POSTE : Ingenieur Sécurité Cyberark H/F DESCRIPTION : Nous sommes à la recherche d'un expert CyberArk spécialisé dans la gestion et l'exploitation de la solution PAM CyberArk, au sein de l'équipe « Réseaux Télécoms et Sécurité » du Pôle « Gestion des infrastructures » de la Direction Technique Informatique Missions principales L'expert interviendra sur plusieurs axes stratégiques : Déploiement et exploitation de la solution CyberArk - Mise en oeuvre et administration des composants Vault, DR, PSM, PSMP, CPM, CP, CCP/AAM. - Gestion des coffres, comptes, plateformes et connecteurs. - Supervision et maintien en conditions opérationnelles (MCO) de l'infrastructure CyberArk. - Gestion des incidents et changements liés à la solution PAM. - Implémentation des fonctionnalités de rotation des mots de passe, découverte de comptes et enregistrement des sessions. - Sécurisation des applications et scripts via CyberArk AAM. - Support Niveau 3 sur les problématiques liées à CyberArk. Accompagnement des projets en lien avec CyberArk : - Contribution au projet Kubernetes avec la mise en oeuvre de Conjur (CyberArk). - Participation à la mise en oeuvre de la solution de reporting Ignimission. - Accompagnement des utilisateurs dans la bascule vers la solution PAM (Cut-off). - Contribution aux projets de refonte des annuaires et réaménagement du fournisseur d'identité. Support et évolution des infrastructures Réseaux & Sécurité : - Définition et mise en oeuvre des infrastructures réseaux, télécoms et sécurité. - Assurer le support technique N3 et l'administration des solutions en production. - Rédaction et mise à jour des procédures d'exploitation et d'administration. Compétences Techniques : - PAM CyberArk (Vault, CPM, PVWA, PSM, PSMP, AAM, DR) - Expert - Automatisation & Scripting (PowerShell, REST API, Python) - Avancé - Sécurité Système et Réseaux - Avancé - Administration Windows et Linux - Avancé - Annuaire LDAP, Active Directory, Authentification SAML - Avancé - Analyse de logs & SIEM - Intermédiaire - Pentest & Sécurité Offensive - Apprécié - Protocoles d'authentification fédérée (SAML, WS-Fed, OpenID) - Avancé - Gestion de projet IT (planning, livrables, coordination) - Intermédiaire Soft Skills - Capacité à travailler en équipe pluridisciplinaire. - Aptitude à gérer plusieurs projets en parallèle. - Capacité d'analyse et de résolution de problèmes complexes. - Bonne communication et sens du service. Contexte technique - Infrastructure de 700 utilisateurs, 1000 coffres et 40 000 comptes. - Serveurs CyberArk : 1 Vault, 2 DR, 3 PSM. - Environnements Réseau & Sécurité : LAN, MAN, WAN, Firewall, Proxy, IDS, PKI, DNS, DHCP, Radius, TACACS. - Infrastructure de téléphonie sur IP Cisco. PROFIL :