Expert Cyberark Pam - Conjur - Admin Devsecops & Support N2 - N3 Paris - Lyon H/F

Dans le cadre du renforcement d’une équipe IAM/PAM et de l’évolution des infrastructures de gestion des accès à privilèges, nous recherchons un Consultant / Ingénieur Cybersécurité expert CyberArk PAM.

L’objectif principal de la mission est d’administrer, faire évoluer et maintenir en conditions opérationnelles la plateforme CyberArk, tout en accompagnant le développement des usages de gestion des secrets dans les environnements DevOps.

Le consultant évoluera dans un contexte international et interviendra sur trois axes majeurs :

• Les projets d’évolution et d’optimisation de la plateforme CyberArk ;
• Les activités de RUN et de support N2/N3 ;
• L’intégration de CyberArk Conjur dans les pipelines CI/CD, les environnements conteneurisés et les infrastructures multi-cloud., Présence sur site : 2 jours par semaine souhaités
• Déplacements : aucun
• Langue : anglais professionnel impératif
• Niveau : Expert / N4 - Ingénierie en sécurité opérationnelle
• CV : transmission obligatoire au format Word
• Document complémentaire : une annexe de qualification devra obligatoirement être complétée et jointe au positionnement

Missions détaillées

Administration, architecture et évolution de CyberArk

• Administrer la solution CyberArk PAM au quotidien.
• Participer aux évolutions, mises à niveau et optimisations de la plateforme CyberArk PAS.
• Contribuer aux choix d’architecture de l’écosystème PAM et Secrets Management.
• Participer au durcissement et à la sécurisation de la plateforme.
• Administrer et faire évoluer les différents composants de la suite CyberArk.
• Assurer l’onboarding et la gestion des comptes à privilèges.

Le consultant devra disposer d’une expérience opérationnelle sur les principaux composants de CyberArk Privileged Access Security, notamment :

• EPV - Enterprise Password Vault
• PSM - Privileged Session Manager
• PSMP - Privileged Session Manager for SSH
• AAM - Application Access Manager / Credential Provider
• CyberArk Secrets Manager / Conjur

DevSecOps & Secrets Management

Une expertise concrète de CyberArk Conjur est particulièrement recherchée afin d’accompagner la sécurisation des secrets dans les environnements DevOps.

Les interventions comprendront notamment :

• Concevoir, déployer et intégrer CyberArk Conjur.
• Sécuriser la gestion des secrets au sein des pipelines CI/CD.
• Intégrer la solution aux environnements conteneurisés, notamment OpenShift.
• Participer à l’intégration du Secrets Management dans des environnements multi-cloud.
• Accompagner les équipes Production, Dev, Ops et Sécurité dans l’adoption des mécanismes de gestion sécurisée des secrets.

RUN / Support N2-N3 / MCO

• Assurer le support N2/N3 de la plateforme.
• Prendre en charge et résoudre les incidents et problèmes.
• Traiter les demandes liées à l’environnement CyberArk.
• Participer au maintien en conditions opérationnelles des infrastructures.
• Superviser la plateforme, notamment à l’aide de Zabbix.
• Participer à des astreintes régulières afin de garantir la disponibilité des infrastructures critiques.

Automatisation & scripting

• Développer et maintenir des scripts PowerShell.
• Exploiter les REST API CyberArk.
• Utiliser PACLI.
• Automatiser les tâches récurrentes.
• Automatiser les déploiements et les opérations d’onboarding.
• Contribuer aux problématiques d’automatisation et d’Infrastructure as Code.

Sécurité opérationnelle

Le consultant participera également :

• À la mise en application et au contrôle de la politique de sécurité.
• Au MCO des infrastructures de sécurité.
• Aux audits internes et externes.
• À la mise en oeuvre des recommandations issues des audits.
• À la rédaction de guides et standards de sécurité.
• Au conseil concernant l’implémentation de nouvelles solutions.
• À la proposition d’améliorations relatives à la sécurité, aux performances, à la qualité et aux coûts d’exploitation.

PowerShell

• REST API CyberArk
• PACLI
• Ansible - apprécié
• Terraform - apprécié

Systèmes / Infrastructure

• Windows Server
• Active Directory
• GPO
• OpenShift
• Environnements multi-cloud

Supervision

• Zabbix, Profil recherchéProfil recherchéNous recherchons un Consultant / Ingénieur Cybersécurité expérimenté et autonome sur CyberArk PAM, capable d’intervenir aussi bien sur l’administration et le RUN que sur les évolutions d’architecture et les problématiques DevSecOps.Compétences impérativesCyberArk PAS + AAM : niveau confirméAnglais : niveau professionnel minimumCompétences importantesCyberArk Conjur : niveau confirméREST API CyberArk : niveau confirméPACLI : niveau confirméPowerShell : niveau confirméUne qualification individuelle du niveau du candidat sera demandée sur les compétences suivantes :CyberArk PAS + AAMScripting REST API / PACLI / PowerShellCyberArk ConjurAnglaisUne expérience réellement opérationnelle de CyberArk Conjur, notamment pour la sécurisation des secrets dans des environnements DevOps, constitue un point particulièrement important.Des connaissances en Ansible et/ou Terraform sont appréciées, notamment pour les sujets d’automatisation et d’Infrastructure as Code.Soft skillsLe consultant devra faire preuve de :Rigueur et réactivité, notamment dans le traitement des incidents critiques et les activités de production.Capacité à intervenir dans un contexte comprenant des astreintes régulières.Bon esprit d’équipe et sens du service.Capacité à collaborer avec différentes équipes Production / Dev / Ops / Sécurité.Autonomie et capacité de proposition.Capacité à communiquer et rédiger en anglais dans un environnement professionnel international., Nous recherchons un Consultant / Ingénieur Cybersécurité expérimenté et autonome sur CyberArk PAM, capable d’intervenir aussi bien sur l’administration et le RUN que sur les évolutions d’architecture et les problématiques DevSecOps.

Compétences impératives

• CyberArk PAS + AAM : niveau confirmé
• Anglais : niveau professionnel minimum, * CyberArk Conjur : niveau confirmé
• REST API CyberArk : niveau confirmé
• PACLI : niveau confirmé
• PowerShell : niveau confirmé

Une qualification individuelle du niveau du candidat sera demandée sur les compétences suivantes :

• CyberArk PAS + AAM
• Scripting REST API / PACLI / PowerShell
• CyberArk Conjur
• Anglais

Une expérience réellement opérationnelle de CyberArk Conjur, notamment pour la sécurisation des secrets dans des environnements DevOps, constitue un point particulièrement important.

Des connaissances en Ansible et/ou Terraform sont appréciées, notamment pour les sujets d’automatisation et d’Infrastructure as Code.

Soft skills

Le consultant devra faire preuve de :

• Rigueur et réactivité, notamment dans le traitement des incidents critiques et les activités de production.
• Capacité à intervenir dans un contexte comprenant des astreintes régulières.
• Bon esprit d’équipe et sens du service.
• Capacité à collaborer avec différentes équipes Production / Dev / Ops / Sécurité.
• Autonomie et capacité de proposition.
• Capacité à communiquer et rédiger en anglais dans un environnement professionnel international.

EUR

Ansible Anglais PowerShell API REST Access Zabbix Windows Server Réactivité Autonomie Terraform Scripting