Consultant administrateur cybersécurité - Implémentation Keeper - Freelance (H/F)

CONTEXTE

Dans le cadre de son programme de renforcement de la cybersécurité et d'harmonisation des pratiques de gestion des identifiants, un grand groupe déploie Keeper comme solution cible de Password Management pour les cas d'usage critiques et sensibles. Ce projet vise à remplacer progressivement les solutions de gestion de mots de passe actuellement utilisées, à sécuriser le stockage et le partage des secrets, à améliorer la traçabilité des accès et à standardiser les pratiques de gestion des identifiants au sein des différentes entités du groupe.

Le périmètre couvre notamment :

* Les utilisateurs IT et populations techniques.
* Les comptes techniques et applicatifs.
* Les mécanismes de partage sécurisé de mots de passe (équipes, accès temporaires, partenaires externes).
* Les comptes de secours (Break-the-Glass).
* La supervision, l'auditabilité et la conformité des accès aux secrets.

Le prestataire sera en charge de l'implémentation opérationnelle de la solution et de l'exécution des activités nécessaires à son déploiement progressif auprès des populations cibles. Il travaillera en étroite collaboration avec les équipes IAM, Cybersecurity, Infrastructure et les entités métiers concernées.

MISSIONS

Administration et configuration de la plateforme Keeper

* Réaliser le paramétrage du tenant Keeper conformément aux standards de sécurité.
* Configurer les rôles, profils, groupes, politiques de sécurité et permissions.
* Mettre en œuvre les coffres, partages, modèles d'accès et règles de gouvernance associés aux différents cas d'usage.
* Participer aux tests de configuration et aux recettes techniques.
* Assurer le maintien de la cohérence des configurations au fil des évolutions du projet.

Intégration technique et sécurisation de la solution

* Contribuer à la mise en œuvre des intégrations SSO, IAM et MFA.
* Participer à la configuration des mécanismes de journalisation, supervision et auditabilité.
* Réaliser les activités de validation technique avec les équipes Cybersécurité, IAM et Infrastructure.
* Participer à l'intégration avec les composants de gestion des accès privilégiés et des secrets.
* Assurer la traçabilité des configurations et des évolutions de la plateforme.

Migration des utilisateurs et des secrets

* Préparer les opérations de migration depuis les solutions existantes (Keeper et Keepas).
* Réaliser les opérations d'import, de contrôle et de validation des données migrées.
* Accompagner techniquement les populations onboardées.
* Assurer le traitement des incidents et anomalies rencontrés lors des migrations.
* Participer aux opérations de remédiation et de nettoyage après migration.

Mise en œuvre des cas d'usage métier

* Implémenter les cas d'usage validés dans la plateforme Keeper :
* partage d'identifiants d'équipe,
* partage temporaire,
* partage externe,
* comptes techniques,
* comptes d'urgence Break-the-Glass.

* Définir et mettre en place les modèles d'accès associés.
* Vérifier la conformité des implémentations avec les exigences sécurité du groupe.
* Réaliser les démonstrations fonctionnelles auprès des équipes utilisatrices.

Documentation technique et transfert de connaissances

* Produire la documentation d'administration et d'exploitation.
* Formaliser les procédures d'onboarding et d'exploitation courante.
* Rédiger les guides de support de niveau 1 et 2.
* Contribuer au transfert de compétences vers les équipes internes.

OUTILS & ENVIRONNEMENT

* Cybersécurité
* Gestion des accès privilégiés (PAM)
* IAM
* Solutions de gestion des mots de passe, coffres-forts numériques ou PAM (Keeper, CyberArk, Delinea, BeyondTrust, etc.)
* Intégrations SSO, IAM et MFA

CONDITIONS DE TRAVAIL

* Lieu de la mission : Paris
* Mission de longue durée
* 2 jours de télétravail par semaine
* Date de démarrage : ASAP
* Anglais professionnel obligatoire
* Séniorité requise : 8 à 10 ans minimum d'expérience

1. 8 à 10 ans minimum