Contexte :
Dans le cadre de notre projet, nous recherchons un expert BeyondTrust Endpoint Privilege Management (EPM) pour piloter la migration d’un environnement EPM on-premise vers une solution SaaS/Cloud. La mission couvre l’évaluation de l’existant, la migration des politiques, des agents et des intégrations, ainsi que la sécurisation et la validation post-migration.
Type de contrat : Freelance
Secteur : Cybersécurité / Sécurité des endpoints / IT Infrastructure
Démarrage : ASAP
Localisation : Hybride – Maroc
Missions :
Évaluer l’environnement EPM on-premise existant : politiques, endpoints, agents, consoles, intégrations et dépendances
Analyser et rationaliser les politiques EPM existantes (règles d’application control, élévation de privilèges, allow/deny, exceptions)
Définir la stratégie de migration : pilote, déploiement progressif, production, rollback
Configurer et valider le tenant EPM SaaS
Migrer ou recréer les politiques, règles d’application control, règles d’élévation de privilèges, exceptions et configurations administratives
Planifier et exécuter la migration des agents EPM sur les endpoints Windows
Diagnostiquer et résoudre les problèmes d’enregistrement d’agent, connectivité, application de politiques et élévation d’applications
Configurer et valider les intégrations avec Active Directory / Entra ID, SIEM, ServiceNow et autres plateformes de sécurité
Réaliser les tests pilotes et valider les fonctionnalités applicatives et les contrôles de sécurité avant migration en production
Suivre la progression de la migration et produire les rapports (migrés, en attente, échecs, hors ligne, exceptions)
Assurer la validation post-migration et le support hypercare
Rédiger la documentation technique, les runbooks de migration, les procédures opérationnelles et les supports de transfert de connaissances
Travailler en étroite collaboration avec les équipes endpoint, sécurité, IAM, infrastructure et applicatives
Profil recherché :
7 à 10+ ans d’expérience BeyondTrust / EPM
Au moins 3 migrations EPM on-premise → SaaS réalisées
Expérience hands-on sur BeyondTrust EPM on-premise et SaaS/Cloud
Solide compréhension de l’architecture des politiques EPM
Maîtrise de l’application control et de l’élévation de privilèges
Administration des endpoints Windows
Déploiement et troubleshooting des agents EPM
Migration et design de politiques
Connaissance d’Active Directory / Entra ID
Concepts SSO / RBAC / MFA
Gestion du changement et de la migration
Troubleshooting en production
Anglais professionnel (souhaité)
Compétences clés :
BeyondTrust Endpoint Privilege Management (EPM)
Migration on-premise vers SaaS
Politiques EPM, application control, élévation de privilèges
Windows endpoint administration
Agents EPM, troubleshooting
Active Directory / Entra ID
SSO, RBAC, MFA
Change et migration management
Documentation et transfert de connaissances
Atouts :
Certification BeyondTrust
Connaissance de PowerShell ou autre scripting
Intégration ServiceNow
SCCM/MECM ou Intune
Expérience API
Migration à grande échelle (30 000+ endpoints)