Cyberark pas H/F Kata Management & Strategy Solutions

En tant que spécialiste Cyberark PAS, vous serez un acteur clé dans la gestion et la sécurisation des accès privilégiés au sein de notre infrastructure IT. Intégré(e) à notre équipe de sécurité, vous aurez pour mission principale d'assurer la mise en oeuvre et l'administration de la solution Cyberark Privileged Access Security.

Vos responsabilités incluront l'installation, la configuration et le maintien des composants de la plateforme Cyberark. Vous serez également responsable de la surveillance des accès aux comptes privilégiés et de l'analyse des incidents de sécurité potentiels. Votre expertise vous permettra d'optimiser nos politiques de sécurité et de veiller au respect des normes de conformité.

Vous travaillerez en étroite collaboration avec nos équipes IT pour former et sensibiliser le personnel à l'utilisation de la solution, tout en participant activement à l'amélioration continue des processus internes. L'aspect télétravail, partiellement intégré, vous offrira flexibilité et efficacité dans la gestion de vos tâches.

Cela implique une veille technologique constante pour rester informé(e) des dernières évolutions en matière de cybersécurité et une adaptabilité face aux défis variés de notre environnement en expansion.

Nous recherchons un rigoureux gestionnaire de sécurité, prêt à contribuer à notre protection proactive au sein d'un cadre innovant et sécurisant.

Objectif global :
Administrer la solution PAM CyberArk

Contrainte forte du projet
Contexte international

Description détaillée

Contexte : Afin de renforcer notre équipe IAM/PAM et de soutenir l'évolution de nos infrastructures de gestion des accès à privilèges, nous recherchons un(e) Consultant(e) / Ingénieur(e) CyberArk expérimenté(e).

Dans un contexte international et dynamique, vous interviendrez à la fois sur des projets d'évolution majeure, sur le maintien en condition opérationnelle (RUN) et sur l'intégration des secrets pour nos environnements DevOps.

Vos Missions :
Évolution et Architecture : Participer activement aux projets d'évolution, de mise à niveau et d'optimisation de la plateforme CyberArk PAS et de l'écosystème de gestion des secrets.
Intégration DevOps / Secrets Management : Concevoir, déployer et intégrer la solution CyberArk Conjur pour sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et le multi-cloud.
Exploitation et RUN : Assurer le support de niveau 2/3, le traitement des incidents, la gestion des demandes et la supervision de la plateforme (via Zabbix).
Automatisation : Développer et maintenir des scripts pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes.
Astreintes : Participer aux astreintes régulières de l'équipe pour garantir la haute disponibilité des architectures critiques.

Profil Recherché :
1. Compétences Techniques Requises (Hard Skills) :
CyberArk Core PAS : Expertise confirmée sur la suite CyberArk Privileged Access Security, incluant impérativement les composants :
- EPV (Enterprise Password Vault)
- PSM / PSMP (Privileged Session Manager / for SSH Proxy)
- AAM (Credential Provider / Application Access Manager)
- CyberArk Secrets Manager / Conjur (Nouveau) : Expérience pratique dans la mise en place, la configuration et l'intégration de CyberArk Conjur (Enterprise ou Open Source) pour la gestion des pipelines de livraison (sécurisation des secrets DevOps).
- Systèmes : Solide connaissance des systèmes Windows Server (Active Directory, GPO, sécurité OS) nécessaires pour réaliser les évolutions et le durcissement (hardening) de la plateforme PAS.

Développement & Automatisation (DevSecOps) :
- Maîtrise du scripting PowerShell
- Expérience d'utilisation des REST API CyberArk et de l'outil de ligne de commande PACLI
- Un plus : Connaissance des outils d'Infrastructure as Code (Ansible, Terraform).

Supervision : Connaissance pratique de Zabbix (ou outil équivalent) pour la mise en place de la supervision et des alertes de la plateforme.

KATA Management & Strategy Solutions, une ESN spécialisée dans le conseil stratégique IT et la mise à disposition de consultants expérimentés auprès de nos partenaires et clients finaux.