Expert CyberArk

Description du poste

Contexte

• Une société du secteur de l’énergie recherche un Expert CyberArk pour assurer la migration sécurisée, complète et documentée de CyberArk on-prem vers CyberArk SaaS.
• L’objectif est de garantir la continuité des opérations PAM existantes et l’intégration harmonieuse avec les environnements techniques et les processus de cette société.

Missions

• Analyse et cadrage
 ◦ Évaluer complètement l’environnement CyberArk.
 ◦ Identifier les comptes, safes, policies, PSM flows et dépendances.
 ◦ Définir le périmètre migratoire des comptes privilégiés, systèmes sensibles et applications intégrées.

• Architecture cible SaaS
 ◦ Analyser l’architecture CyberArk SaaS en place.
 ◦ Définir les patterns d’intégration avec connecteurs, gateways et bastions.

• Stratégie de migration
 ◦ Élaborer la feuille de route de migration avec lotissement, priorisation, risques et rollback plans.
 ◦ Sélectionner et configurer les outils CyberArk.
 ◦ Définir les workflows d’onboarding dans SaaS.

• Documentation et process
 ◦ Rédiger les documents opérationnels : architecture cible, procédures d’onboarding / offboarding, guide migration, procédures d’accès et traitement des incidents PAM, runbooks d’exploitation pour la société.
 ◦ Mettre à jour la documentation pour les équipes internes.

• Transfert de compétences et support
 ◦ Animer des ateliers de formation pour les équipes internes.
 ◦ Assurer le support post-migration pour la stabilisation et l’optimisation.

Conditions de travail

• Mission à temps plein de 6 mois renouvelable.
• Une partie de la mission peut se faire en télétravail en concertation avec le responsable.
• Présence sur le site de Gosselies d’au minimum 2 jours par semaine obligatoire.
• Des jours supplémentaires de présence sur site peuvent être demandés ponctuellement selon les besoins du service.
• Les sites étant peu accessibles en transports en commun, la possession d’un permis de conduire et d’un véhicule est nécessaire pour les déplacements.

Compétences techniques

• Discovery & Classification
• Connector Deployment
• Secure Web Sessions
• Alero
• Conjur
• EPM
• Provisioning de comptes à privilèges
• Onboarding de comptes à privilèges
• Architecture CyberArk
• Exploitation de CyberArk
• Automatisation
• Hardening
• Segmentation
• Zero Trust
• Bastion
• Rédaction de documentation technique
• Runbooks
• Procédures d’exploitation

Outils & environnement

• CyberArk
• CyberArk SaaS
• Identity Security Platform
• PAM-as-a-Service
• PVWA
• PSM
• CPM
• Vault
• REST API CyberArk
• PowerShell
• Python
• Active Directory
• Azure AD
• SIEM
• IAM
• DNA Scanner
• AIM
• ASCP
• Account Migration Tooling
• API
• Connector Builder

Soft skills

• Communication claire avec équipes internes et externes.
• Capacité d’analyse dans des environnements sensibles.
• Maîtrise des contraintes organisationnelles critiques pour sociétés multi-entités.
• Travail en environnement régulé ou exigeant.
• Fidélité.

Langues

• Excellent niveau de français parlé et écrit (C2 sur l’échelle européenne CEFR).

Autres exigences

• Permis de conduire.
• Véhicule.

Profil recherché

1. Expérience en migration PAM
2. Expérience prouvée avec CyberArk SaaS
3. Expérience prouvée en architecture et exploitation de CyberArk
4. Expérience prouvée en automatisation
5. Expérience prouvée en hardening, segmentation, Zero Trust et bastion
6. Expérience prouvée en intégration avec Active Directory, Azure AD, SIEM et IAM
7. Maîtrise des compétences techniques liées à CyberArk : Discovery & Classification, Connector Deployment, Secure Web Sessions, Alero, Conjur, EPM, Provisioning et Onboarding de comptes à privilèges, Architecture CyberArk, Exploitation, Automatisation, Hardening, Segmentation, Zero Trust, Bastion, Rédaction de documentation technique, Runbooks, Procédures d’exploitation
8. Maîtrise des outils : CyberArk, CyberArk SaaS, Identity Security Platform,