1. Contexte de la Mission<br/> Dans le cadre de la sécurisation de nos accès critiques et de la transformation vers un modèle Zero Trust, nous recherchons un expert en gestion des accès à privilèges (PAM).<br/> La mission consiste à concevoir, déployer et optimiser les stratégies de contrôle des accès sur un périmètre hybride complexe incluant nos datacenters locaux et nos environnements Cloud (GCP et Azure).<br/> L'implémentation d'une nouvelle solution est envisagée.<br/> Elle devra également s'articuler avec les outils déjà en place ou les remplacer si nécessaire.<br/> <br/> 2. Objectifs et Responsabilités<br/> Architecture & Design : Avec le Tech Lead, définir et implémenter l'architecture technique PAM permettant une visibilité unifiée sur l'on-prem et le cloud.<br/> Déploiement Multi-Cloud : Configurer les connecteurs et les coffres-forts pour sécuriser les consoles d'administration GCP/Azure, les comptes de service et les accès Break-glass.<br/> Gestion des Secrets : Mettre en ?uvre des solutions de Secrets Management pour les pipelines CI/CD et les applications (suppression des mots de passe en dur).<br/> Politiques de Sécurité : Définir les règles de rotation des mots de passe, l'authentification multi-facteurs (MFA) systématique et le principe du moindre privilège.<br/> Migration & Intégration : Piloter l'onboarding des comptes à hauts privilèges (Admin Domain, Cloud Admin, Root) dans la solution PAM.<br/> Audit & Gouvernance : Mettre en place la journalisation (logs) et l'enregistrement des sessions pour répondre aux exigences de conformité et de détection SOC.<br/> <br/> Compétences techniques<br/> <br/> PAM - Expert - Impératif<br/> CNAPP - Expert - Impératif<br/> <br/> <br/> <br/> 3. Profil Recherché<br/> PAM: Maîtrise experte d'un leader du marché (ex: CyberArk, Wallix, BeyondTrust).<br/> Maîtrise de SSH, RDP, SAML, OAuth2, OIDC et des API REST pour l'automatisation.<br/> +7 ans en cybersécurité, avec au moins 2 expériences significatives sur des projets de déploiement PAM dans des environnements de plus de 1000 serveurs/assets.<br/> <br/> Savoir-être :Capacité à interagir avec des équipes Ops, Cloud et Sécurité.<br/> Rigueur extrême dans la documentation des architectures et des procédures.<br/> Réactivité face aux incidents liés aux accès critiques.<br/> Certifications (Bonus) : Certifications éditeurs (ex: CyberArk Sentry/Guardian), AZ-500 (Azure Security), ou Professional Cloud Security Engineer (GCP).<br/> <br/>