CDILyon, France
Consultant / Ingénieur CyberArk expérimenté - Lyon
Hybride
Contexte : Afin de renforcer notre équipe IAM/PAM et de soutenir l'évolution de nos infrastructures de gestion des accès à privilèges, nous recherchons un Consultant / Ingénieur CyberArk expérimenté.
Dans un contexte international et dynamique, le consultant interviendra à la fois sur des projets d'évolution majeure, sur le maintien en condition opérationnelle (RUN) et sur l'intégration des secrets pour nos environnements DevOps.
Vos Missions :
Évolution et Architecture : Participer activement aux projets d'évolution, de mise à niveau et d'optimisation de la plateforme CyberArk PAS et de l'écosystème de gestion des secrets.
Intégration DevOps / Secrets Management : Concevoir, déployer et intégrer la solution CyberArk Conjur pour sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et le multi-cloud.
Exploitation et RUN : Assurer le support de niveau 2/3, le traitement des incidents, la gestion des demandes et la supervision de la plateforme (via Zabbix).
Automatisation : Développer et maintenir des scripts pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes.
Astreintes : Participer aux astreintes régulières de l'équipe pour garantir la haute disponibilité des architectures critiques.
Missions :
Mise en application de la Politique de Sécurité
Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1
Valide et instruit les dérogations contrevenant à la Politique de Sécurité
Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)
Participation aux audits (internes / externes)
Mise en applications des recommandations d'audit et des demandes de remise en conformité
Rédaction de guides et standards de sécurité
Donne son avis pour l'implémentation des solutions de sécurité
Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation
Assure la veille technologique
Profil Recherché :
1. Compétences Techniques Requises (Hard Skills) :
CyberArk Core PAS : Expertise confirmée sur la suite CyberArk Privileged Access Security, incluant impérativement les composants :
- EPV (Enterprise Password Vault)
- PSM / PSMP (Privileged Session Manager / for SSH Proxy)
- AAM (Credential Provider / Application Access Manager)
- CyberArk Secrets Manager / Conjur (Nouveau) : Expérience pratique dans la mise en place, la configuration et l'intégration de CyberArk Conjur (Enterprise ou Open Source) pour la gestion des pipelines de livraison (sécurisation des secrets DevOps).
- Systèmes : Solide connaissance des systèmes Windows Server (Active Directory, GPO, sécurité OS) nécessaires pour réaliser les évolutions et le durcissement (hardening) de la plateforme PAS.
Développement & Automatisation (DevSecOps) :
- Maîtrise du scripting PowerShell
- Expérience d'utilisation des REST API CyberArk et de l'outil de ligne de commande PACLI
- Un plus : Connaissance des outils d'Infrastructure as Code (Ansible, Terraform).
Supervision : Connaissance pratique de Zabbix (ou outil équivalent) pour la mise en place de la supervision et des alertes de la plateforme.
2. Soft Skills & Langues :
Anglais courant (impératif) : Capacité à évoluer, rédiger et échanger quotidiennement dans le contexte international du groupe.
Rigueur et réactivité : Essentielles pour la gestion des incidents critiques et la participation aux astreintes.
Esprit d'équipe et sens du service : Pour collaborer efficacement avec les différentes équipes de production et les équipes projets (Dev/Ops).
Informations de la mission :
Dans un contexte international et dynamique, le consultant interviendra à la fois sur des projets d'évolution majeure, sur le maintien en condition opérationnelle (RUN) et sur l'intégration des secrets pour nos environnements DevOps.
Vos Missions :
Évolution et Architecture : Participer activement aux projets d'évolution, de mise à niveau et d'optimisation de la plateforme CyberArk PAS et de l'écosystème de gestion des secrets.
Intégration DevOps / Secrets Management : Concevoir, déployer et intégrer la solution CyberArk Conjur pour sécuriser les pipelines CI/CD, les environnements conteneurisés (Openshift) et le multi-cloud.
Exploitation et RUN : Assurer le support de niveau 2/3, le traitement des incidents, la gestion des demandes et la supervision de la plateforme (via Zabbix).
Automatisation : Développer et maintenir des scripts pour automatiser les tâches récurrentes, les déploiements et l'onboarding des comptes.
Astreintes : Participer aux astreintes régulières de l'équipe pour garantir la haute disponibilité des architectures critiques.
Missions :
Mise en application de la Politique de Sécurité
Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1
Valide et instruit les dérogations contrevenant à la Politique de Sécurité
Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)
Participation aux audits (internes / externes)
Mise en applications des recommandations d'audit et des demandes de remise en conformité
Rédaction de guides et standards de sécurité
Donne son avis pour l'implémentation des solutions de sécurité
Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation
Assure la veille technologique
Profil Recherché :
1. Compétences Techniques Requises (Hard Skills) :
CyberArk Core PAS : Expertise confirmée sur la suite CyberArk Privileged Access Security, incluant impérativement les composants :
- EPV (Enterprise Password Vault)
- PSM / PSMP (Privileged Session Manager / for SSH Proxy)
- AAM (Credential Provider / Application Access Manager)
- CyberArk Secrets Manager / Conjur (Nouveau) : Expérience pratique dans la mise en place, la configuration et l'intégration de CyberArk Conjur (Enterprise ou Open Source) pour la gestion des pipelines de livraison (sécurisation des secrets DevOps).
- Systèmes : Solide connaissance des systèmes Windows Server (Active Directory, GPO, sécurité OS) nécessaires pour réaliser les évolutions et le durcissement (hardening) de la plateforme PAS.
Développement & Automatisation (DevSecOps) :
- Maîtrise du scripting PowerShell
- Expérience d'utilisation des REST API CyberArk et de l'outil de ligne de commande PACLI
- Un plus : Connaissance des outils d'Infrastructure as Code (Ansible, Terraform).
Supervision : Connaissance pratique de Zabbix (ou outil équivalent) pour la mise en place de la supervision et des alertes de la plateforme.
2. Soft Skills & Langues :
Anglais courant (impératif) : Capacité à évoluer, rédiger et échanger quotidiennement dans le contexte international du groupe.
Rigueur et réactivité : Essentielles pour la gestion des incidents critiques et la participation aux astreintes.
Esprit d'équipe et sens du service : Pour collaborer efficacement avec les différentes équipes de production et les équipes projets (Dev/Ops).
Informations de la mission :
- Début de mission : 26/10/2026
- Durée : 6 mois
- Date de publication : 13/10/2026
- Date limite de candidature : 23/10/2026
Compétences recherchées
CyberArk (Indispensable)EPV (Indispensable)PSM (Indispensable)PSMP (Indispensable)AAM (Indispensable)Credential Provider (Indispensable)CyberArk Secrets Manager (Indispensable)Conjur (Indispensable)CI/CD (Indispensable)Openshift (Indispensable)DevOps (Indispensable)Zabbix (Indispensable)PowerShell (Indispensable)REST API CyberArk (Indispensable)PACLI (Indispensable)Ansible (Indispensable)Terraform (Indispensable)Windows Server (Indispensable)Active Directory (Indispensable)GPO (Indispensable)CyberArk PAS (Indispensable)Exploitation L2/L3 (Indispensable)CyberArk Conjur / Secrets Manager (Indispensable)Windows Server (Active Directory (Apprécié)hardening) (Apprécié)Anglais (Apprécié)
Intéressé(e) ?
Rejoignez l'équipe et participez à nos projets ambitieux.