationnelles des infrastructures.

• Superviser la plateforme, notamment à l'aide de Zabbix.

• Participer à des astreintes régulières afin de garantir la disponibilité des infrastructures critiques.

Automatisation & scripting

• Développer et maintenir des scripts PowerShell.

• Exploiter les REST API CyberArk.

• Utiliser PACLI.

• Automatiser les tâches récurrentes.

• Automatiser les déploiements et les opérations d'onboarding.

• Contribuer aux problématiques d'automatisation et d'Infrastructure as Code.

Sécurité opérationnelle

Le consultant participera également :

• À la mise en application et au contrôle de la politique de sécurité.

• Au MCO des infrastructures de sécurité.

• Aux audits internes et externes.

• À la mise en œuvre des recommandations issues des audits.

• À la rédaction de guides et standards de sécurité.

• Au conseil concernant l'implémentation de nouvelles solutions.

• À la proposition d'améliorations relatives à la sécurité, aux performances, à la qualité et aux coûts d'exploitation.

Stack technique

PAM / Secrets Management

• CyberArk PAS

• EPV

• PSM

• PSMP

• AAM / Credential Provider

• CyberArk Secrets Manager

• CyberArk Conjur

Automatisation / Scripting

• PowerShell

• REST API CyberArk

• PACLI

• Ansible – apprécié

• Terraform – apprécié

Systèmes / Infrastructure

• Windows Server

• Active Directory

• GPO

• OpenShift

• Environnements multi-cloud

Supervision

• Zabbix

Méthodologies / Environnements

• DevSecOps

• CI/CD

• Infrastructure as Code

• Production / RUN

• Sécurité opérationnelle