Ingénieur Pam H / F

RYDGE Conseil; Courbevoie; Sur place; EUR 40 000 - 80 000; Plein temps

Résumé du poste

Une entreprise innovante recherche un spécialiste en gestion des identités pour maintenir et sécuriser les outils de gestion des identités. Vous serez responsable de la conception, du développement et de l'intégration de solutions PAM, tout en travaillant en étroite collaboration avec les équipes d'infrastructure et de sécurité. Ce rôle exige une expertise en scripting et une connaissance approfondie des protocoles réseau. Si vous êtes passionné par la sécurité informatique et souhaitez évoluer dans un environnement dynamique, cette opportunité est faite pour vous.

Qualifications

• Minimum 3 ans d'expérience avec la solution PAM Wallix.
• Compétences en scripting PowerShell et gestion des incidents.
• Capacité à travailler de manière autonome et en équipe.

Responsabilités

• Concevoir et intégrer la solution PAM Wallix selon les politiques de sécurité.
• Collaborer avec les équipes pour garantir la mise en œuvre appropriée de la solution.
• Réaliser le reporting et l'analyse pour améliorer la qualité et la sécurité.

Connaissances

Gestion des identités

Scripting PowerShell

Conception de solutions PAM

Analyse des incidents

Collaboration inter-équipes

Automatisation des workflows

Gestion des vulnérabilités

Connaissance des protocoles réseau

Formation

Formation supérieure en informatique (Bac +5)

Outils

PAM Wallix

Sailpoint IdentityNow

Active Directory

Azure Active Directory

BeanShell

REST API

Git

Description du poste

Mission
Sous la responsabilité du Manager Identité et au sein de l'équipe Gestion des Identités et des Accès, vous aurez la charge de maintenir en conditions opérationnelles et de sécurité les outils de Gestion des identités et plus particulièrement l'infrastructure PAM Wallix et la solution EPM Beyondtrust. Vous travaillerez en particulier avec les équipes d'infrastructures, OPS et sécurité.

Rôles & Responsabilités
Vos principales activités vous contribuez à :

1. Concevoir, développer, tester et intégrer la solution PAM de Wallix en accord avec les politiques de sécurité et de conformité du SI.
2. Créer des connecteurs, des safes, des politiques de rotation de mot de passe.
3. Réaliser le reporting et l'analyse dans une démarche d'amélioration continue de la qualité afin de renforcer la sécurité et la facilité d'utilisation.
4. Travailler en collaboration avec les responsables techniques pour comprendre les cas d'usage afin de s'assurer que la solution PAM est mise en oeuvre de manière appropriée.
5. Collaborer avec les équipes risque et conformité pour s'assurer que les politiques, les contrôles et les normes soient correctement mis en oeuvre et intégrés dans la solution PAM.
6. Résoudre les incidents et appliquer les changements liés aux systèmes.
7. L'Accompagnement des utilisateurs dans la bascule vers la solution PAM (Cut-off).

Environnement technique
- Sailpoint IdentityNow
- PAM Wallix
- Connaissance des services d'annuaire Microsoft (Active Directory, Azure Active Directory, Entra ID)
- Connaissance GPO, DNS, DHCP, PKI
- Connaissance des environnements Microsoft « Legacy » (Windows Server, Active Directory, IIS et SQL Server)
- Maîtrise des outils de scripting (powershell, BeanShell)
- Bonne maîtrise des protocoles réseau et d'authentification : RDP, SSH, LDAP, Active Directory.

Niveau étude et expérience requise
- Issu(e) d'une formation supérieure en informatique (Bac +5), vous bénéficiez d'expériences réussies dans le monde du développement / production, ainsi que d'une bonne culture IT.
- Idéalement au moins 3 ans d'expérience pratique dans la conception, l'intégration et le support de la solution PAM Wallix.
- Expérience dans le développement et la configuration des connecteurs les plus courants : RDP, SSH, FTP.
- Maîtrise du scripting PowerShell.
- Expérience dans l'implémentation du modèle RBAC.
- Expérience sur la configuration et la gestion des campagnes de revue d'accès.
- Bonne connaissance des principes réseaux et des contraintes d'une production informatique.
- Le candidat doit posséder d'excellentes compétences en matière de prise de décision, de vulgarisation et le sens du service.
- La capacité à travailler en autonomie et / ou en équipe et maintenir un travail de qualité tout en respectant les délais.
- Automatisation des workflows liés à l'approbation et à la rotation des mots de passe.
- Automatisation : Scripting PowerShell, REST API (outil de type Postman).
- Gestion des coffres, des comptes, des plates-formes et des connecteurs.
- Définition et mise en oeuvre de stratégies PAM pour sécuriser les accès dans des environnements complexes et hétérogènes.
- Gestion des APIS.
- Gestion des incidents et des changements.
- Supervision de l'infrastructure et des sauvegardes.
- Gestion du plan de reprise informatique de l'infrastructure.
- Gestion des vulnérabilités : application des patchs.

Seraient un plus
- Maîtrise de Git.
- Connaissance des principes de l'IGA (IdentiyNow de Sailpoint).
- Connaissance des principes EPM (Endpoint Priviledge Management) de Beyondtrust.
- Compréhension des cadres de sécurité et normes réglementaires : ISO 27001, RGPD, NIST.
- Certification sur des solutions PAM (Wallix) ou IAM appréciée.
- Mise en application des recommandations des audits de sécurité.

Langues
Anglais professionnel

Rattachement
Responsable Identité,
Environnement lieu de travail
Poste basé à Paris La Défense (92)