Senior Security Engineer IAM / PAM

À propos du poste

Nous recherchons un Senior Security Engineer spécialisé en IAM et PAM pour concevoir, déployer et piloter notre plateforme CyberArk dans le cadre de notre stratégie Zero Trust.

Missions principales

• Participer à la définition et à l’évolution de l’architecture IAM/PAM, produire les dossiers d’architecture et les revues de sécurité.
• Déployer et configurer les composants CyberArk (EPV, PSM, PVWA, CPM, AAM/CCP, Conjur) sur site et cloud, intégrer les coffres‑forts PAM aux annuaires, SIEM, ITSM et outils DevSecOps.
• Mettre en œuvre les connecteurs d’on‑boarding des comptes à privilèges (Unix/Windows, bases de données, équipements réseau, SaaS) et accompagner les équipes projets.
• Rédiger et maintenir procédures, politiques et runbooks, assurer le MCO/MCS de la plateforme, piloter les incidents de niveau 2/3 et produire les reportings pour le RSSI.
• Encadrer et mentorer les équipes N1/N2 sur les aspects techniques CyberArk.

Profil recherché

• 6 à 10 ans d’expérience en sécurité des accès privilégiés et gestion des identités.
• Capacité à animer des ateliers techniques en français et en anglais, à communiquer avec des interlocuteurs non‑techniques et à travailler en autonomie.
• Esprit d’équipe, rigueur et goût pour la transmission des connaissances.

Compétences requises

• CyberArk : EPV, PSM, PVWA, CPM, PSMP, AAM, CCP, Conjur Cloud.
• IAM : gestion du cycle de vie, RBAC, gouvernance des habilitations.
• Protocoles d’authentification : SAML, OAuth 2.0, OpenID Connect, Kerberos, LDAP.
• Environnements : Active Directory, Azure AD, AWS IAM, Azure RBAC, Windows Server, Linux/Unix, Oracle, SQL Server, PostgreSQL.
• DevSecOps : intégration dans les pipelines CI/CD (Jenkins, GitLab CI, Azure DevOps).