Expert Cyberark Pam - Sécurité Cloud H/F

Visian

Le besoin

Missions

• Intégration dans une équipe CyberArk avec des gestes de type N3 / N2 et apport d'expertise.

• Travail en horaire ouvré (HO) du lundi au vendredi sur une plage horaire couvrant 8h à 18h afin d'assurer les ouvertures ou fermetures du service.

• Disponibilité pour assurer chaque semaine une à trois gardes sur les pauses méridiennes de 12h à 13h ou 13h à 14h selon un planning défini.

• Intervention en hors horaires ouvrés (HNO) sur des opérations planifiées (soirée, week-end).

• Présence obligatoire en présentiel pendant les 6 premiers mois pour garantir l'intégration et assurer le lien avec l'ensemble des collègues (équipe PAM, équipe IAM et autres équipes en interaction).

• Après 6 mois, possibilité de télétravail à raison de 2 jours par semaine immuables, dont un jour fixe imposé par le manager/Team Leader.

• Disponibilité pour faire de l'astreinte sur les 6 infrastructures PAM, représentant un périmètre potentiel de 600 serveurs, à raison d'une fois tous les deux mois.

Le périmètre d'intervention sur la mission comprend :

• Run CyberArk :

  • Gestion des indicateurs de rotation des mots de passe

  • Gestion des incidents

  • Gestion des certificats

  • Maintien des infrastructures CyberArk et composants (Vault, DR, PVWA, CPM, PSM, psmp, PTA)

  • Intervention sur des projets de migrations Vault à Vault

  • Migration métier à métier dans le cadre de réorganisations internes

  • Expertise, intégration AIM/AAM - CP/CCP selon le modèle d'offre de service

  • Conception, modélisation et intégration des solutions techniques dans un contexte hybride Cloud / on prem et multi-technologique

  • Amélioration de l'existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen/long terme

  • Formation et accompagnement des différents niveaux de support (N2, fonctionnels, techniques)

  • Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles et techniques)

  • Automatisation sur des activités récurrentes (patching kernel, installation de produits, etc.)

  • Ignimission

• Outils et exploitation :

  • Service Now (incident, request & changement)

  • DataViz (maintien de dashboard)

  • ELK (maintien de dashboard)

  • SQL (préparation de réponses aux audits internes/externes)

  • Développement (Java, Json/Rest API, Perl, C, C++, HTML/CSS, PHP, Bash, Batch, Powershell)

  • Ansible (exploitation et utilisation)

• Les plus :

  • Middleware (Oracle, MSSQL, WAS, Tanium, Illumio)

  • Annuaire (LDAP, Microsoft AD)

  • Cloud (IaaS, PaaS, SaaS)

  • Réseau

• Savoir-être :

  • Ponctualité

  • Esprit d'équipe

  • Analyse et restitution synthétiques

  • Rédaction documentation / procédure

• Langues :

  • Français

  • Anglais

Expérience

• Expérience dans l'environnement de la prestation : plus de 5 ans

• Expérience globale : minimum 10 ans

Principales missions complémentaires

Apport d'expertise sur différentes problématiques complexes Cloud telles que (et non limité à) :

• Maintenance d'une posture de sécurité

• Identification et remédiation aux vulnérabilités à l'aide d'une variété d'outils de sécurité

• Mise en oeuvre de la protection contre les menaces

• Réponse aux escalades des incidents de sécurité

• Gestion de l'identité et des accès

• Protection des données

• Applications et réseaux dans le Cloud