Expert CyberArk

À propos de la mission. Une organisation recherche un Expert CyberArk pour soutenir la migration sécurisée d'un environnement CyberArk on-premises existant vers la plateforme CyberArk SaaS. L'objectif est d'assurer une migration complète, sécurisée et documentée tout en maintenant la continuité des opérations de gestion des accès privilégiés (PAM) existantes et en assurant une intégration fluide avec les environnements techniques et les processus internes de l'organisation.

Ce que vous faites

• Évaluer l'environnement CyberArk existant, y compris les comptes, les coffres-forts, les politiques, les flux PSM et les dépendances.
• Définir le périmètre de migration pour les comptes privilégiés, les systèmes sensibles et les applications intégrées.
• Analyser l'architecture cible CyberArk SaaS existante.
• Définir les modèles d'intégration appropriés, y compris les connecteurs, les passerelles et les bastions.
• Élaborer la feuille de route de migration, y compris les vagues de migration, les priorités, les risques et les plans de retour arrière.
• Configurer et utiliser les capacités et outils CyberArk pertinents, y compris DNA Scanner, AIM/ASCP, Account Migration Tooling et Connector Builder.
• Développer des scripts de migration personnalisés via les API CyberArk si nécessaire.
• Définir les flux de travail d'intégration au sein de l'environnement SaaS.
• Soutenir le provisionnement et l'intégration des comptes privilégiés.
• Intégrer CyberArk avec les environnements Active Directory, Azure AD, SIEM et IAM.
• Produire de la documentation technique et opérationnelle, y compris l'architecture cible, les guides de migration, les procédures d'intégration/désintégration, les procédures d'accès et d'incident PAM, et les runbooks opérationnels.
• Animer des ateliers de transfert de connaissances pour les équipes internes.
• Fournir un support post-migration, une stabilisation et une optimisation.
• Remettre un rapport de migration final et des recommandations.

Ce qu'ils demandent.

• Expérience avérée avec CyberArk SaaS / Identity Security Platform / PAM-as-a-Service.
• Expérience avérée en architecture et opérations CyberArk, y compris PVWA, PSM, CPM et Vault.
• Expérience en migration PAM couvrant Discovery & Classification, Déploiement de connecteurs, Sessions Web sécurisées, Alero, Conjur et EPM.
• Expérience en provisionnement et intégration de comptes privilégiés.
• Expérience avérée en automatisation CyberArk utilisant les API REST CyberArk et le scripting PowerShell et/ou Python.
• Expérience avérée en durcissement, segmentation, Zero Trust et environnements bastion.
• Expérience avérée en intégration avec Active Directory, Azure AD, SIEM et IAM.
• Capacité avérée à produire de la documentation technique, des procédures opérationnelles et des runbooks.
• Fortes capacités analytiques dans des environnements techniques sensibles et complexes.
• Communication claire avec les parties prenantes internes et externes.
• Expérience de travail dans des environnements exigeants ou réglementés.
• Excellent français écrit et parlé (CEFR C2).