POSTE : Expert Sécurité Pam Cyberark Senior Guardian H/F DESCRIPTION : VOTRE RÔLE : - Dans un contexte de renforcement global de la sécurité, l'entreprise recherche un Expert PAM CyberArk senior, capable de porter à la fois l'expertise technique avancée et la gouvernance des politiques PAM à l'échelle du groupe. - Ce poste est stratégique : il s'agit d'un rôle hybride entre expert CyberArk, lead PAM et référent gouvernance / conformité. Ce n'est pas un administrateur CyberArk classique, mais un profil capable de piloter la standardisation des politiques PAM, proposer des orientations, et influer sur les choix sécurité. La certification CyberArk Guardian est indispensable. VOS RESPONSABILITES PRINCIPALES : 1. Standardisation et gouvernance des politiques PAM (mission centrale) - Refonte et harmonisation des PAM Policies à l'échelle du groupe. - Définition et documentation des standards, conventions, règles de sécurité. - Alignement sur les frameworks sécurité (NIST, ISO27001, EBIOS). - Définition des stratégies d'accès just-in-time, élévation, session security, rotation. - Animation des comités sécurité / validation avec les stakeholders. - Mise en place d'un modèle opérationnel PAM cohérent, industrialisé et audit-ready. 2. Amélioration continue & product enhancement - Contribution au backlog PAM (améliorations, évolutions, corrections). - Recommandations sur l'architecture globale (Vault, PVWA, CPM, PSM, PTA). - Participation aux ateliers produits et à la roadmap PAM. 3. Intégrations & onboardings - Intégration de nouvelles entités / serveurs / applications. - Gestion des safes, comptes, secrets, connectors. - Design des intégrations : HLD / LLD. - Support avancé auprès des équipes Sécurité / Infra / Applicatif. 4. Automatisation & industrialisation - Automatisation via PowerShell et APIs CyberArk. - Création / adaptation de connecteurs custom. - Standardisation des pipelines d'onboarding. 5. Documentation & transfert - Rédaction des documents HLD/LLD, runbooks, procédures. - Animation des UAT. - Formation et transfert de connaissances aux équipes internes. Présence - 4 jours sur site pendant 3 mois, puis 2-3 jours. PROFIL : COMPETENCES TECHNIQUES : - Certification CyberArk Guardian (indispensable). - Maîtrise de PAS Core : Vault, PVWA, CPM, PSM. - Expérience confirmée d'upgrade CyberArk (v12 v14 idéalement). - Automatisation PowerShell avancée. - Connaissances AAM / Conjur. - Intégration multi-environnements : Windows, Linux, Réseau, Apps, Devices. - Capacité à créer des connecteurs PAM custom. - Bon niveau sur l'architecture PAM (HLD/LLD). - Très bonne maîtrise UAT, documentation, transfert de compétences. SOFT SKILLS : - Leadership technique. - Capacité à vulgariser des sujets complexes de sécurité. - Très bonnes compétences de communication. - Autonomie, rigueur, sens du service. LANGUES - Français + anglais opérationnel. (B2)