Consultant / Ingénieur Expert CyberArk – PAM / Conjur
Contexte :
Profil : Consultant / Ingénieur Cybersécurité ? Expert CyberArk PAM
Langue : Anglais professionnel impératif
Dans le cadre du renforcement de son équipe IAM/PAM et de l'évolution de ses infrastructures de gestion des accès à privilèges, notre client recherche un Consultant / Ingénieur CyberArk expérimenté.
La mission a pour objectif principal d'administrer, faire évoluer et maintenir en conditions opérationnelles la plateforme CyberArk, tout en accompagnant le développement des usages de gestion des secrets dans les environnements DevOps.
Le consultant interviendra dans un contexte international, à la fois sur des projets d'évolution de la plateforme, des activités de RUN / support N2\-N3 et sur l'intégration de CyberArk Conjur au sein des pipelines CI/CD, environnements conteneurisés et infrastructures multi\-cloud.
Missions principales
Administration, architecture et évolution
Administrer la solution CyberArk PAM.
Participer aux évolutions, mises à niveau et optimisations de la plateforme CyberArk PAS.
Contribuer aux choix d'architecture de l'écosystème PAM et Secrets Management.
Participer au durcissement et à la sécurisation de la plateforme.
DevSecOps / Secrets Management
Concevoir, déployer et intégrer CyberArk Conjur.
Sécuriser la gestion des secrets au sein des pipelines CI/CD.
Intégrer la solution aux environnements conteneurisés, notamment OpenShift.
Intervenir dans des environnements multi\-cloud.
RUN / Support
Assurer le support N2/N3\.
Prendre en charge les incidents et problèmes.
Traiter les demandes liées à la plateforme.
Participer au maintien en conditions opérationnelles.
Superviser la plateforme, notamment via Zabbix.
Participer aux astreintes régulières afin de garantir la disponibilité des infrastructures critiques.
Automatisation
Développer et maintenir des scripts PowerShell.
Exploiter les REST API CyberArk.
Utiliser PACLI.
Automatiser les tâches récurrentes, déploiements et opérations d'onboarding.
Environnement technique
Technologies principales : CyberArk PAS, EPV, PSM, PSMP, AAM, CyberArk Conjur, PowerShell, REST API, PACLI, Windows Server, Active Directory, GPO, OpenShift et Zabbix.
Des connaissances en Ansible et/ou Terraform constituent un plus, notamment pour les problématiques Infrastructure as Code et automatisation.
Environnement sécurité
Le consultant participera également à la mise en application et au contrôle de la politique de sécurité, au MCO des infrastructures de sécurité, aux audits internes/externes et à la mise en ?uvre des recommandations associées.
Il pourra être amené à rédiger des guides et standards de sécurité, conseiller sur l'implémentation de nouvelles solutions et proposer des améliorations concernant la sécurité, les performances, la qualité et les coûts d'exploitation.
Profil candidat:
Soft skills recherchées
Le profil doit présenter une forte rigueur et réactivité, notamment en raison des activités de production, des incidents critiques et des astreintes.
Un bon esprit d'équipe, un sens du service et une capacité à travailler avec différentes équipes Production / Dev / Ops / Sécurité sont également attendus.
Le contexte étant international, le consultant doit être capable de communiquer et rédiger en anglais dans un cadre professionnel.
Compétences impératives et importantes
Impératif :
CyberArk PAS \+ AAM : Confirmé
Anglais : Professionnel minimum
Important :
CyberArk Conjur : Confirmé
REST API CyberArk : Confirmé
PACLI : Confirmé
PowerShell : Confirmé
Expertise CyberArk recherchée
Le consultant devra disposer d'une expérience concrète sur la suite CyberArk Privileged Access Security, notamment :
EPV ? Enterprise Password Vault
PSM ? Privileged Session Manager
PSMP ? Privileged Session Manager for SSH
AAM ? Application Access Manager / Credential Provider
CyberArk Secrets Manager / Conjur
Administration et évolution d'une plateforme PAM
Onboarding et gestion des comptes à privilèges
Une expérience réellement opérationnelle de CyberArk Conjur est particulièrement recherchée, notamment pour la sécurisation des secrets dans des environnements DevOps.
Cette annonce provient de Indeed. Voir l'annonce originale ↗