New
Job description
Nous recherchons un Security Engineer spécialisé en Privileged Access Management (PAM) pour rejoindre le département IT de CRH Talento de IT, basé au Mexique. Vous intégrerez une équipe dynamique chargée de la conception, du déploiement et du support des solutions CyberArk Privileged Session Manager (PSM). Votre mission principale sera d’assurer la sécurisation, le monitoring et l’enregistrement des sessions à privilèges, tout en garantissant l’on‑boarding efficace des comptes privilégiés, administrateurs, équipes de support et comptes de service.
**Vos responsabilités**
- Concevoir, implémenter et maintenir l’infrastructure CyberArk PSM (architecture, flux de travail, politiques de sécurité).
- Gérer le cycle de vie complet des comptes à privilèges : création, modification, désactivation et suppression.
- Configurer et optimiser le monitoring, l’enregistrement et l’audit des sessions pour répondre aux exigences de conformité (ISO 27001, NIST, GDPR).
- Administrer les contrôles d’accès aux plateformes critiques (serveurs, bases de données, applications cloud).
- Collaborer étroitement avec les équipes d’infrastructure, d’applications et de réseau afin d’assurer des flux d’accès sécurisés et sans friction.
- Diagnostiquer et résoudre les incidents liés à la connectivité, aux sessions, aux performances ou aux erreurs de configuration PSM.
- Produire et maintenir la documentation technique, les procédures d’exploitation et les rapports d’audit.
- Participer aux projets d’amélioration continue, aux revues de sécurité et aux tests d’intrusion ciblant les accès privilégiés.
- Former les équipes internes et les utilisateurs finaux aux bonnes pratiques de gestion des accès privilégiés.
**Profil recherché**
- Minimum 4 ans d’expérience en sécurité informatique, dont 2 ans spécifiquement sur les solutions CyberArk (PSM, Vault, CPM).
- Solide connaissance des concepts PAM, de la gestion des identités et des accès (IAM).
- Maîtrise des environnements Windows, Linux/Unix et des plateformes cloud (AWS, Azure, GCP).
- Expérience avérée en scripting/automatisation (PowerShell, Bash, Python).
- Capacité à travailler de façon autonome, à prendre des initiatives et à résoudre des problèmes complexes.
- Excellentes compétences en communication, capacité à interagir avec des parties prenantes techniques et non‑techniques à l’échelle internationale.
- Certifications souhaitées : CyberArk Certified Trustee, Certified Sentry, CISSP, CISM ou équivalent.
**Ce que nous offrons**
- Un poste en CDI avec un environnement de travail hybride (2 jours sur site, 3 jours en remote).
- Un salaire compétitif, des primes de performance et des avantages sociaux (assurance santé, plan de retraite).
- Des opportunités de formation continue et de certification.
- Un cadre de travail stimulant au sein d’une entreprise leader du secteur IT, avec des projets à forte visibilité internationale.
Rejoignez-nous et contribuez à renforcer la posture de sécurité de nos clients tout en développant votre expertise sur les technologies PAM les plus avancées.
