Ingénieure / Ingénieur DevOps Infrastructure

Description du poste

Expertise Technique : Agir en tant qu'autorité technique sur les plateformes CyberArk et Wallix, en pilotant leur conception, leur intégration et leur amélioration continue au sein de l'écosystème.

Collaboration Opérationnelle : Collaborer étroitement avec l'équipe des Opérations (RUN) et le Service Management Office (SMO) pour garantir des services IAM sécurisés, évolutifs et performants.

Architecture et Design : Challenger et concevoir les architectures existantes de gouvernance d'identité et d'authentification.

Développement de Workflows : Concevoir et développer des workflows alignés sur les besoins métiers tout en garantissant la conformité avec les politiques du Groupe.

Solutions IT/OT : Concevoir, architecturer et déployer les solutions CyberArk et Wallix pour les cas d'usage IT et OT (technologies opérationnelles).

Gestion de Projets : Piloter les projets techniques liés à l'évolution de l'IAM (nouveaux cas d'usage, migrations, intégrations et durcissement de la sécurité).

Politiques de Sécurité : Définir et faire appliquer les politiques de sécurité IAM pour CyberArk et Wallix, en assurant la conformité avec les standards de cybersécurité et les exigences réglementaires.

Gestion des Risques : Identifier, évaluer et atténuer les risques liés à l'identité numérique, aux accès privilégiés et aux flux d'authentification.

Maintien de la Posture de Sécurité : Assurer la sécurité des plateformes CyberArk et Wallix via des audits réguliers, des évaluations de vulnérabilités et l'alignement avec la feuille de route sécurité du Groupe.

Automatisation : Automatiser les workflows IAM à l'aide d'outils de scripting et d'Infrastructure-as-Code (IaC) pour améliorer l'efficacité opérationnelle.

Innovation et Provisioning : Impulser l'innovation dans les processus de self-service et de provisioning, en intégrant CyberArk et Wallix avec l'ITSM du Groupe.

Pilotage de la Performance : Collaborer avec le SMO pour définir les KPI, les SLA et les initiatives d'amélioration continue.

Documentation : Maintenir à jour la documentation technique (schémas d'architecture, run-books, procédures SOP) et assurer le transfert de connaissances vers l'équipe opérationnelle.

Communication : Communiquer de manière claire et efficace les mises à jour IAM, les risques et les recommandations techniques aux parties prenantes (HUBs, GBUs, partenaires externes).

Mentorat : Fournir des conseils techniques et du mentorat aux ingénieurs juniors, aux équipes opérationnelles et aux partenaires transverses.

Gouvernance : Participer aux comités de revue d'architecture pour challenger et valider les designs proposés.

Cohésion de Service : Favoriser la collaboration entre l'ingénierie, les opérations et les unités métiers pour assurer une prestation de service cohérente.

Expertise CyberArk & Wallix : Maîtrise avancée de la configuration et de l'administration des plateformes avec 5 à 8 ans d'expérience.

Collaboration transverse : Capacité à collaborer efficacement avec des interlocuteurs techniques et métiers.

Intégration de systèmes : Expérience dans l'intégration de CyberArk et Wallix avec des systèmes tiers (LDAP, AD, SaaS, etc.).

Analyse et résolution de problèmes : Fortes capacités d'analyse et approche proactive de la résolution de problèmes.

Protocoles de sessions sécurisées : Connaissance approfondie des protocoles de sécurisation de sessions (ex: RDP, SSH).

Expertise Cloud AWS : Expérience dans la gestion des ressources AWS (avec certification Solution Architect ).

Communication technique en anglais : Excellentes compétences en communication (documentation, formation, présentations) en anglais.

Adaptabilité et conduite du changement : Capacité à évoluer dans un environnement technologique en mutation rapide.

Sécurité et conformité : Expérience de la gestion des politiques de sécurité et de conformité (ex: RGPD, ISO 27001).

Leadership technique : Expérience en leadership technique et mentorat de profils juniors.

Systèmes d'exploitation : Connaissances générales des environnements Windows et UNIX.

Écosystème IAM : Connaissances générales d'autres plateformes IAM (Active Directory, Entra ID, Entra Connect, Saviynt, OKTA).

Administration Cloud Azure : Connaissances générales en administration cloud Azure.