Contexte :
Profil : Consultant / Ingénieur Cybersécurité – Expert CyberArk PAM
Langue : Anglais professionnel impératif
Dans le cadre du renforcement de son équipe IAM/PAM et de l’évolution de ses infrastructures de gestion des accès à privilèges, notre client recherche un Consultant / Ingénieur CyberArk expérimenté.
La mission a pour objectif principal d’administrer, faire évoluer et maintenir en conditions opérationnelles la plateforme CyberArk, tout en accompagnant le développement des usages de gestion des secrets dans les environnements DevOps.
Le consultant interviendra dans un contexte international, à la fois sur des projets d’évolution de la plateforme, des activités de RUN / support N2-N3 et sur l’intégration de CyberArk Conjur au sein des pipelines CI/CD, environnements conteneurisés et infrastructures multi-cloud.
Missions principales
Administration, architecture et évolution
- Administrer la solution CyberArk PAM.
- Participer aux évolutions, mises à niveau et optimisations de la plateforme CyberArk PAS.
- Contribuer aux choix d’architecture de l’écosystème PAM et Secrets Management.
- Participer au durcissement et à la sécurisation de la plateforme.
DevSecOps / Secrets Management
- Concevoir, déployer et intégrer CyberArk Conjur.
- Sécuriser la gestion des secrets au sein des pipelines CI/CD.
- Intégrer la solution aux environnements conteneurisés, notamment OpenShift.
- Intervenir dans des environnements multi-cloud.
RUN / Support
- Assurer le support N2/N3.
- Prendre en charge les incidents et problèmes.
- Traiter les demandes liées à la plateforme.
- Participer au maintien en conditions opérationnelles.
- Superviser la plateforme, notamment via Zabbix.
- Participer aux astreintes régulières afin de garantir la disponibilité des infrastructures critiques.
Automatisation
- Développer et maintenir des scripts PowerShell.
- Exploiter les REST API CyberArk.
- Utiliser PACLI.
- Automatiser les tâches récurrentes, déploiements et opérations d’onboarding.
Environnement technique
Technologies principales : CyberArk PAS, EPV, PSM, PSMP, AAM, CyberArk Conjur, PowerShell, REST API, PACLI, Windows Server, Active Directory, GPO, OpenShift et Zabbix.
Des connaissances en Ansible et/ou Terraform constituent un plus, notamment pour les problématiques Infrastructure as Code et automatisation.
Environnement sécurité
Le consultant participera également à la mise en application et au contrôle de la politique de sécurité, au MCO des infrastructures de sécurité, aux audits internes/externes et à la mise en œuvre des recommandations associées.
Il pourra être amené à rédiger des guides et standards de sécurité, conseiller sur l’implémentation de nouvelles solutions et proposer des améliorations concernant la sécurité, les performances, la qualité et les coûts d’exploitation.
Soft skills recherchées
Le profil doit présenter une forte rigueur et réactivité, notamment en raison des activités de production, des incidents critiques et des astreintes.
Un bon esprit d’équipe, un sens du service et une capacité à travailler avec différentes équipes Production / Dev / Ops / Sécurité sont également attendus.
Le contexte étant international, le consultant doit être capable de communiquer et rédiger en anglais dans un cadre professionnel.
Compétences impératives et importantes
Impératif :
- CyberArk PAS + AAM : Confirmé
- Anglais : Professionnel minimum
Important :
- CyberArk Conjur : Confirmé
- REST API CyberArk : Confirmé
- PACLI : Confirmé
- PowerShell : Confirmé
Expertise CyberArk recherchée
Le consultant devra disposer d’une expérience concrète sur la suite CyberArk Privileged Access Security, notamment :
- EPV – Enterprise Password Vault
- PSM – Privileged Session Manager
- PSMP – Privileged Session Manager for SSH
- AAM – Application Access Manager / Credential Provider
- CyberArk Secrets Manager / Conjur
- Administration et évolution d’une plateforme PAM
- Onboarding et gestion des comptes à privilèges
Une expérience réellement opérationnelle de CyberArk Conjur est particulièrement recherchée, notamment pour la sécurisation des secrets dans des environnements DevOps.
Bénin Digital est une Entreprise de Services du Numérique (ESN) spécialisée dans la digitalisation des processus métiers et accompagne les clients issus des secteurs de l’industrie, de la Banque & assurance, de l’industrie, de la Grande distribution & e-commerce et des Médias & communication. Nous interagissons avec nos clients et consultants autour de compétences « tech » pour l’essentiel et les accompagnons aussi avec des talents Data, Produit, Design et Marketing Digital. Bénin Digital accompagne ses clients dans la chaine de valeur de leurs activités en leur mettant à disposition son expertise à travers des consultants hautement qualifiés pour des projets et des missions diversifiées en Afrique et en Europe.
