Expert CyberArk (F/H) - BelgiqueContexte
Dans le cadre de ses activités, notre client est à la recherche d'un Expert CyberArk.
Contexte :
Assurer la migration sécurisée, complète et documentée de la solution CyberArk on-prem vers la plateforme CyberArk SaaS, en garantissant la continuité des opérations PAM existantes et l’intégration harmonieuse avec les environnements techniques et les processus de la société.
Mission
Responsabilités
1. Analyse et cadrage
- Évaluation complète de l’environnement CyberArk On-Prem.
- Identification des comptes, safes, policies, PSM flows et dépendances.
- Analyse des contraintes organisationnelles et opérationnelles.
- Définition du périmètre migratoire (comptes privilégiés, systèmes sensibles, applications intégrées).
2. Architecture cible SaaS
- Analyse de l’architecture CyberArk SaaS en place.
- Définition des patterns d’intégration (connecteurs, gateways, bastions).
- Analyse des écarts fonctionnels entre On-Prem et SaaS (PSM vs Secure Web Sessions, CPM vs SaaS Credential Management).
3. Stratégie de migration
- Élaboration de la feuille de route migration : lotissement, priorisation, risques, rollback plans.
- Sélection et configuration des outils CyberArk :
- DNA Scanner (Discovery & Audit)
- AIM / ASCP (pour accès applicatif)
- Account Migration Tooling ou scripts personnalisés via API
- Connector Builder selon les besoins
- Définition des workflows d’onboarding dans SaaS.
4. Réalisation de la migration
- Mise en place des connecteurs entre l’environnement du client et la plateforme SaaS.
- Onboarding progressif des comptes privilégiés dans la plateforme SaaS.
- Migration des PSM policies, session recording, chemins d’accès.
- Migration des mechanismes CPM ou équivalents SaaS pour le renouvellement des mots de passe.
- Tests complets : accès, sessions, rotation des secrets, audit et reporting.
5. Documentation et process
- Rédaction des documents opérationnels :
- Architecture cible
- Procédures d’onboarding / offboarding
- Guide migration
- Procédures d’accès et traitement des incidents PAM
- Runbooks d’exploitation pour la société
- Mise à jour documentaire pour les équipes.
6. Transfert de compétences et support
- Ateliers de formation pour les équipes.
- Support post-migration (stabilisation et optimisation).
Livrables
- Analyse de l’existant (plateforme)
- Stratégie de migration validée
- Scripts, configurations et connecteurs mis en place
- Documentation complète (process, runbooks, procédures)
- Rapport final + recommandations
Soft skills
- Communication claire avec équipes internes/externes
- Capacité d’analyse dans des environnements sensibles
- Maîtrise des contraintes organisationnelles critiques pour sociétés multi-entités
- Travail en environnement régulé ou exigeant (finance, pharma, industrie)
Must have :
- Expérience en migration PAM : Discovery & Classification, Connector Deployment, Secure Web Sessions, Alero, Conjur, EPM
- Expérience en provisioning et onboarding de comptes à privilèges
- Expérience prouvée avec CyberArk SaaS (Identity Security Platform, PAM-as-a-Service)
- Expérience prouvée en analyse des risques, conformitéet audits de sécurité
- Expérience prouvée en architecture et exploitation de CyberArk On-Prem (PVWA, PSM, CPM, Vault)
- Expérience prouvée en automatisation : REST API CyberArk, scripts PowerShell/Python
- Expérience prouvée en gestion de projet PAM et conduite du changement
- Expérience prouvée en hardening, segmentation, Zero Trust & bastion
- Expérience prouvée en intégration avec Active Directory, Azure AD, SIEM et IAM
- Expérience prouvée en rédaction de documentation technique, runbooks et procédures d’exploitation
Contrat : Freelance
TJM : selon profil
Localisation : Gosselies - Belgique 2 jours par semaine min
Démarrage : début janvier
Mindquest connecte les entreprises aux talents IT & Finance qui ne se trouvent pas toujours là où on les cherche. Spécialisés en recrutement freelance et CDI, nous révélons les expertises qui font la différence, même lorsqu’elles sont invisibles au premier regard. A travers un modèle hybride qui combine l’intelligence humaine et la puissance des outils digitaux, nous accompagnons les entreprises dans la recherche de profils rares et les professionnels IT & Finance dans la découverte d’opportunités à la hauteur de leurs ambitions. En 2025, Mindquest a rejoint le groupe Freeland, leader européen des nouvelles formes de travail. Cette intégration nous permet d’élargir notre offre et de proposer des solutions complètes, du portage salarial à l’AOR (Agent of Record), tout en conservant l’agilité et la proximité qui font notre force. N’attendez plus… rejoignez l’aventure !