Expert CyberArk

pNotre client recherche un Expert CyberArk pour assurer la migration sécurisée et complète d’une infrastructure CyberArk installée sur site (on-premises) vers une plateforme CyberArk SaaS.brL’objectif est de garantir la continuité des accès privilégiés, la sécurité des systèmes sensibles et l’intégration de la nouvelle plateforme dans l’environnement informatique existant.brLa mission est prévue pour une durée de six mois renouvelables, à temps plein.brUne présence sur site à Gosselies est obligatoire au minimum deux jours par semaine, avec des déplacements supplémentaires ponctuels possibles. Le permis de conduire et un véhicule sont nécessaires. /ppAnalyser l’environnement CyberArk existant et identifier les comptes privilégiés, coffres-forts numériques (safes), politiques de sécurité et dépendances. /ppDéfinir l’architecture cible CyberArk SaaS. /ppÉlaborer une stratégie de migration avec planification, priorisation, analyse des risques et procédures de retour arrière. /ppMettre en œuvre les outils CyberArk: DNA Scanner, AIM/ASCP, Account Migration Tooling et Connector Builder. /ppAutomatiser les opérations avec les API REST CyberArk et des scripts PowerShell/Python. /ppConfigurer les processus d’intégration et de retrait des comptes privilégiés. /ppAssurer les intégrations avec Active Directory, Azure AD, SIEM et IAM. /ppRédiger la documentation technique, les procédures d’exploitation et les guides de migration. /ppFormer les équipes internes. /ppAssurer le support et la stabilisation après migration. /ppProduire un rapport final accompagné de recommandations. /ppExpérience confirmée avec CyberArk SaaS, Identity Security Platform et PAM-as-a-Service. /ppMaîtrise de l’architecture et de l’exploitation CyberArk: PVWA, PSM, CPM, Vault. /ppExpérience des migrations PAM: Discovery Classification, Connector Deployment, Secure Web Sessions, Alero, Conjur et EPM. /ppExpérience du provisioning et de l’intégration de comptes privilégiés. /ppMaîtrise des API REST CyberArk et des scripts PowerShell/Python. /ppExpérience en durcissement de sécurité (hardening), segmentation réseau, Zero Trust et bastions. /ppIntégration avec Active Directory, Azure AD, SIEM et IAM. /ppExpérience confirmée en rédaction de documentation technique et de procédures d’exploitation. /ppExcellent français oral et écrit: niveau C2 obligatoire. /ppDisponibilité pour travailler au minimum deux jours par semaine à Gosselies. /ppPermis de conduire et véhicule. /ppExcellentes capacités de communication avec les équipes internes et externes. /ppSolides compétences d’analyse dans des environnements sensibles. /ppCompréhension des contraintes organisationnelles des entreprises multi-entités. /ppExpérience dans des secteurs exigeants ou réglementés: finance, industrie, pharmaceutique. /ppFiabilité, autonomie et rigueur professionnelle. /p