Ingénieur CyberArk Sécurité

Nous recherchons un(e) Ingénieur Sénior CyberArk sur Paris pour une mission longue chez un client grand compte dans le secteur des assurances.

Cette mission implique le déploiement, l’exploitation et l’évolution de la solution PAM CyberArk au sein de la direction technique du client. Vous interviendrez sur des projets stratégiques de sécurisation des comptes à privilèges et participerez à l’optimisation de l’infrastructure existante.

📍 Lieu : Paris (75)

📅 Date de démarrage : 03/03/2025

💻 Télétravail : à définir

🌐 Secteur : Assurances

Votre mission

• Vous rejoindrez l’équipe « Réseaux, Télécoms et Sécurité » du pôle « Gestion des infrastructures » pour :
• Exploitation et maintenance de l’infrastructure CyberArk (Vault, DR, PSM, PSMP, CPM, CCP/AAM).
• Déploiement à l’échelle de l’ensemble des utilisateurs de la DSI.
• Support et gestion des incidents (niveau 3).
• Implémentation et supervision de fonctions stratégiques : rotation des mots de passe, enregistrement des sessions, PTA, évolution de l’infrastructure.

Projets transverses auxquels vous contribuerez :

• Mise en œuvre de Conjur (CyberArk) dans le cadre d'un projet Kubernetes.
• Intégration d’un nouvel outil de reporting (Ignimission).
• Bascule vers la solution PAM pour les utilisateurs.
• Contribution à la refonte des annuaires (Active Directory) et à l’optimisation de la gestion des fournisseurs d’identité.

Maintien en Conditions Opérationnelles (MCO)

• Mises à jour des versions et gestion des patchs de sécurité.
• Application des recommandations issues des audits de sécurité.

Environnement technique

• Infrastructures réseaux (LAN, MAN, WAN, Internet).
• Infrastructures de sécurité (pare-feu, proxy, sonde d’intrusion, PKI).
• Services IP (DNS, DHCP, Radius, TACACS).
• Outils de supervision et de statistiques.

Périmètre existant :

• 700 utilisateurs, 1 000 coffres, 40 000 comptes.
• Infrastructure de production : 1 serveur Vault, 2 serveurs DR, 3 serveurs PSM, 2 serveurs PVWA, 4 serveurs CCP, 2 serveurs AAM.
• Infrastructure de test :
• - 1 serveur Vault
  
• - 1 serveur DR
  
• - 1 serveur PSM
  
• - 1 serveur PSMP
  
• - 1 serveur PVWA
  
• - 1 Serveur AAM

Compétences clés recherchées

• PAM CyberArk (Vault, CPM, PVWA, PSM, PSMP, AAM, DR) – Niveau 4 (Expertise)
• Automatisation / Scripting (PowerShell, Rest API, Postman) – Niveau 3 (Maîtrise)
• Sécurité Système et Réseaux – Niveau 3 (Maîtrise)
• Administration Windows et Linux – Niveau 3 (Maîtrise)
• Annuaires LDAP / Active Directory / Authentification SAML – Niveau 3 (Maîtrise)

Profil recherché

• Expérience : 4 à 6 ans minimum sur une mission similaire.
• Certification CyberArk : Sentry (minima) ou Guardian (souhaité).
• Capacité à être rapidement opérationnel(le) et à travailler en environnement complexe.