Senior CyberArk PAM Consultant & DevSecOps Expert

Contexte:

Profil : Consultant / Ingénieur Cybersécurité – Expert CyberArk PAM
Langue : Anglais professionnel impératif

Dans le cadre du renforcement de son équipe IAM/PAM et de l'évolution de ses infrastructures de gestion des accès à privilèges, notre client recherche un Consultant / Ingénieur CyberArk expérimenté .

La mission a pour objectif principal d'administrer, faire évoluer et maintenir en conditions opérationnelles la plateforme CyberArk , tout en accompagnant le développement des usages de gestion des secrets dans les environnements DevOps.

Le consultant interviendra dans un contexte international, à la fois sur des projets d'évolution de la plateforme , des activités de RUN / support N2-N3 et sur l'intégration de CyberArk Conjur au sein des pipelines CI/CD, environnements conteneurisés et infrastructures multi-cloud.

Missions principales

Administration, architecture et évolution

• Administrer la solution CyberArk PAM.

• Participer aux évolutions, mises à niveau et optimisations de la plateforme CyberArk PAS.

• Contribuer aux choix d'architecture de l'écosystème PAM et Secrets Management.

• Participer au durcissement et à la sécurisation de la plateforme.

DevSecOps / Secrets Management

• Concevoir, déployer et intégrer CyberArk Conjur .

• Sécuriser la gestion des secrets au sein des pipelines CI/CD .

• Intégrer la solution aux environnements conteneurisés, notamment OpenShift .

• Intervenir dans des environnements multi-cloud .

RUN / Support

• Assurer le support N2/N3 .

• Prendre en charge les incidents et problèmes.

• Traiter les demandes liées à la plateforme.

• Participer au maintien en conditions opérationnelles.

• Superviser la plateforme, notamment via Zabbix .

• Participer aux astreintes régulières afin de garantir la disponibilité des infrastructures critiques.

Automatisation

• Développer et maintenir des scripts PowerShell .

• Exploiter les REST API CyberArk .

• Utiliser PACLI .

• Automatiser les tâches récurrentes, déploiements et opérations d'onboarding.

Environnement technique

Technologies principales : CyberArk PAS, EPV, PSM, PSMP, AAM, CyberArk Conjur, PowerShell, REST API, PACLI, Windows Server, Active Directory, GPO, OpenShift et Zabbix.

Des connaissances en Ansible et/ou Terraform constituent un plus, notamment pour les problématiques Infrastructure as Code et automatisation.

Environnement sécurité

Le consultant participera également à la mise en application et au contrôle de la politique de sécurité, au MCO des infrastructures de sécurité, aux audits internes/externes et à la mise en œuvre des recommandations associées.

Il pourra être amené à rédiger des guides et standards de sécurité, conseiller sur l'implémentation de nouvelles solutions et proposer des améliorations concernant la sécurité, les performances, la qualité et les coûts d'exploitation.