Descriptif du poste: * Gestion et sécurisation des accès à privilèges : administration de la solution PAM existante dans un environnement technique exigeant. * Automatisation des processus liés aux accès : conception et maintenance de scripts et rôles Ansible, dans une logique d'Infrastructure as Code. * Participation aux activités de RUN : remédiations cyber, traitement des demandes utilisateurs complexes (non prises en charge par l'infogérance ou les automatisations), mises en production ponctuelles. * Contribution aux phases de BUILD : déploiement de nouvelles instances PAM, création de rôles d'installation pour middleware, standardisation des gestes à faible valeur ajoutée. * Intégration dans des environnements complexes : systèmes Linux (RHEL 8/9), Active Directory, serveurs applicatifs, bases de données, etc. * Support aux équipes IT et sécurité : accompagnement sur les bonnes pratiques d'accès à privilèges. * Audit et amélioration continue : traçabilité des accès, gestion des coffres, contribution à la conformité cyber. Profil recherché: * Vous justifiez de 6 ans d'expérience minimum en cybersécurité ou administration systèmes, dont au moins 3 années d'utilisation active d'une solution PAM (CyberArk, Wallix, BeyondTrust, etc.). * Vous maîtrisez les principes d'automatisation (Ansible) dans un contexte de gestion des accès, et avez une appétence marquée pour l'IaC. * Vous disposez d'une expertise avancée sur Linux (RHEL), et êtes à l'aise avec l'analyse de logs, la configuration réseau (nftables, iproute) et la remédiation de failles de sécurité (CVE). * Vous êtes rigoureux.se, autonome, avec un bon relationnel et une capacité à challenger les pratiques existantes. * Une bonne maîtrise de Git et des outils de revue de code est attendue. * Une première expérience en agilité ou dans un contexte client type grands comptes / secteur énergie est un atout. * Mobilité requise sur Lyon et sa périphérie.