Sur la mission
La gestion des accès privilégiés (PAM) est le fondement de la sécurité des identités. Vous aidez les organisations à gérer et auditer de manière centralisée leurs comptes privilégiés, sessions et secrets. Vous définissez l'architecture, sélectionnez les plateformes et aidez les équipes à les mettre en œuvre. Le défi est d'intégrer la PAM dans les paysages IAM existants, les exigences de conformité et les processus informatiques. Vous faites le pont entre la stratégie de sécurité et l'implémentation pratique.
Ce que vous ferez.
- Concevoir des architectures PAM et des rapports de conseil pour les grandes entreprises
- Évaluer et sélectionner des plateformes PAM (telles que SailPoint, CyberArk et autres) basées sur des cas d'utilisation
- Diriger des projets d'implémentation: planification, gestion du changement, formation
- Définir le cycle de vie des comptes privilégiés, y compris l'intégration, la désactivation et la recertification
- Intégrer la PAM avec les outils SIEM, SOC et de gouvernance des identités
- Effectuer des revues d'accès et des audits de privilèges; rapporter les conclusions à la direction
- Accompagner les équipes dans la gestion opérationnelle de la PAM et la réponse aux incidents
- Assurer la conformité: PCI-DSS, ISO 27001, NIS2, DORA
Technologies et outils. Plateformes et outils.
- CyberArk Privilege Cloud
- SailPoint Identity IQ
- Okta Identity Governance
- Entra ID (Microsoft)
- BeyondTrust Vault
- HashiCorp Vault
Frameworks et standards.
- RBAC / ABAC
- Cycle de vie JML (Joiner, Mover, Leaver)
- MITRE ATT&CK (Mouvement latéral, Escalade de privilèges)
- ISO 27001
- Contrôles CIS
Cloud et infrastructure.
- Microsoft Azure
- AWS IAM
- GCP Identity
Méthodologies.
- Évaluation des risques d'identité
- Découverte des comptes privilégiés
- Principe du moindre privilège
- Architecture Zero Trust
Souhaitable. Certifications (un plus).
- CISSP
- CISM
- Certified Identity and Access Manager (CIAM)
Ce qui est demandé
- 10+ ans d'expérience en gestion des identités et des accès, dont au moins 5 ans axés sur la PAM
- Expertise approfondie dans au moins une plateforme PAM majeure (CyberArk, SailPoint, Okta)
- Expérience des implémentations d'entreprise à grande échelle et des intégrations cloud
- Forte compréhension de la conformité (ISO 27001, PCI-DSS, NIS2)
- Compétences en communication au niveau C et compétences techniques pratiques
- Certification CISSP ou équivalente
Souhaitable.
- Expérience avec SecOps, l'intégration SIEM et la réponse aux incidents
- Connaissance de la gestion des secrets DevOps / Kubernetes
- Environnements multi-cloud (Azure, AWS, GCP)
Comment postuler
Consultez le texte complet de la mission et les informations de candidature des que votre candidature sur mesure est prete.
Commandez une candidature sur mesure pour consulter la mission complete et les informations de candidature.
Plus de contexte, moins d'heures de recherche dispersees.
Vous recevez juste assez de contexte pour evaluer si cette mission est interessante. Le briefing complet, les details client et les prochaines etapes restent disponibles dans l'app.