Administrateur OT / PAM WALLIX Bastion

Notre client renforce son équipe OT (5 personnes, dont un chef de projet). L'environnement couvre une trentaine de sites de production répartis dans une trentaine de pays, avec des enjeux à la fois sur le PAM industriel (OT) et le PAM bureautique (IT). Le poste vient en renfort des sachants internes déjà en place. Il ne s'agit pas de réponse à incident, mais d'administration, d'exploitation et d'amélioration continue des solutions déjà déployées.

Conditions :

• ◆Démarrage : dès que possible.
• ◆Déplacements ponctuels sur des sites à l'international.

Missions :

• ◆Administration et maintien en conditions opérationnelles de la plateforme.
• ◆Support avancé N2/N3 et traitement des incidents techniques.
• ◆Mises à jour, patchs et opérations de maintenance.
• ◆Reprise en main du dispositif MCO/MCS actuellement sous-traité : remise à niveau, structuration des processus d'exploitation, pilotage et challenge du prestataire.
• ◆Gestion des accès et des habilitations sur un périmètre de 600 à 700 comptes rattachés à des groupes Azure.

• ◆Le POC est terminé et la solution retenue ; le déploiement démarre, piloté par un chef de projet.
• ◆Montée en compétence rapide sur l'architecture et les usages en place.
• ◆Force de proposition sur les bonnes pratiques d'exploitation du NDR.
• ◆Définition des activités de supervision et du suivi quotidien.
• ◆Structuration du run et des processus opérationnels associés.

Profil recherché :

Indispensable :

• ◆Expérience confirmée d'administration et d'exploitation d'une plateforme WALLIX Bastion en production : upgrades, gestion des cibles et des autorisations, mapping AD/Entra ID, traitement d'incidents N2/N3.
• ◆Anglais opérationnel : échanges quotidiens avec des équipes internationales.
• ◆Capacité à structurer et piloter des activités de run, et à challenger un prestataire.

Fortement apprécié :

• ◆Expérience en environnement industriel (sites de production, automates, IHM de supervision, contraintes de disponibilité).
• ◆Expérience d'une solution de détection : NDR OT (Nozomi, Claroty, Defender for IoT, Tenable OT) ou XDR/EDR (Cortex, Defender, CrowdStrike, SentinelOne).
• ◆Connaissance d'une autre solution PAM (CyberArk, BeyondTrust) sur le périmètre bureautique.

Point de vigilance : Un profil historiquement IT souhaitant évoluer vers l'OT peut être étudié, à condition de démontrer une forte capacité d'apprentissage et une montée en compétence rapide sur les problématiques industrielles. En revanche, une expérience réelle d'administration WALLIX en production n'est pas négociable.