Description

Expert CyberArk PAM avec 11 ans d'expérience, dont 3 ans et 8 mois chez BNP Paribas en charge de la gestion et de la sécurisation d'un parc de +1 million de comptes privilégiés. Maîtrise complète de la suite CyberArk (Vault, CPM, PSM/PSMP, AAM/AIM, API REST, PACLI) en environnement bancaire critique. Référent technique, pilote de conformité et d'harmonisation des politiques PAM à l'échelle des plateformes. Certifié CyberArk Defender (2024).

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km), Clamart (jusqu’à 50 km)

BNP Paribas
Consultant Cybersécurité
BANQUE & ASSURANCES
novembre 2022 - juin 2026 (3 ans et 7 mois)
Paris, France
Administrer et exploiter l'ensemble de la suite CyberArk PAS (Vault, PVWA, CPM, PSM, PSMP, AAM/AIM CP, CCP) en environnement bancaire de grande échelle.
Opérer les procédures d'ICP : pilotage du failover, failback du Vault et gestion des accès d'urgence (Break the Glass) en conditions réelles.
Piloter la MCO et la mise en conformité d'un parc de +1 million de comptes privilégiés : contrôle continu, remédiation des écarts, reporting.
Assurer le processus MES (mise en service) : onboarding d'assets on-prem, cloud et legacy dans le Password Vault.
Exercer le rôle de référent CyberArk de l'équipe : pilotage des changements, documentation technique, application des recommandations Groupe, harmonisation et optimisation des CyberArk Policies inter-plateformes.
Contribuer aux projets d'évolution : déploiement d'Ignimission et définition de use cases dans le cadre de l'intégration SailPoint côté CyberArk.
Développer des scripts d'automatisation et d'administration avancée via PowerShell, PACLI et API REST.
Réaliser les changements ServiceNow sur la plateforme CyberArk pour répondre aux besoins de performance, de conformité et d'audit.
Rationaliser et harmoniser les CyberArk Policies sur 5 Vaults : réduction du nombre de plateformes de 600 à 300 (-50 %) , simplifiant l'exploitation et le maintien en conformité.
Assurer le support N2/N3 et la gestion des incidents critiques via ServiceNow ; astreintes (1 semaine/mois) avec interventions HNO sur incidentsP1/P2.
Cyberark ignimission AAM Powershell Ansible
PROFERT SPA
Administrateur Systèmes, Réseaux et Sécurité
janvier 2020 - mars 2022 (2 ans et 2 mois)
Béjaïa, Algeria
Rattaché à la DSI : conception, déploiement et MCO des infrastructures systèmes, réseaux et sécurité.
• ▪ Administrer Active Directory (comptes, droits, GPO) et contrôler les accès aux ressources critiques (NAS, AD, WAF).
• ▪ Mettre en œuvre le durcissement des GPO selon les Microsoft Security Baselines.
• ▪ Assurer le MCO de l'infrastructure (Windows Server, Sophos XG Firewall, McAfee Endpoint) et gérer les incidents via GLPI.
• ▪ Piloter la gestion de l'obsolescence des systèmes : upgrades et migrations planifiés.
Environnement : Active Directory
◦ · Windows Server
◦ · Sophos XG Firewall
◦ · McAfee Endpoint
◦ · Microsoft Dynamics NAV
◦ · GLPI.
OXXO SPA
Correspondant Sécurité des Systèmes d'Information
janvier 2018 - décembre 2019 (1 an et 11 mois)
DG CEVITAL, Algiers, AL, Algeria
Application de la PSSI du Groupe CEVITAL et remédiation des écarts et non-conformités du SMSI.
• ▪ Déployer et suivre l'application de la PSSI du Groupe CEVITAL : correction des écarts de conformité du SMSI.
• ▪ Administrer les accès privilégiés via ManageEngine Password Manager Pro (PMP) et sécuriser les comptes critiques de l'organisation.
• ▪ Appliquer et suivre les 18 CIS Controls : évaluation de la maturité, plan d'actions et reporting au RSSI groupe.
• ▪ Appliquer les politiques de durcissement GPO et assurer le suivi des mises à jour critiques (WSUS).
• ▪ Élaborer la charte d'utilisation des ressources IT et sensibiliser les utilisateurs aux bonnes pratiques de sécurité.
Environnement : ManageEngine Password Manager Pro (PMP)
◦ · Active Directory
◦ · 18 CIS Controls
◦ · WSUS
◦ · GLPI
◦ · PSSI Groupe CEVITAL / SMSI.