Ingénieur sécurité CyberArk - Sénior (10 ans et plus)

Digistrat consulting

Paris, France

11 days ago

Apply on www.indeed.com

Prepare application

Role details

Contract type

Permanent contract

Employment type

Full-time (> 32 hours)

Experience level

Expert

Working hours

Regular working hours

Job source

www.indeed.com

Tech stack

Microsoft Access Active Directory DevOps Identity and Access Management Windows Servers Open Source Technology OpenShift Zabbix Cyberark Delivery Pipeline Multi-Cloud

Job description

Administrer la solution PAM CyberArk

Contrainte forte du projet : Contexte international

Contexte : Afin de renforcer notre équipe IAM/PAM et de soutenir l’évolution de nos infrastructures de gestion des accès à privilèges, nous recherchons un(e) Consultant(e) / Ingénieur(e) CyberArk expérimenté(e). Dans un contexte international et dynamique, vous interviendrez à la fois sur des projets d’évolution majeure, sur le maintien en condition opérationnelle (RUN) et sur l’intégration des secrets pour nos environnements DevOps.

Évolution et Architecture : Participer activement aux projets d’évolution, de mise à niveau et d’optimisation de la plateforme CyberArk PAS et de l’écosystème de gestion des secrets. Intégration DevOps / Secrets Management : Concevoir, déployer et intégrer la solution CyberArk Conjur pour sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et le multi-cloud. Exploitation et RUN : Assurer le support de niveau 2/3, le traitement des incidents, la gestion des demandes et la supervision de la plateforme (via Zabbix). Automatisation : Développer et maintenir des scripts pour automatiser les tâches récurrentes, les déploiements et l’onboarding des comptes. Astreintes : Participer aux astreintes régulières de l’équipe pour garantir la haute disponibilité des architectures critiques.

Requirements

CyberArk Core PAS : Expertise confirmée sur la suite CyberArk Privileged Access Security, incluant impérativement les composants :

EPV (Enterprise Password Vault)
PSM / PSMP (Privileged Session Manager / for SSH Proxy)
AAM (Credential Provider / Application Access Manager)
CyberArk Secrets Manager / Conjur (Nouveau) : Expérience pratique dans la mise en place, la configuration et l’intégration de CyberArk Conjur (Enterprise ou Open Source) pour la gestion des pipelines de livraison (sécurisation des secrets DevOps).
Systèmes : Solide connaissance des systèmes Windows Server (Active Directory, GPO, sécurité OS) nécessaires pour réaliser les évolutions et le durcissement (hardening) de la plateforme PAS.