Grand groupe de protection sociale renforce son dispositif de cybersécurité autour de sa plateforme de bastion d?administration basée sur Keeper Connection Manager (KCM) / Apache Guacamole. La mission s?inscrit dans une logique de consolidation du PAM : durcissement des accès, extension des périmètres et intégration au SI de sécurité. ? MissionsAccompagner l?évolution de la solution PAM / bastion KCM Renforcer la sécurité et le durcissement des accès administrateurs Participer à la suppression des accès directs aux ressources Intégrer de nouveaux environnements (serveurs, préprod, applicatifs?) Concevoir et faire évoluer le modèle de droits (RBAC avancé) Intégrer le bastion avec les outils sécurité du SI (SIEM, IAG, secrets management) Contribuer à la rotation automatisée des mots de passe Rédiger la documentation technique et accompagner les équipes (run + change) ? LivrablesDocumentation technique et supports de formation PV de recette des nouveaux périmètres Études sur la fermeture des accès directs Configurations d?enrôlement des environnements Spécifications d?intégration SIEM / IAG Étude et setup rotation des mots de passe Profil candidat: ? Compétences recherchéesExpertise KCM / Apache Guacamole (architecture, config, RDP/SSH) Maîtrise des enjeux PAM / bastion / accès à privilèges Bonne pratique du RBAC avancé (AD, groupes, permissions fines) Intégration SI : SIEM, APIs KCM, Keeper Secrets Manager Sens du durcissement sécurité et conformité Capacité à documenter et accompagner les équipes