Notre client recherche un Expert CyberArk pour assurer la migration sécurisée et complète d’une infrastructure CyberArk installée sur site (on-premises) vers une plateforme CyberArk SaaS.
L’objectif est de garantir la continuité des accès privilégiés, la sécurité des systèmes sensibles et l’intégration de la nouvelle plateforme dans l’environnement informatique existant.
La mission est prévue pour une durée de six mois renouvelables, à temps plein.
Une présence sur site à Gosselies est obligatoire au minimum deux jours par semaine, avec des déplacements supplémentaires ponctuels possibles. Le permis de conduire et un véhicule sont nécessaires.
Analyser l’environnement CyberArk existant et identifier les comptes privilégiés, coffres-forts numériques (safes), politiques de sécurité et dépendances.
Définir l’architecture cible CyberArk SaaS.
Élaborer une stratégie de migration avec planification, priorisation, analyse des risques et procédures de retour arrière.
Mettre en œuvre les outils CyberArk : DNA Scanner, AIM/ASCP, Account Migration Tooling et Connector Builder.
Automatiser les opérations avec les API REST CyberArk et des scripts PowerShell/Python.
Configurer les processus d’intégration et de retrait des comptes privilégiés.
Assurer les intégrations avec Active Directory, Azure AD, SIEM et IAM.
Rédiger la documentation technique, les procédures d’exploitation et les guides de migration.
Former les équipes internes.
Assurer le support et la stabilisation après migration.
Produire un rapport final accompagné de recommandations.
Expérience confirmée avec CyberArk SaaS, Identity Security Platform et PAM-as-a-Service.
Maîtrise de l’architecture et de l’exploitation CyberArk : PVWA, PSM, CPM, Vault.
Expérience des migrations PAM : Discovery & Classification, Connector Deployment, Secure Web Sessions, Alero, Conjur et EPM.
Expérience du provisioning et de l’intégration de comptes privilégiés.
Maîtrise des API REST CyberArk et des scripts PowerShell/Python.
Expérience en durcissement de sécurité (hardening), segmentation réseau, Zero Trust et bastions.
Intégration avec Active Directory, Azure AD, SIEM et IAM.
Expérience confirmée en rédaction de documentation technique et de procédures d’exploitation.
Excellent français oral et écrit : niveau C2 obligatoire.
Disponibilité pour travailler au minimum deux jours par semaine à Gosselies.
Permis de conduire et véhicule.
Excellentes capacités de communication avec les équipes internes et externes.
Solides compétences d’analyse dans des environnements sensibles.
Compréhension des contraintes organisationnelles des entreprises multi-entités.
Expérience dans des secteurs exigeants ou réglementés : finance, industrie, pharmaceutique.
Fiabilité, autonomie et rigueur professionnelle.
