C Consultant

Il y a 2 jours

Lyon, Auvergne-Rhône-Alpes, France Zeroday Cyber Academy Temps plein 60 000 € - 90 000 € Contrat

Renforcement d'une équipe IAM/PAM pour soutenir l'évolution des infrastructures de gestion des accès à privilèges, dans un contexte international et dynamique : projets d'évolution majeure, maintien en condition opérationnelle (RUN) et intégration des secrets pour les environnements DevOps. Contrainte forte du projet.

Missions

  • Participer activement aux projets d'évolution, de mise à niveau et d'optimisation de la plateforme CyberArk PAS et de l'écosystème de gestion des secrets.
  • Concevoir, déployer et intégrer la solution CyberArk Conjur pour sécuriser les pipelines CI/CD, les environnements conteneurisés (OpenShift) et le multi-cloud.
  • Assurer le support de niveau 2/3, le traitement des incidents, la gestion des demandes et la supervision de la plateforme (via Zabbix).
  • Développer et maintenir des scripts pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes.
  • Participer aux astreintes régulières de l'équipe pour garantir la haute disponibilité des architectures critiques.

Outils et environnement

  • CyberArk PAS (Privileged Access Security) : EPV (Enterprise Password Vault), PSM/PSMP (Privileged Session Manager / for SSH Proxy), AAM (Credential Provider / Application Access Manager).
  • CyberArk Secrets Manager / Conjur (Enterprise ou Open Source).
  • Systèmes Windows Server (Active Directory, GPO, sécurité OS).
  • Scripting PowerShell.
  • REST API CyberArk, PACLI (outil de ligne de commande).
  • Outils d'Infrastructure as Code (Ansible, Terraform) — un plus.
  • Supervision via Zabbix (ou outil équivalent).

Compétences attendues

  • CyberArk PAS + AAM — confirmé — impératif.
  • Scripting REST API, PACLI, PowerShell — confirmé — important.
  • CyberArk Conjur — confirmé — important.
  • Anglais professionnel — impératif.

Activités du profil

  • Mise en application de la politique de sécurité et contrôle de celle-ci, notamment par des contrôles périodiques de niveau 1.
  • Validation et instruction des dérogations contrevenant à la politique de sécurité.
  • Maintien en conditions opérationnelles des infrastructures de sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration).
  • Participation aux audits (internes / externes) et mise en application des recommandations et demandes de remise en conformité.
  • Rédaction de guides et standards de sécurité ; avis sur l'implémentation des solutions de sécurité.
  • Veille technologique.

Code profil : S032 - Ingénierie en sécurité opérationnelle - IDF - N4.