Postée il y a 7 jours
Les missions principales de l'équipe sont les suivantes :
???Définir, mettre en ?uvre et faire évoluer les infrastructures réseaux, télécoms et sécurité
???Assurer le maintien en conditions opérationnelles (MCO) des infrastructures réseaux, télécoms et sécurité
???Répondre aux nouveaux besoins fonctionnels et aux projets liés à l?évolution du SI et du schéma directeur
???Assurer le support technique N3 et l?administration des solutions en production
???Assurer l?accompagnement auprès des autres directions et des chefs de projets
???Définir le cadre et les procédures d?utilisation associées, d?administration récurrente et d?exploitation
???Assurer la cohérence des contrats en relation avec le service Achats et le contrôle de Gestion
Description du besoin :
Assurer au sein de l?équipe Réseaux, Télécom et Sécurité, le déploiement, l?exploitation ainsi que les évolutions de la solution PAM CyberArk (self-hosted donc On-prem)
L?objectif étant le déploiement à l?ensemble des utilisateurs de la DSI de la solution CyberArk de sécurisation des comptes à privilèges dans le cadre du projet de segmentation et de cloisonnement du système d?information.
Exploitation de l?infrastructure PAM CyberArk (Vault, DR, PSM, PSMP, CPM, CP, CCP/AAM...)
???Gestion des coffres, des comptes, des plates-formes et des connecteurs
???Gestion des CPM (correction d?erreurs)
???Gestion des incidents et des changements
???Supervision de l?infrastructure et des sauvegardes
???Gestion du plan de reprise informatique de l?infrastructure CyberArk
???Gestion des API CyberArk
???Implémentation de la rotation des mots de passe et de la découverte de comptes
???Implémentation du composant de sécurité PTA et de l?enregistrement des sessions
???Sécurisation des applications et des scripts (AAM)
???Support de niveau 3
Accompagner les projets s'interfaçant avec le PAM CyberArk
???Contribution au projet Kubernetes : Mise en ?uvre de Conjur (CyberArk)
???Participation à la mise en ?uvre de la solution de reporting Ignimission
???Accompagnement des utilisateurs dans la bascule vers la solution PAM (Cut-off)
???Contribution au projet de refonte des annuaires : Bascule de configuration et optimisation des traitements
???Contribution au projet de réaménagement de fournisseur d?identité.
MCO (Maintien en conditions opérationnelles)
???Mise à jour des version (avec l?aide de l?intégrateur en charge du support)
???Gestion des vulnérabilités : application des patchs
???Mise en application des recommandations des audits de sécurité
Profil candidat:
Environnement Technique :
Infrastructures réseaux LAN, MAN, WAN, Internet, etc?
???Infrastructures sécurité, pare-feu, proxy, sonde d?intrusion, PKI, etc?
???Infrastructures de téléphonie sur IP Cisco
???Services IP : que les DNS, DHCP, Radius, TACACS, etc?
???Outillage de supervision, statistiques, métrologie, etc?
Description de l'infrastructure existante :
Périmètre existant
???700 utilisateurs
???1000 Coffres
???40 000 comptes
Infrastructure de Production
???1 Serveur Vault
???2 serveurs DR
???3 serveurs PSM
???3 serveurs PSMP
???2 serveurs PVWA
???2 Serveurs AAM
?4 serveurs CCP
Infrastructure de Test
???1 serveur Vault
???1 serveur DR
???1 serveur PSM
???1 serveur PSMP
???1 serveur PVWA
???1 Serveur AAM