Expert CyberArk PAM - Sécurité Cloud - Freelance

Description du poste

Missions

• Intégration dans une équipe CyberArk avec des gestes de type N3 / N2 et apport d'expertise.

• Travail en horaire ouvré (HO) du lundi au vendredi sur une plage horaire couvrant 8h à 18h afin d'assurer les ouvertures ou fermetures du service.

• Disponibilité pour assurer chaque semaine une à trois gardes sur les pauses méridiennes de 12h à 13h ou 13h à 14h selon un planning défini.

• Intervention en hors horaires ouvrés (HNO) sur des opérations planifiées (soirée, week-end).

• Présence obligatoire en présentiel pendant les 6 premiers mois pour garantir l’intégration et assurer le lien avec l’ensemble des collègues (équipe PAM, équipe IAM et autres équipes en interaction).

• Après 6 mois, possibilité de télétravail à raison de 2 jours par semaine immuables, dont un jour fixe imposé par le manager/Team Leader.

• Disponibilité pour faire de l’astreinte sur les 6 infrastructures PAM, représentant un périmètre potentiel de 600 serveurs, à raison d’une fois tous les deux mois.

Le périmètre d'intervention sur la mission comprend :

• Run CyberArk :

  • Gestion des indicateurs de rotation des mots de passe

  • Gestion des incidents

  • Gestion des certificats

  • Maintien des infrastructures CyberArk et composants (Vault, DR, PVWA, CPM, PSM, psmp, PTA)

  • Intervention sur des projets de migrations Vault à Vault

  • Migration métier à métier dans le cadre de réorganisations internes

  • Expertise, intégration AIM/AAM - CP/CCP selon le modèle d'offre de service

  • Conception, modélisation et intégration des solutions techniques dans un contexte hybride Cloud / on prem et multi-technologique

  • Amélioration de l’existant : simplification, rationalisation et homogénéisation dans un objectif de transformation à moyen/long terme

  • Formation et accompagnement des différents niveaux de support (N2, fonctionnels, techniques)

  • Documentation et explication des solutions : capacité à produire différents supports avec différents niveaux de détails, destinés à différentes populations (management, projets, client, équipes fonctionnelles et techniques)

  • Automatisation sur des activités récurrentes (patching kernel, installation de produits, etc.)

  • Ignimission

• Outils et exploitation :

  • Service Now (incident, request & changement)

  • DataViz (maintien de dashboard)

  • ELK (maintien de dashboard)

  • SQL (préparation de réponses aux audits internes/externes)

  • Développement (Java, Json/Rest API, Perl, C, C++, HTML/CSS, PHP, Bash, Batch, Powershell)

  • Ansible (exploitation et utilisation)

• Les plus :

  • Middleware (Oracle, MSSQL, WAS, Tanium, Illumio)

  • Annuaire (LDAP, Microsoft AD)

  • Cloud (IaaS, PaaS, SaaS)

  • Réseau

• Savoir-être :

  • Ponctualité

  • Esprit d'équipe

  • Analyse et restitution synthétiques

  • Rédaction documentation / procédure

• Langues :

  • Français

  • Anglais

Expérience

• Expérience dans l’environnement de la prestation : plus de 5 ans

• Expérience globale : minimum 10 ans

Principales missions complémentaires

Apport d'expertise sur différentes problématiques complexes Cloud telles que (et non limité à) :

• Maintenance d’une posture de sécurité

• Identification et remédiation aux vulnérabilités à l’aide d’une variété d’outils de sécurité

• Mise en œuvre de la protection contre les menaces

• Réponse aux escalades des incidents de sécurité

• Gestion de l'identité et des accès

• Protection des données

• Applications et réseaux dans le Cloud

Profil recherché

1. > 5 ans d'expérience dans l’environnement de la prestation
2. Minimum 10 ans d'expérience globale
3. Expertise en CyberArk et gestion des infrastructures CyberArk (Vault, DR, PVWA, CPM, PSM, psmp, PTA)
4. Compétences en intégration AIM/AAM - CP/CCP selon le modèle d'offre de service
5. Connaissance des environnements Cloud / on prem et multi-technologiques
6. Maîtrise des outils et langages : Service Now, DataViz, ELK, SQL, Java, Json/Rest API, Perl, C, C++, HTML/CSS, PHP, Bash, Batch, Powershell, Ansible
7. Connaissances appréciées en Middleware (Oracle, MSSQL, WAS, Tanium, Illumio), Annuaire (LDPA, Microsoft AD), Cloud (LaaS, PaaS, SaaS) et Réseau
8. Capacités d'analyse et de restitution synthétique
9. Compétences en rédaction de documentation et procédures
10. Qualités personnelles : ponctualité et esprit d'équipe
11. Maîtrise du français et de l'anglais