Senior IAM/PAM Security Architect - CyberArk Expert

Axone Sys; Paris; On-site; EUR 90,000 - 130,000; Full time

Job summary

Zohorecruit recherche un Architecte IAM expérimenté pour définir et faire évoluer l’architecture IAM/PAM, en lien avec sa stratégie Zero Trust. Vous concevrez des schémas d’intégration CyberArk et contribuerez aux dossiers d’architecture et sécurité.

Vous déployerez les composants CyberArk sur site et cloud, intégrerez AD/LDAP, SIEM et outils DevSecOps, et encadrerez les équipes N1/N2 sur les aspects techniques. Maîtrise du FR et de l’anglais technique indispensable.

Qualifications

• Solide expérience en IAM et gestion du cycle de vie des identités.
• Connaissance des protocoles d’authentification SAML, OAuth 2.0, OpenID Connect, Kerberos, LDAP.
• Expérience avec Active Directory/Azure AD, AWS IAM, Azure RBAC, PAM on‑prem et cloud.
• Pratique des environnements hybrides Windows/Linux et bases de données (Oracle, SQL Server, PostgreSQL).
• Sensibilité DevSecOps et intégration de la PAM dans les pipelines CI/CD (Jenkins, GitLab CI, Azure DevOps).
• Rédaction de documents d’architecture et animation d’ateliers techniques en FR et EN.
• Diplôme Bac+5 en informatique, cybersécurité ou équivalent.
• Certifications CISSP/CISM/SABSA ou équivalent souhaitées.
• Français courant et anglais technique indispensable.

Responsibilities

• Participer à la définition et à l’évolution de l’architecture IAM/PAM de l’entreprise en lien avec la stratégie Zero Trust.
• Concevoir des schémas d’intégration CyberArk (EPV, PSM, PVWA, CPM, AAM/CCP, Conjur).
• Produire les dossiers d’architecture et les DAT, contribuer aux revues de sécurité.
• Conseiller sur les patterns d’intégration des comptes de service, pipelines CI/CD et secrets management.
• Déployer et configurer les composants CyberArk sur site et cloud.
• Intégrer les coffres-forts PAM avec AD/LDAP, SIEM, ITSM et outils DevSecOps.
• Mettre en œuvre les connecteurs pour l’onboarding des comptes à privilèges.
• Accompagner les équipes projets dans l’intégration de la gestion des secrets dans les chaînes de développement.
• Rédiger et maintenir les procédures et runbooks liés à la gestion des accès à privilèges.
• Piloter les incidents PAM et produire les reportings KPI/KRI pour le RSSI.
• Réaliser les revues périodiques des comptes à privilèges et des politiques de rotation.

Skills

IAM lifecycle

RBAC

Auth protocols

AD/Azure/AWS IAM

Hybrid environments

DevSecOps

Education

Bac+5 en informatique/cybersécurité

Job description

Zohorecruit recherche un Architecte IAM expérimenté pour définir et faire évoluer l’architecture IAM/PAM, en lien avec sa stratégie Zero Trust. Vous concevrez des schémas d’intégration CyberArk et contribuerez aux dossiers d’architecture et sécurité.

Vous déployerez les composants CyberArk sur site et cloud, intégrerez AD/LDAP, SIEM et outils DevSecOps, et encadrerez les équipes N1/N2 sur les aspects techniques. Maîtrise du FR et de l’anglais technique indispensable.