CONTEXTE Dans le cadre du renforcement de nos équipes Sécurité et IAM, nous recherchons un Expert CyberArk (Freelance) pour accompagner l'un de nos grands comptes sur des projets d'envergure en matière de gestion des accès à privilèges (PAM). MISSIONS * Déploiement et intégration : Concevoir, déployer et paramétrer la solution CyberArk (PAM) au sein d'architectures complexes. * Migration et intégration : Assurer l'intégration des coffres-forts, la gestion des comptes à privilèges (CPM, PVWA, PSM, AIM, etc.) et le raccordement aux sources d'annuaires et outils SIEM. * Maintien en conditions opérationnelles et sécurisation : Participer au run de niveau 3, résoudre les incidents complexes et veiller au durcissement des configurations. * Audit et accompagnement : Analyser les risques, auditer les pratiques actuelles de gestion des accès et proposer des axes d'optimisation. * Documentation : Rédiger les dossiers d'architecture technique, les procédures d'exploitation et former les équipes internes. OUTILS & ENVIRONNEMENT * Suite CyberArk (PVWA, PSM, CPM, EPM) * Environnements systèmes Windows Server et Linux * Concepts de sécurité : annuaires LDAP/AD, SSO, authentification multifacteur (MFA) * Scripts d'automatisation (PowerShell, Python) * Approches DevOps/SecOps CONDITIONS DE TRAVAIL * Lieu de la mission : Paris * 2 jours de télétravail par semaine * Date de démarrage : ASAP * Statut : Freelance INFORMATIONS COMPLÉMENTAIRES * Certification obligatoire : Détention d'une certification CyberArk officielle en cours de validité (ex : CyberArk Certified Trustee, Defender, ou Scribe). * Séniorité requise : 6 à 8 ans minimum d'expérience en cybersécurité, avec une spécialisation forte sur les solutions Identity and Access Management (IAM) et Privileged Access Management (PAM). 1. Minimum 6 ans d'expérience en cybersécurité, avec une spécialisation forte et avérée sur les solutions Identity and Access Management (IAM) et Privileged Access Management (PAM) 2. Détention d'une certification CyberArk officielle en cours de validité (ex: CyberArk Certified Trustee, Defender, ou Scribe) 3. Maîtrise de la suite CyberArk (PVWA, PSM, CPM, EPM) 4. Bonnes connaissances des environnements systèmes (Windows Server, Linux) et réseaux 5. Maîtrise des concepts de sécurité (annuaires LDAP/AD, SSO, authentification multifacteur - MFA) 6. Pratique des scripts d'automatisation (PowerShell, Python, etc.) et des approches DevOps/SecOps 7. Autonomie, rigueur et sens de l'organisation 8. Excellentes capacités de communication et de restitution auprès des équipes techniques et des parties prenantes métiers 9. Esprit d'analyse et de synthèse