Senior Security Engineer IAM / PAM– CyberArk

AXONE; Paris; On-site; EUR 60,000 - 80,000; Full time

Job summary

AXONE recherche un expert en cybersécurité pour travailler sur l'architecture IAM/PAM. Le candidat participera à la définition et à l'évolution de cette architecture en lien avec une stratégie Zéro Trust.

Le poste requiert une expertise en déploiement de CyberArk et la capacité à rédiger des documents d'architecture en français et anglais. La maîtrise des protocoles d'authentification et des environnements hybrides est essentielle pour réussir dans ce rôle.

Qualifications

• Solide expérience en IAM avec volonté d'intégration de la PAM dans les projets.
• Capacité à rédiger des documents d'architecture en français et anglais.
• Autonomie dans le pilotage de sujets complexes et sens de la priorisation.

Responsibilities

• Définir l'architecture IAM/PAM de l'entreprise en lien avec la stratégie.
• Déployer et configurer la suite CyberArk sur site et cloud.
• Maintenir en conditions opérationnelles la plateforme CyberArk.

Skills

Gestion du cycle de vie des identités

RBAC

Gouvernance des habilitations

SAML

OAuth 2.0

OpenID Connect

Kerberos

LDAP

Windows Server

Linux/Unix

DevSecOps

Education

Diplôme Bac+5 en informatique, cybersécurité

Tools

CyberArk

Jenkins

GitLab CI

Azure DevOps

AWS IAM

Azure AD

Job description

Langue: Français & Anglais courant (fluent)

Missions & Responsabilités

Architecture & Conception

• Participer à la définition et à l'évolution de l'architecture IAM/PAM de l'entreprise, en lien avec la stratégie Zéro Trust.
• Concevoir des schémas d'intégration de CyberArk (EPV, PSM, PVWA, CPM, AAM/CCP, Conjur) au sein du SI existant.
• Produire les dossiers d'architecture, les DAT (Dossiers d'Architecture Technique) et contribuer aux revues de sécurité.
• Conseiller sur les patterns d'intégration des comptes de service, pipelines CI/CD et secrets management.

Intégration & Déploiement

• Déployer et configurer les composants de la suite CyberArk (sur-site et cloud).
• Intégrer les coffres-forts PAM avec les annuaires (Active Directory, LDAP), les solutions SIEM, ITSM et les outils DevSecOps.
• Mettre en œuvre les connecteurs pour l'onboarding des comptes à privilèges (serveurs Unix/Windows, bases de données, équipements réseaux, applications SaaS).
• Accompagner les équipes projets dans l'intégration de la gestion des secrets au sein des chaînes de développement.

Run & Pilotage Opérationnel

• Rédiger et maintenir à jour les procédures, politiques et runbooks liés à la gestion des accès à privilèges.
• Assurer le maintien en conditions opérationnelles (MCO) et en conditions de sécurité (MCS) de la plateforme CyberArk.
• Piloter les incidents de niveau 2/3 liés à la PAM et coordonner leur résolution avec les équipes internes et les éditeurs.
• Suivre les indicateurs de performance (KPI/KRI) de la plateforme et produire des reportings à destination du RSSI.
• Réaliser les revues périodiques des comptes à privilèges, des accès et des politiques de rotation de mots de passe.
• Encadrer et mentorer les équipes N1/N2 sur les aspects techniques CyberArk.

Profil Recherché

Compétences Techniques

• Solide expérience en IAM : gestion du cycle de vie des identités, RBAC, gouvernance des habilitations.
• Connaissance des protocoles d'authentification : SAML, OAuth 2.0, OpenID Connect, Kerberos, LDAP.
• Expérience avec les environnements : Active Directory / Azure AD, AWS IAM, Azure RBAC, PAM on-prem et cloud.
• Pratique des environnements hybrides : Windows Server, Linux/Unix, bases de données (Oracle, SQL Server, PostgreSQL).
• Sensibilité DevSecOps : intégration de la PAM dans les pipelines CI/CD (Jenkins, GitLab CI, Azure DevOps).

Compétences Transverses

• Capacité à rédiger des documents d'architecture et à animer des ateliers techniques en français et en anglais.
• Autonomie dans le pilotage de sujets complexes, sens de la priorisation et orientation résultats.
• Aptitude à communiquer avec des interlocuteurs non-techniques (RSSI, Direction, Métiers).
• Esprit d'équipe, rigueur et goût pour la transmission des savoirs.
• Diplôme Bac+5 en informatique, cybersécurité ou équivalent.
• CyberArk Defender / Sentry, CISSP, CISM, SABSA ou équivalent.
• Certification cloud (AWS Security Specialty, AZ‑500, etc.) est un plus.
• Français : courant.
• Anglais : courant — échanges techniques et rédactionnels en anglais avec des équipes internationales.