Contexte<br/> <br/> <br/> Dans le cadre de la sécurisation des accès critiques et de la transition vers un modèle Zero Trust, une expertise en gestion des accès à privilèges (PAM) est recherchée.<br/> <br/> <br/> <br/> Objectifs de la mission<br/> <br/> <br/> <br/> Concevoir, déployer et optimiser les stratégies de contrôle d'accès sur un périmètre hybride (datacenters locaux et environnements Cloud GCP et Azure).<br/> <br/> Intégrer une nouvelle solution PAM, compatible avec les outils existants ou pouvant les remplacer.<br/> <br/> <br/> <br/> <br/> Responsabilités clés<br/> <br/> <br/> <br/> Architecture & Design : Collaborer avec le Tech Lead pour définir et mettre en place une architecture PAM unifiée couvrant l'on-premise et le cloud.<br/> <br/> Déploiement Multi-Cloud : Configurer les connecteurs et coffres-forts pour sécuriser les consoles d'administration, comptes de service et accès Break-glass GCP/Azure.<br/> <br/> Gestion des Secrets : Implémenter des solutions pour la gestion des secrets dans les pipelines CI/CD et applications, éliminant l'usage de mots de passe en clair.<br/> <br/> Politiques de Sécurité : Définir les règles de rotation des mots de passe, déployer l'authentification multi-facteurs (MFA) et appliquer le principe du moindre privilège.<br/> <br/> Migration & Intégration : Superviser l'intégration des comptes à privilèges élevés (Admin Domain, Cloud Admin, Root) dans la solution PAM.<br/> <br/> Audit & Gouvernance : Mettre en place la journalisation des activités et l'enregistrement des sessions pour assurer conformité et détection SOC.<br/> <br/> <br/> <br/> <br/> <br/> <br/> PAM : Expertise avérée d?un leader du marché (par exemple, CyberArk, Wallix, BeyondTrust).<br/> <br/> <br/> <br/> Maîtrise des protocoles et technologies tels que SSH, RDP, SAML, OAuth2, OIDC, ainsi que des API REST, pour assurer une automatisation efficace.<br/> <br/> <br/> <br/> <br/> Plus de 7 ans d?expérience en cybersécurité, avec au moins deux déploiements majeurs de solutions PAM dans des environnements comptant plus de 1 000 serveurs ou assets.<br/> <br/> <br/> <br/> <br/> Savoir-être :<br/> <br/> Capacité à collaborer efficacement avec des équipes Opérations, Cloud, et Sécurité.<br/> <br/> Rigueur extrême dans la documentation des architectures et des procédures.<br/> <br/> Réactivité face aux incidents liés aux accès sensibles et critiques.<br/> <br/> <br/> <br/> <br/> Certifications (optionnelles) :<br/> <br/> Certifications éditeurs telles que CyberArk Sentry/Guardian.<br/> <br/> Certifications en sécurité cloud, telles que AZ-500 (Azure Security) ou Professional Cloud Security Engineer (GCP).<br/> <br/> <br/> <br/> <br/> Livrables attendus :<br/> <br/> Document d'Architecture Technique (DAT) pour la solution PAM hybride.<br/> <br/> Matrice des flux et schéma d?interconnexion entre l?environnement on-premise et le cloud.<br/> <br/> Guide de remédiation pour les comptes non conformes.<br/> <br/> Tableaux de bord permettant de suivre le taux d?équipement (Onboarding rate).<br/> <br/> <br/> <br/> <br/> Compétences requises :<br/> <br/> <br/> Compétences linguistiques :<br/> Anglais : Courant.<br/> <br/>