Find your next tech and IT Job or contract PCI DSS

Objet de la mission Un projet a été lancé de remplacement de sa solution de monétique centralisée. La phase de spécifications nécessite un renforcement des équipes afin de tenir les jalons projet Rattaché au responsable du domaine Moyens de Paiement, le prestataire interviendra sur le projet de remplacement du serveur monétiques sur les volets suivants : • Validation des spécifications rédigées par Monext. Formalisation des retours et suivi de l'avancement • Rédiger la stratégie de migration • Initier le document chapeau du chantier « conduite du changement » Livrables Fichier de suivi de la validation des spécifications Stratégie de migration Stratégie de recette Compétences requises BAC+4/5 (Ecole d'ingénieur, Master/Maîtrise) 5 à 10 années d'expérience dans des postes similaires Monétique et moyens de paiement, PCI DSS Pilotage de projet IT Connaissance de l'environnement IT, des rudiments de la sécurité IT Maîtrise des outils bureautiques : Microsoft Office, Excel, … Rigueur et capacité d'organisation Qualités rédactionnelles Bon esprit de synthèse Bon relationnel Autonome

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Fortifie le périmètre réseau et orchestre la réponse aux attaques de masseNous recherchons un(e) Expert(e) / Administrateur(trice) Sécurité spécialisé(e) en protection DDoS pour rejoindre nos équipes basées à Toulouse. Associé(e) à un profil de consulting en gouvernance, politiques, contrôles et risques de sécurité (Niveau 3), ton rôle sera hautement stratégique et opérationnel : tu piloteras le déploiement, l'optimisation et l'administration des solutions de protection DDoS (Radware, services cloud) afin de prémunir les infrastructures critiques de nos clients contre les cyberattaques volumétriques et applicatives. Ton futur environnementTu intégreras un pôle d'ingénierie et de gouvernance sécurité de premier plan, responsable de la résilience et de la protection des infrastructures critiques d'un grand groupe financier. En interface directe avec les équipes Sécurité Réseaux, les partenaires cloud et les instances de gestion des risques, tu évolueras au sein d'un écosystème où la haute disponibilité est un enjeu business absolu. C'est le cadre de travail idéal pour valoriser ton expertise sur les technologies Radware, déployer des stratégies de mitigation à l'échelle internationale et piloter la gouvernance cyber de bout en bout. Tes missions clésExpertise Opérationnelle & Mitigation DDoS (Mode RUN N3) : Définir et implémenter les politiques et stratégies de protection contre les attaques DDoS via le déploiement et l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service…). Analyser en temps réel les alertes et attaques DDoS détectées afin de configurer des contre-mesures chirurgicales et des paramétrages adaptés, en étroite coordination avec les équipes Sécurité Réseaux. Administrer, piloter et optimiser les infrastructures de protection DDoS Cloud (gestion des scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires externes. Définir, structurer et animer le processus global de gestion des incidents DDoS (cycle de vie complet : détection, qualification, escalade, mitigation, retour à la normale, rapports post-mortem). Élaborer et maintenir à jour les tableaux de bord, reportings et indicateurs de performance (KPIs) de détection et de mitigation via des solutions de centralisation de logs (Splunk ou équivalent). Établir, enrichir et maintenir les documents d'architecture technique, les schémas de flux et les procédures d'exploitation. Gouvernance, Contrôle & Gestion des Risques (Volet Consulting) : Définir les politiques de sécurité des SI et de protection des données, et piloter de manière proactive la roadmap SSI ainsi que le plan de sécurité annuel de l'entité. Identifier, modéliser et évaluer les cyber-risques sous un angle Métier (analyse d'impacts, dispositifs de maîtrise des risques et plans de remédiation). Élaborer le référentiel de contrôles permanents et réaliser les contrôles de niveau 2 sur ton périmètre. Contribuer ou piloter les revues de sécurité, les campagnes de tests d'intrusion et participer activement aux audits IT basés sur des référentiels normatifs (ISO 27001, PCI-DSS, SOC2). Animer la filière SSI, concevoir et dispenser des actions de formation, de communication et de sensibilisation auprès des collaborateurs. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, sécurité des systèmes d'information, réseaux ou infrastructures critiques. Expérience : Tu justifies d'une expérience réussie et significative en sécurité des réseaux, avec une spécialisation forte sur les problématiques de disponibilité et de lutte contre le déni de service. Expertise Technique Impérative : Niveau Confirmé sur les architectures et mécanismes de protection DDoS (solutions Radware impératives : DefensePro, briques Cloud). Solides compétences en ingénierie des réseaux (protocoles de routage, analyse de paquets, flux TCP/UDP, routage BGP, DNS). Compétences en Automatisation (Plus appréciable) : Niveau Junior/Notions sur les outils d'Infrastructure as Code (Terraform, Ansible) pour automatiser et versionner la mise à jour des configurations de sécurité. Méthodologie & Gouvernance : Maîtrise des concepts d'analyse de risques (EBIOS RM ou équivalents) et familiarité avec les normes d'audit (ISO, PCI-DSS). Langues : Anglais professionnel impératif (échanges réguliers avec les centres de scrubbing et éditeurs internationaux). Tes atoutsGestion du Stress et Réactivité : Capacité absolue à garder son sang-froid et à agir de manière méthodique lors du déclenchement d'attaques DDoS critiques en production. Postures de Consultant et Leadership : Excellentes qualités relationnelles pour sensibiliser les métiers, animer la filière SSI et collaborer avec le management technique. Esprit d'Analyse et de Synthèse : Capacité à auditer des architectures complexes, à détecter les vulnérabilités de flux et à rédiger des post-mortem clairs. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Vous souhaitez participer à la mise en conformité réglementaire d'un acteur majeur du secteur bancaire ? Dans le cadre du renforcement de ses dispositifs de gestion des risques et de résilience opérationnelle, notre client recherche un Consultant DORA expérimenté pour accompagner les équipes métiers, risques et conformité sur les enjeux réglementaires du secteur financier. Vos missions Accompagner les projets de mise en conformité DORA Participer aux dispositifs de contrôle et de gestion des risques Analyser les impacts réglementaires sur les activités bancaires Travailler avec les équipes conformité, sécurité et gouvernance Contribuer à l'amélioration continue des processus de contrôle Compétences recherchées Expertise DORA Connaissances RGPD Environnement bancaire PCI-DSS LOD1 / LOD2 Formation juridique appréciée

Contexte Dans le cadre du renforcement des équipes CTO nous recherchons un Chef de Projet Infrastructure & Sécurité IT pour piloter des projets stratégiques liés à l'évolution, la sécurisation et l'optimisation des infrastructures critiques de l'entreprise. L'environnement est orienté paiement, monétique, cybersécurité et infrastructures, avec de fortes exigences en matière de disponibilité, résilience et conformité. Vos missionsPiloter des projets Infrastructure & Sécurité de bout en bout. Recueillir et formaliser les besoins métiers et techniques. Construire et suivre les plannings, budgets et plans d'actions. Animer les comités projet (COPROJ) et contribuer aux comités de pilotage (COPIL). Coordonner les équipes Infrastructure, Réseaux et Cybersécurité. Identifier et suivre les risques, dépendances et actions correctives. Accompagner les projets de sécurisation des infrastructures et garantir leur conformité. Veiller au respect des standards de sécurité, des contraintes réglementaires et des bonnes pratiques. Produire les reportings d'avancement et la communication projet auprès des parties prenantes. Compétences techniquesGestion de projet Pilotage de projets Infrastructure & Sécurité. Gouvernance projet (COPIL / COPROJ). Gestion budgétaire et des risques. Reporting exécutif et suivi des KPI. Infrastructure Réseaux, Active Directory, DNS. Windows Server, Linux/Unix. GPO, PRA/PCA. Segmentation réseau. Cybersécurité Architecture de sécurité. Sécurisation des infrastructures. Firewalls Check Point, Fortinet et Palo Alto. Bonnes pratiques MCO/MCS. Paiement & Conformité Environnement Paiement / Monétique. Norme PCI-DSS. Gouvernance et conformité sécurité. Qualités recherchéesLeadership transverse. Excellent relationnel et communication. Rigueur et sens de l'organisation. Esprit d'analyse et de synthèse. Autonomie et sens des priorités. Capacité à évoluer dans des environnements sensibles et à forte exigence sécuritaire. Informations complémentairesLocalisation : La Défense (92) Durée : Mission longue (160 jours estimés) Démarrage : Octobre 2026 Télétravail : Présence sur site privilégiée Secteur : Paiement / Monétique

Contexte : Banque en ligne – environnement critique et réglementé (ANSSI, PCI‑DSS). Équipe Systèmes Microsoft resserrée, dernier niveau d'escalade N3 avant l'éditeur. Missions principales : Conception et évolution des architectures Active Directory, ADFS, PKI. Déploiement et durcissement du socle Windows Server (2012 → 2025). Migrations DC, patch management, gestion de l'obsolescence. Industrialisation et automatisation (PowerShell DSC, Terraform, Chocolatey). Intégration applicative à l'authentification d'entreprise (Kerberos, SAML, OAuth2, OpenID Connect). Exploitation Defender, Citrix (VDA, NetScaler VPX), Entra ID Connect. Documentation technique (DAT, DEX, procédures) et transfert de compétences aux N1/N2.

Au sein de l'équipe cybersécurité, vous accompagnez les projets IT afin de garantir la prise en compte des exigences de sécurité tout au long de leur cycle de vie. Sécurité des projets et architectureIdentifier les enjeux et risques de sécurité dès le lancement des projets. Participer à la conception et à la validation des architectures techniques et applicatives. Accompagner les équipes techniques dans la définition d'architectures sécurisées. Définir les exigences de sécurité pour l'intégration de nouveaux systèmes ou l'évolution des solutions existantes. Réaliser des revues d'architecture et proposer des plans d'amélioration de la sécurité. Conseiller les équipes sur le choix des solutions techniques dans le respect des normes et réglementations en vigueur. Rédiger et maintenir à jour la documentation sécurité des projets. Analyse des risquesParticiper à l'identification des risques, menaces et scénarios d'attaque. Réaliser ou contribuer aux analyses de risques lorsque celles-ci ne sont pas produites par les équipes dédiées. Accompagner les projets dans la mise en œuvre des mesures de réduction des risques. Mise en œuvre des mesures de sécuritéTraduire les exigences de sécurité en mesures concrètes et opérationnelles. Contribuer à la définition des standards de sécurité. Participer au choix des solutions et prestataires sous l'angle cybersécurité. Définir et suivre les plans de tests de sécurité. Participer à la mise en place d'outils d'automatisation et de contrôle de sécurité. Suivi opérationnel de la sécuritéAssurer l'interface avec les équipes de sécurité opérationnelle. Coordonner les audits, contrôles et recettes de sécurité des projets. Suivre les vulnérabilités, les plans de remédiation et les mises à jour de sécurité. Participer au traitement et au suivi des incidents de sécurité. Réaliser des contrôles de sécurité de premier niveau sur les environnements hors production. Valider les demandes d'ouverture de flux et préparer les demandes de dérogation lorsque nécessaire. Veille et amélioration continueAssurer une veille technologique, réglementaire et cyber. Contribuer à l'amélioration continue des processus, méthodes et documentations de sécurité. Sensibiliser et accompagner les équipes sur les bonnes pratiques de cybersécurité. Compétences techniques recherchées :Bonne connaissance des architectures SI et applicatives. Maîtrise des principaux référentiels et normes de sécurité (ISO 27001, NIST, PCI-DSS). Connaissance des outils de cybersécurité : Firewalls, IDS/IPS, solutions anti-malware, SIEM. Expérience en gestion des vulnérabilités, analyse des menaces et évaluations de sécurité. Notions de scripting et d'automatisation (Python, Bash). Connaissance des processus de gestion des incidents de sécurité.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Contexte Dans le cadre du renforcement de son équipe Infrastructure, notre client, acteur majeur du paiement, recherche un(e) Administrateur(trice) Systèmes Windows. L'équipe gère les infrastructures qui font tourner l'ensemble des services de paiement : tous les moyens de paiement (cartes, SEPA, chèques, retraits…), en magasin comme en ligne. Ces services couvrent toute la chaîne de valeur des paiements : Autorisation Compensation Virement instantané Paiement digital et tokenisation Lutte contre la fraude Messagerie sécurisée Vous intégrerez l'équipe qui garantit la disponibilité, la performance et la sécurité de ces systèmes critiques. Mission Générale Administrer les serveurs Windows, Administrer les outils de la sphère Microsoft et l'ensemble des outils/logiciels associés à Windows Server. Mission complémentaire Installer et administrer les infrastructures serveurs Windows et services associés (AD, GPO, DHCP, DNS, PKI, KMS, RDS et ferme RDS...). Effectuer le durcissement (Hardening CIS, etc…) des OS. Mettre en place des logiciels d'infrastructure sur des serveurs Windows. Effectuer la MCO des systèmes serveurs Windows via WSUS. Connaissances réseaux (Route, IP, Flux, Protocole, Vlan…). Savoir gérer une infrastructure ADCS (CA, Root, Subordinate, Servers…). Effectuer la MCO des systèmes Antivirus (Trend Micro, McAfee, SentinelOne, etc…). Traiter la MCS (analyse des failles de sécurité et déploiement des patchs). Gérer les incidents, la MCO, le RUN et les changements. Rédiger et maintenir la documentation technique d'exploitation. Gérer l'infrastructure VDI VMware Horizon (MCO, mise à jour des masters et logiciels installés). Créer, configurer et gérer des VMs Windows sur VMware VSphere. Automatiser toutes les tâches manuelles (PowerShell, VBscript, etc…). Travailler sur les audits de sécurité (ORADAD, PingCastle, HardeningKitty, Swift, PCI-DSS, etc…). Expérience pratique de rationalisation(fusion) multi domaine et forêt "On premise". Expérience sur Tiering AD / Silo d'authentification. Assurer une veille technologique

Le bénéficiaire souhaite une prestation d'accompagnement de développement FULLSTACK dans le cadre du développement d'une application permettant d'automatiser la gestion d'alertes DLP basés sur la solution Varonis SaaS. --> Responsabilités Développement d'application Compréhension des besoins et exigences techniques afin de développer une application interne permettant la gestion d'appels API Développement de l'intégration des API REST permettant l'automatisation de la collecte et l'analyse de données Analyse de l'existant et définition de la stratégie de migration Reprise du suivi des cas d'usage des modèles LLM sur la base de prompt permettant d'affiner les détections de données Travail en collaboration avec les équipes IT et Sécurité pour la mise en place des actions correctives. Documentation et mise à jour la documentation existante sur github ainsi qu'avec des livrables, afin d'assurer un transfert des connaissances. Effectuer un reporting régulier sur l'avancement des projets. Optimisation de la performance, la sécurité et la qualité du code. Compétences techniques : Python avancé : programmation orientée objet, framework FastAPI, modularisation, gestion des dépendances et traitement des erreurs. Intégration d'API REST : JSON, pagination, gestion des quotas, reprises sur erreur et idempotence. Authentification et sécurité des API : OAuth 2.0/SAML (SSO), certificats, secrets et tokens. Industrialisation : Github, CI/CD, packaging Python et gestion des environnements. Migration et refactoring de scripts Python, PowerShell et SQL vers une application industrielle et scalable. Création du Front utilisateur permettant l'industrialisation des processus (HTML, Javascript, REACT) Sécurisation des données : chiffrement, contrôle d'accès et non-exposition des secrets. Observabilité : journalisation, métriques, alertes et traçabilité des traitements. Maîtrise de SQL et expérience des bases Microsoft SQL Server. Intégration de modèle IA/LLM et Prompt engineering Compétences appréciées : Compréhension et appétence des concepts liés à la protection des données (RGPD, PCI-DSS) Compréhension des concepts sécurité liés au cloud (Microsoft Azure O365) Connaissance des services de conteneurisation (Kubernetes, Openshift) en vue d'une migration future Collaboration •Travail en étroite collaboration avec différentes équipes pour comprendre les exigences et fournir des solutions adaptées. •Participation aux revues de code et contribuer à l'amélioration des normes et des bonnes pratiques de codage. Documentation •Rédaction et maintient d'une documentation à jour (guides utilisateurs, spécifications techniques, documentation API).