New
Remote
Job description
🚀 **Lead Security Engineer – CyberArk PSM**
📍 **Localisation** : Mexique – 100 % télétravail
💰 **Rémunération** : 76 000 à 108 000 MXN brut par mois
🌎 **Anglais** : Niveau B2/C1
### 🎯 Mission principale
Nous recherchons un Lead Security Engineer spécialisé dans **CyberArk Privileged Session Manager (PSM)** pour piloter la stratégie de gestion des accès privilégiés (PAM) au sein d’une équipe de sécurité dynamique. Vous serez le garant de la conception, du déploiement, de la configuration et du support des solutions PAM, en assurant la disponibilité, la conformité et la traçabilité des sessions à privilèges dans des environnements d’entreprise complexes.
### 🔐 Responsabilités clés
- Concevoir, implémenter et maintenir l’infrastructure **CyberArk PSM** (architecture, haute disponibilité, scaling).
- Gérer le **on‑boarding** des comptes privilégiés (administrateurs, comptes de service, équipes support) et définir les politiques d’accès.
- Configurer le **monitoring**, la **capture** et l’**analyse** des sessions privilégiées (enregistrement, alertes, reporting).
- Administrer les contrôles d’accès (RBAC, policies, vaults) et assurer la conformité aux standards ISO 27001, NIST 800‑53, PCI‑DSS.
- Diagnostiquer et résoudre les incidents de connectivité, de performance ou de sécurité liés à CyberArk PSM.
- Collaborer étroitement avec les équipes d’infrastructure, d’applications et de support (Mexique, offshore et near‑shore) pour garantir l’intégration fluide des solutions PAM.
- Rédiger et maintenir la documentation technique, les procédures d’exploitation et les guides d’utilisation.
- Participer aux revues de sécurité, aux audits internes/externes et aux projets d’amélioration continue.
- Former et accompagner les équipes internes sur les bonnes pratiques de gestion des accès privilégiés.
### 👤 Profil recherché
- Minimum **5 ans** d’expérience en ingénierie sécurité, dont **3 ans** sur la plateforme **CyberArk (PAM/PSM)**.
- Maîtrise des concepts de **Privileged Access Management**, de la **sécurisation des sessions** et du **credential vaulting**.
- Solides compétences en **Windows/Linux**, réseaux (TCP/IP, VPN, firewalls) et scripting (PowerShell, Bash, Python).
- Expérience avérée en **architecture cloud** (AWS, Azure, GCP) et intégration de CyberArk dans des environnements hybrides.
- Capacité à travailler de façon **autonome**, à prendre des initiatives et à résoudre des problèmes complexes.
- Excellentes compétences de communication en français et en anglais (oral et écrit).
- Certifications souhaitées : **CyberArk Certified Trustee (CCT)**, **CISSP**, **CISM** ou équivalentes.
### 🎓 Formation & certifications
- Diplôme d’ingénieur ou équivalent en informatique, cybersécurité ou domaines connexes.
- Certifications CyberArk (CCT, CCPM) fortement appréciées.
### 📈 Ce que nous offrons
- Un poste **remote** avec une flexibilité totale d’organisation du travail.
- Un salaire compétitif (76 000‑108 000 MXN brut mensuel) avec révision annuelle.
- Des opportunités de formation continue et de certification.
- Un environnement technologique de pointe et des projets à forte valeur ajoutée.
- Une culture d’entreprise axée sur l’innovation, la collaboration et le développement des talents.
🔎 **Rejoignez‑nous** et jouez un rôle clé dans la sécurisation des accès critiques de nos clients tout en développant votre expertise sur une plateforme leader du marché.