Trouvez votre prochaine mission ou futur job IT.

Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services de Client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé)

La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services du client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé

Contexte de la mission Dans le cadre d'un programme stratégique de transformation d'un système d'information bancaire, une organisation du secteur financier recherche un Responsable Technique Programme / Architecte Technique Senior. La mission intervient dans un contexte de migration d'activités bancaires vers un nouveau système d'information, de construction d'une plateforme de gestion patrimoniale et de transformation des infrastructures, des réseaux et des environnements utilisateurs. Intégré à l'équipe cœur du programme, le consultant sera le référent technique transverse chargé de garantir la cohérence, la robustesse, la sécurité et l'exploitabilité des solutions déployées sur les différents chantiers. Objectifs et livrables Le consultant aura pour mission de piloter les études d'architecture technique, de coordonner les acteurs internes et externes et de sécuriser les choix technologiques, les intégrations et les trajectoires de migration. Il devra notamment : Définir l'architecture technique cible et les principes directeurs du programme. Piloter les études techniques transverses et les analyses d'impact. Comparer les scénarios et formuler des recommandations. Coordonner les équipes architecture, infrastructure, réseau, sécurité, production, intégration et éditeurs. Sécuriser les interfaces, les flux interapplicatifs et les dépendances techniques. Identifier et suivre les risques techniques, cyber, d'intégration, d'obsolescence et de migration. Préparer l'exploitabilité, la supervision, la performance, la reprise et le support des solutions. Participer aux arbitrages techniques et aux instances de gouvernance. Accompagner les phases de migration et de mise en production. Vulgariser les choix d'architecture auprès des interlocuteurs métiers. Les livrables principaux seront un dossier d'architecture technique, des rapports de conception, un dossier d'intégration, un plan de sécurité, un dossier de suivi des risques, un dossier d'exploitation ainsi que les supports de suivi et de gouvernance du programme. Le consultant devra disposer d'une expérience confirmée en architecture technique de programmes complexes et maîtriser tout ou partie des domaines suivants : Architecture cloud public, cloud native et cloud hybride. Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. API Management, microservices, middleware et intégration de flux. Architectures événementielles et messaging : Kafka, MQSeries, pub/sub et streaming. IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS. Kubernetes, conteneurs, GitOps, Infrastructure as Code et Platform Engineering. Architectures hybrides Mainframe/Open, IBM z/OS et DB2. Bases de données SQL et NoSQL. Observabilité, performance, résilience, continuité d'activité et exploitabilité. Gouvernance technique, gestion des risques et coordination de parties prenantes. Une expérience dans le secteur bancaire, financier ou assurantiel est fortement souhaitée. Compétences demandéesCompétencesNiveau de compétence Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. Expert IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS Expert

Localisation : full remote possible, à proximité d'un site client (Nantes, Bordeaux, Châlons-en-Champagne ou Orléans) ContexteNotre client, un grand groupe français, dispose d'une direction qui opère et sécurise en 24/7 ses réseaux de transport de données : interconnexion de datacenters, accès Internet, publication de services Web, partenaires externes et accès nomades. Elle couvre tout le cycle de vie des services, de la conception à l'exploitation. Vous rejoignez l'équipe Connectivité, qui fournit des services réseau automatisés via le Cloud privé et les clouds publics. Votre mission : développer des workflows d'automatisation sur la plateforme transverse d'administration pour gagner en productivité, sécuriser les changements et réduire les délais de mise en production. MissionsConception et mise en œuvre Participer à la conception des services Cloud et à leur intégration technique Intervenir sur le cycle de vie des services réseau et sécurité Paramétrer commutateurs, SDN/ACI, firewalls, load-balancers, reverse proxies et WAF Mettre en place les règles de sécurité et les déployer en production Développement et automatisation Concevoir et mettre en œuvre des workflows d'automatisation des cas d'usage prioritaires, en méthode Agile Analyser et corriger les anomalies d'exécution Participer aux ateliers de planification et aux PI Planning Exploitation et amélioration continue Assurer le MCO et le MCS des infrastructures et services Contribuer à la métrologie et aux sauvegardes Produire et maintenir la documentation technique Conseiller, assister et former les équipes aux pratiques NetDevOps Assurer une visibilité régulière sur l'activité, la charge et le plan d'actions

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Intègre la Squad Internet, sécurise les passerelles critiques et apporte ton expertise réseau N3 sur WAF & Anti-DDoSDans le cadre du renforcement des capacités d'ingénierie au sein de la Squad Internet, nous recherchons un(e) Ingénieur(e) Sécurité N3 - Squad Internet. Ton rôle sera au cœur de la résilience numérique du groupe : tu apporteras ton expertise technique de niveau 3 sur les infrastructures réseau et sécurité exposées, tout en pilotant les projets d'intégration de nouvelles solutions de protection applicative (WAF Ubika) et périmétrique (Anti-DDoS Radware) pour garantir le Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) des services critiques. Ton futur environnementTu évolueras au sein d'une Squad Internet agile et pluridisciplinaire, en interaction directe avec les architectes cybersécurité, les équipes réseau et les pôles projet. Dans un environnement à haute disponibilité exigeant une vigilance proactive, tu seras le référent N3 face aux attaques complexes, aux sollicitations réseau complexes et aux enjeux de sécurité applicative. Tu travailleras selon un rythme hybride (3 jours par semaine sur le site client) et participeras activement à la protection des accès Internet de notre partenaire. Tes missions clésExpertise N3 & Maintien en Condition Sécuritaire (Mode RUN & SÉCURITÉ) : Assurer l'expertise technique de niveau 3 (N3) sur l'ensemble des infrastructures réseau et des équipements de sécurité du périmètre Internet. Prendre en charge, diagnostiquer et résoudre les incidents complexes et critiques escaladés jusqu'à la Squad. Réaliser les analyses approfondies post-incident (post-mortem), identifier les causes racines et élaborer les plans d'amélioration continue. Superviser et exécuter la maintenance préventive et corrective des socles de sécurité. Optimiser en permanence les performances, la résilience et la disponibilité des services réseau Internet. Effectuer une veille technologique et sécuritaire active pour anticiper les vecteurs d'attaque émergents. Projets, Intégration & Conduite du Changement (Mode BUILD & SQUAD) : Piloter l'intégration et le déploiement des nouvelles infrastructures de sécurité (pare-feu applicatifs WAF Ubika et protections Anti-DDoS Radware). Rédiger, valider et mettre à jour la documentation technique de référence (Dossiers d'Architecture Technique - DAT, Dossiers d'Exploitation - DEX, consignes de sécurité). Accompagner les équipes projet et exploitation dans la mise en œuvre et la prise en main des solutions de sécurité déployées. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, réseaux & télécoms ou cybersécurité. Expérience : Tu justifies d'une expérience solide de 6 à 10 ans en ingénierie de sécurité réseau N3, idéalement au sein d'une squad ou équipe dédiée aux infrastructures Internet critiques (grand compte, banque/assurance ou opérateur). Expertise Technique Sécurité Impérative : Maîtrise approfondie et pratique avancée des solutions de Web Application Firewall (WAF Ubika / AppGate). Solide expertise sur les équipements de protection contre les attaques par déni de service distribué (Anti-DDoS Radware DefensePro / Cloud). Excellentes compétences en architecture réseau Internet (BGP, DNS, Load Balancing/F5, routing) et sécurité périmétrique (Firewalls Next-Gen, VPN, Proxy). Méthodologie & Posture : Capacité avérée à rédiger et valider des livrables techniques structurés (DAT, DEX). Expérience du travail en environnement Agile / Squad et gestion d'incidents sous démarche ITIL / SecOps. Langues : Français irréprochable et Anglais professionnel courant. Tes atoutsSang-Froid et Résolution Proactive : Capacité à réagir avec méthode et discernement lors d'incidents sécuritaires majeurs ou de cyberattaques. Attitude Proactive en Matière de Sécurité : Esprit d'initiative pour durcir les règles de filtrage et optimiser en continu la posture de défense. Esprit d'Équipe et Communication : Excellentes compétences relationnelles pour collaborer de manière fluide au sein de la Squad et faire monter en compétences les interlocuteurs transverses. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (Ubika, Radware, CISSP, CEH, certifications réseau). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : 3 jours par semaine sur site client (mode hybride). 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de configuration de règles WAF Ubika, gestion d'une attaque volumétrique Anti-DDoS Radware, résolution d'un incident réseau Internet critique N3 et analyse post-mortem). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Ingénieur Cloud DevOps pour renforcer nos équipes et accompagner l'évolution et l'automatisation des infrastructures Cloud de nos clients. À la croisée de l'ingénierie système, de l'automatisation de type Infrastructure as Code (IaC) et de la production applicative, ton rôle combinera l'intégration technique de solutions complexes, la gestion des déploiements via des pipelines CI/CD et le maintien en conditions opérationnelles des plateformes. Ton futur environnementTu évolueras au sein d'un écosystème cloud hautement sécurisé et exigeant, soumis à des audits de conformité réguliers. En tant qu'interlocuteur privilégié entre les experts techniques, la MOE et les éditeurs de progiciels, tu seras le garant de la stabilité des architectures et de l'application des politiques de sécurité. C'est le cadre idéal pour déployer des infrastructures cloud d'envergure, automatiser des cycles de release et piloter la résolution d'incidents critiques en cellule de crise. Tes missions clésIntégration, Automatisation & Architecture Cloud : Prendre en charge l'intégration technique et le déploiement des solutions existantes et des nouvelles applications. Définir et concevoir les architectures techniques autour des composants applicatifs. Créer, administrer et automatiser les environnements cloud en s'appuyant sur les principes de l'Infrastructure as Code (IaC). Configurer, maintenir et optimiser les pipelines d'intégration et de déploiement continus (CI/CD). Maintien en Conditions Opérationnelles & Gestion des Flux : Assurer l'exploitation des plateformes, la supervision, l'application des patchs et la veille technologique. Rédiger et mettre à jour la documentation et les manuels d'exploitation (procédures, stratégies de sauvegarde, consignes de supervision). Piloter la configuration des architectures réseaux, de l'ordonnancement des tâches et des transferts de fichiers sécurisés. Gouvernance de Production (ITIL), Sécurité & Audits : Appliquer rigoureusement la politique de sécurité des SI (PSSI) et mettre en œuvre les plans d'actions issus des audits externes ou des conformités internes. Gérer les incidents critiques de production : piloter la communication de crise, poser les diagnostics, coordonner les experts au sein de cellules techniques et assurer l'interface avec le support des éditeurs. Analyser, piloter et valider les demandes de changements, et assurer la gestion des problèmes (incidents récurrents) à travers des plans d'actions à moyen et long terme. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, architecture cloud ou systèmes et réseaux. Expérience : Tu justifies d'une expérience significative et réussie dans le domaine de la production applicative et de l'ingénierie DevOps/Cloud. Compétences DevOps & CI/CD (Impératives) : Maîtrise éprouvée des outils et principes DevOps : Bitbucket, Jenkins, XL Deploy (XLD), XL Release (XLR). Compétences Cloud Azure & IaC (Impératives) : Parfaite maîtrise des services Azure : Storage Account, Analysis Services, Synapse Workspace, KeyVault, Private Endpoint, Azure Automation. Excellente pratique d'Azure CLI, d'Azure PowerShell et de l'outil de provisionnement Terraform. Infrastructures, Systèmes & Middleware (Générales) : Solides connaissances en architectures réseau (TCP/IP, Reverse Proxy, Firewalls). Maîtrise des systèmes Linux, Windows et du scripting Shell. Pratique de l'ordonnanceur Control-M (CTL-M) et des outils de transfert / middleware (MQ, CFT). Compétences complémentaires appréciées : Connaissance des bases de données Oracle et SQL Server. Première approche ou maîtrise de Google Cloud Platform (GCP) : Composer, Dataproc, BigQuery. Langues : Anglais professionnel courant indispensable (échanges réguliers avec les supports éditeurs internationaux). Tes atoutsGestion du Stress et Réactivité : Capacité à garder son sang-froid et à faire preuve de leadership lors de la gestion d'incidents critiques en production. Rigueur et Posture de Sécurité : Sens aigu de la conformité et de l'application des règles de sécurité pour répondre aux exigences des audits. Esprit Collaboratif et Transverse : Excellentes qualités relationnelles pour coordonner des multi-intervenants et vulgariser des problématiques d'infrastructure auprès des équipes fonctionnelles. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Ingénieur Réseau et Sécurité (F/H) - Nantes ContexteDans le cadre de projets d'évolution et d'exploitation des infrastructures réseaux et sécurité d'un acteur reconnu du secteur, vous intégrez une équipe d'ingénierie transverse en charge de garantir la performance, la fiabilité et la sécurité des environnements techniques. Vous interviendrez sur des problématiques complexes, tant organisationnelles que techniques, dans un contexte où l'expertise réseau est au cœur des enjeux opérationnels. Vos missionsRéaliser la qualification d'équipements réseaux et sécurité (routeurs, commutateurs, firewalls). Concevoir et mettre en œuvre des maquettes conformes aux dossiers d'architecture. Définir et déployer les configurations techniques des équipements. Effectuer les tests complets des solutions dans des conditions proches de la production. Analyser, diagnostiquer et résoudre des problématiques réseau complexes. Assurer le support de niveau 3 auprès des équipes d'exploitation et de production. Participer aux processus de gestion des problèmes et à l'amélioration continue des infrastructures. Rédiger les rapports de qualification, d'intégration et la documentation technique associée. Accompagner les équipes opérationnelles en expliquant les choix techniques et les résultats des travaux réalisés. Participer ponctuellement à des astreintes programmées ou interventions en horaires décalés.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Contexte Dans le cadre du renforcement des équipes CTO nous recherchons un Chef de Projet Infrastructure & Sécurité IT pour piloter des projets stratégiques liés à l'évolution, la sécurisation et l'optimisation des infrastructures critiques de l'entreprise. L'environnement est orienté paiement, monétique, cybersécurité et infrastructures, avec de fortes exigences en matière de disponibilité, résilience et conformité. Vos missionsPiloter des projets Infrastructure & Sécurité de bout en bout. Recueillir et formaliser les besoins métiers et techniques. Construire et suivre les plannings, budgets et plans d'actions. Animer les comités projet (COPROJ) et contribuer aux comités de pilotage (COPIL). Coordonner les équipes Infrastructure, Réseaux et Cybersécurité. Identifier et suivre les risques, dépendances et actions correctives. Accompagner les projets de sécurisation des infrastructures et garantir leur conformité. Veiller au respect des standards de sécurité, des contraintes réglementaires et des bonnes pratiques. Produire les reportings d'avancement et la communication projet auprès des parties prenantes. Compétences techniquesGestion de projet Pilotage de projets Infrastructure & Sécurité. Gouvernance projet (COPIL / COPROJ). Gestion budgétaire et des risques. Reporting exécutif et suivi des KPI. Infrastructure Réseaux, Active Directory, DNS. Windows Server, Linux/Unix. GPO, PRA/PCA. Segmentation réseau. Cybersécurité Architecture de sécurité. Sécurisation des infrastructures. Firewalls Check Point, Fortinet et Palo Alto. Bonnes pratiques MCO/MCS. Paiement & Conformité Environnement Paiement / Monétique. Norme PCI-DSS. Gouvernance et conformité sécurité. Qualités recherchéesLeadership transverse. Excellent relationnel et communication. Rigueur et sens de l'organisation. Esprit d'analyse et de synthèse. Autonomie et sens des priorités. Capacité à évoluer dans des environnements sensibles et à forte exigence sécuritaire. Informations complémentairesLocalisation : La Défense (92) Durée : Mission longue (160 jours estimés) Démarrage : Octobre 2026 Télétravail : Présence sur site privilégiée Secteur : Paiement / Monétique

QODEXIA est une société de services informatiques implantée en France et en afrique du nord. Partenaire performant, innovant, agile pour aider les entreprises dans leur transforamtion digitale. QODEXIA s'est spécialisée dans le digital, SAP et les nouvelles technologies, accompagne au quotidien les plus grands acteurs de l'industrie, de l'énergie, du Luxe, de la Banque et de l'Assurance sur leurs projets. L'IT est notre passion, les valeurs humaines sont notre capital, c'est de quoi notre ADN est composé. Pour le compte de l'un de nos client grands comptes basé sur Nantes, nous sommes à la recherche de 2 Ingénieurs NetDevOps — Automatisation Réseaux & Sécurité DSI i-TEAM — Direction Services Télécom, Réseau et Sécurité (STRS) Télétravail Présence minimum de 2 jours par semaine sur site Expérience entre 3 et 7 ans minimum Démarrage Octobre 2026 Le besoin se situe au sein du département Services aux Architectures Réseau, dans le pôle SAT — Stratégie et Appui Technique. La mission porte sur la construction et l'industrialisation d'une plateforme d'automatisation transverse destinée aux équipes Réseau et Sécurité. L'objectif est de développer des workflows fiables et réutilisables afin d'améliorer la productivité, de sécuriser les changements d'infrastructure et de réduire les délais de mise en production. La plateforme cible s'appuie notamment sur Infrahub comme source de vérité, Semaphore UI pour l'orchestration, GitLab pour la gestion du code et la CI/CD, ainsi qu'une future brique d'API Management. Les ingénieurs interviendront sur des cas d'usage variés, potentiellement transverses et complexes, au bénéfice des différentes équipes techniques de la STRS. 3. Détail des missions ▶ Cadrage et priorisation ▸ Participer à l'identification, au cadrage et à la priorisation des cas d'usage à automatiser ▸ Analyser les besoins des équipes Réseau et Sécurité et qualifier leur faisabilité technique ▸ Identifier les cas d'usage transverses ou complexes nécessitant une expertise renforcée ▶ Développement et industrialisation ▸ Conseiller et assister les équipes dans le développement de leurs workflows d'automatisation ▸ Développer directement les cas d'usage transverses ou complexes ▸ Mettre en œuvre des développements robustes, réutilisables et compatibles avec les standards de production ▸ Contribuer à l'intégration du code dans GitLab et à l'industrialisation via la CI/CD ▶ Standards, qualité et accompagnement ▸ Participer à la définition des standards et bonnes pratiques de développement et d'utilisation de la plateforme ▸ Contrôler l'application de ces standards par les équipes ▸ Produire et maintenir la documentation technique associée ▸ Accompagner et former les équipes Réseau et Sécurité à l'adoption des pratiques NetDevOps ▸ Vulgariser les bonnes pratiques et faciliter leur appropriation par les équipes d'exploitation et d'ingénierie ▶ Environnement technique ▸ Infrahub — source de vérité / gestion des données d'infrastructure ▸ Semaphore UI — orchestration des workflows ▸ GitLab — gestion de code et CI/CD ▸ Python, Ansible, APIs REST et GraphQL ▸ Réseaux et sécurité : LAN, WAN, switching, firewalling, load-balancing, DNS ▸ Environnements de production sécurisés, supervision et services d'infrastructure 24/7 4. Compétences requises Les compétences ci-dessous sont classées selon leur niveau d'exigence dans le CDC.

Ingénieur Réseau et Sécurité (F/H) - Nantes ContexteDans le cadre de projets d'évolution et d'exploitation des infrastructures réseaux et sécurité d'un acteur reconnu du secteur, vous intégrez une équipe d'ingénierie transverse en charge de garantir la performance, la fiabilité et la sécurité des environnements techniques. Vous interviendrez sur des problématiques complexes, tant organisationnelles que techniques, dans un contexte où l'expertise réseau est au cœur des enjeux opérationnels. Vos missionsRéaliser la qualification d'équipements réseaux et sécurité (routeurs, commutateurs, firewalls). Concevoir et mettre en œuvre des maquettes conformes aux dossiers d'architecture. Définir et déployer les configurations techniques des équipements. Effectuer les tests complets des solutions dans des conditions proches de la production. Analyser, diagnostiquer et résoudre des problématiques réseau complexes. Assurer le support de niveau 3 auprès des équipes d'exploitation et de production. Participer aux processus de gestion des problèmes et à l'amélioration continue des infrastructures. Rédiger les rapports de qualification, d'intégration et la documentation technique associée. Accompagner les équipes opérationnelles en expliquant les choix techniques et les résultats des travaux réalisés. Participer ponctuellement à des astreintes programmées ou interventions en horaires décalés.

Le technique N1-Transverse opère au sein de la cellule N1 transverse sur des activités de centre de service (Activités A et B) et intervient sur des domaines techniques RESEAU, CYBER, TELECOM, TELEPHONIE et INFO Les missions qui lui sont confiées nécessite de : • Acquérir et maitriser sur l'ensemble du périmètre les compétences et processus nécessaire à la réalisation de l'activité • Respecter les procédures internes et externes • Participer à la boucle d'amélioration continue et être force de proposition • Respecter les exigences de sécurité • Anticiper les risques et remonter les alertes auprès du Team Leader • Remonter tous dysfonctionnements ou sujets ayant un impact technique notable • Assurer un premier diagnostic et résolution technique du ticket s'appuyant sur des procédures détaillées. • Tracer l'activité technique réalisé (Ticketing) • Réaliser le reporting d'activité demandé par le management de la prestation (CRA) • Escalader les tickets en cas de non-résolution. • Traiter les activités confiées en respectant les SLA en vigueur : o Résoudre les incidents affectés au groupe concerné dans les délais o Traiter les demandes de services affectées à son groupe dans les délais o Traiter les tâches de changements affectées à son groupe dans les délais o Traiter les alarmes liées à la supervision o Traiter les mails réceptionnés dans la BAL de l'équipe. o Réaliser la prise d'appel • Participer à l'amélioration des services • Participer à la bonne dynamique d'équipe. • Participer à la documentation des activités • Environnements techniques : o Supervision : CA Spectrum, Efficient IP, Aviat Portal / Provision, EMS /LCT ECI, Splunk, Netflow, vRops,ENM o Routeur et Switch (CISCO, ALcatel, HIRSCHMANN) – Firewall – Modems - PABX o Outils : Service-Now (ITZMI), Putty, SecureCRT, WebSAV OBS o Infrastructure et Middleware : Domaines AD, Veeam Pas de télétravail Compétences systems monitoring Cisco L1 support NetFlow firewalls Pas de télétravail Secteur d'activité : Énergie Lyon, France

ContexteDans le cadre du renforcement des équipes Cloud & Réseaux, le client recherche un Ingénieur Cloud Network spécialisé Google Cloud Platform afin de concevoir, déployer et administrer des architectures réseau sécurisées et performantes dans un environnement cloud. MissionsConcevoir et déployer des architectures réseau sur Google Cloud Platform. Administrer et optimiser la connectivité entre les environnements Cloud, On-Premise et hybrides. Mettre en œuvre les services réseau GCP (VPC, VPN, Load Balancer, Cloud DNS, Interconnect, Firewall). Assurer la sécurisation des infrastructures réseau cloud. Participer aux projets de migration vers GCP. Diagnostiquer et résoudre les incidents réseaux de niveau N2/N3. Automatiser les déploiements et configurations réseau. Collaborer avec les équipes Cloud, DevOps, Sécurité et Infrastructure. Produire et maintenir la documentation technique. Compétences obligatoiresGoogle Cloud Platform (GCP) Réseaux Cloud VPC VPN Load Balancing Cloud DNS Firewall / Sécurité Réseau Routage et interconnexion réseau Troubleshooting N2/N3 Compétences appréciéesTerraform Infrastructure as Code (IaC) Kubernetes / GKE CI/CD Python ou Shell Scripting Hybrid Cloud Cloud Interconnect Monitoring (Cloud Monitoring, Prometheus, Grafana) Profil recherché4 à 8 ans d'expérience. Expérience significative sur les architectures réseau dans GCP. Bonne maîtrise des problématiques de connectivité, sécurité et performance réseau. Expérience en environnement de production critique. Capacité à travailler avec des équipes transverses. Autonomie et bon niveau d'analyse.

Ingénieur Cybersécurité SN2ContexteDans le cadre du renforcement de l'équipe de sécurité opérationnelle, nous recherchons des Ingénieurs Cybersécurité SN2 capables d'assurer l'analyse et le traitement des incidents de sécurité de niveau 2, ainsi que la contribution aux activités d'amélioration continue. Les ingénieurs interviendront sur un environnement technique diversifié et seront amenés à collaborer avec les équipes de production, les référents sécurité et les experts des différentes solutions de cybersécurité. Missions principalesAnalyse et traitement des incidents – Niveau 2Prendre en charge les incidents de sécurité escaladés par le niveau 1. Réaliser les analyses techniques nécessaires à la qualification et à la résolution des incidents. Identifier les causes, le périmètre et l'impact potentiel d'un incident. Exploiter les événements, logs, alertes et indicateurs issus des solutions de sécurité. Appliquer les procédures et modes opératoires existants. Escalader les incidents complexes vers les niveaux d'expertise appropriés. Assurer le suivi et la documentation des actions réalisées jusqu'à la clôture de l'incident. Documentation et capitalisationRédiger et maintenir les fiches réflexes permettant de standardiser le traitement des incidents. Produire des fiches d'exécution détaillant les actions techniques à réaliser. Rédiger les REX (retours d'expérience) à la suite d'incidents significatifs. Contribuer à la mise à jour de la base de connaissances et des procédures opérationnelles. Identifier les situations récurrentes pouvant faire l'objet d'une automatisation ou d'une amélioration du processus de traitement. Coordination et expertiseOrganiser et participer à des points techniques avec les référents des solutions de sécurité. Collaborer avec les équipes infrastructure, réseau, systèmes et applicatives lorsque nécessaire. Préparer les éléments techniques nécessaires aux échanges avec les experts et éditeurs. Participer à l'analyse des problématiques complexes nécessitant une expertise transverse. Amélioration continueÊtre force de proposition sur l'amélioration des processus de sécurité opérationnelle. Identifier les tâches répétitives pouvant être automatisées. Proposer des évolutions des procédures, règles de détection et modes opératoires. Contribuer à l'amélioration de la qualité et de la performance du traitement des incidents. Participer à la mise en place d'indicateurs et au suivi des actions d'amélioration. Environnement techniqueLe candidat évoluera notamment sur les solutions suivantes : Zscaler – sécurité Web / SSE / proxy Proofpoint – sécurité de la messagerie et protection contre les menaces Akamai – sécurité applicative, CDN / WAF / protection DDoS CrowdStrike – EDR / protection des endpoints CyberArk – PAM / gestion des comptes et accès privilégiés Une connaissance de plusieurs de ces solutions est attendue, avec la capacité à monter rapidement en compétence sur les technologies non maîtrisées. Profil recherchéFormation supérieure en informatique, cybersécurité ou réseaux. 1 à 3 ans d'expérience dans le domaine de la cybersécurité. Première expérience en SOC, CERT, sécurité opérationnelle ou traitement d'incidents. Bonne compréhension des mécanismes de sécurité réseau, système et endpoint. Capacité à réaliser une analyse de niveau 2 à partir d'alertes, logs et événements de sécurité. Bonne capacité rédactionnelle et aptitude à formaliser des procédures techniques. Esprit d'analyse, rigueur et capacité à travailler en équipe. Autonomie dans la prise en charge des incidents et capacité à solliciter les bons interlocuteurs lorsque nécessaire. Curiosité technique et volonté de contribuer à l'amélioration continue. Savoir-être :Esprit d'analyse et de synthèse Rigueur et méthodologie Autonomie Bon relationnel et capacité à travailler en transverse Esprit d'équipe Force de proposition Capacité à communiquer avec des interlocuteurs techniques de différents niveaux Niveau d'interventionSN2 – Sécurité opérationnelle Le poste nécessite une capacité à aller au-delà de l'application de procédures : l'ingénieur doit être capable de comprendre l'événement, mener l'analyse technique, identifier les actions à réaliser et contribuer à l'enrichissement des procédures existantes. Livrables attendusTraitement et résolution des incidents SN2 Fiches réflexes Fiches d'exécution RETEX Procédures opérationnelles Comptes rendus de points techniques Propositions d'amélioration continue Contribution à l'automatisation des traitements récurrents

L'objectif est d'assurer la stabilité opérationnelle des infrastructures réseau tout en pilotant l'évolution technologique et l'automatisation des déploiements pour répondre aux besoins de transformation de la banque. Responsabilités (Key Responsibilities) Gestion de la Production Courante : La gestion des tickets de production (demandes, incidents, demandes de changement) et la garantie d'une résolution rapide ; le maintien de la stabilité et de la performance des plateformes héritées ; le monitoring et la remédiation de la posture de vulnérabilité sécuritaire sur les plateformes gérées (patchs, mises à jour de firmware, hardening). Évolution du Périmètre Technique : L'évaluation, la conception et l'introduction de nouvelles technologies ou fonctionnalités (ex: next gen firewalls, SD WAN, load balancing piloté par API) ; le pilotage de preuves de concept (POC) et de pilotes ; la production de plans de migration ou de déploiement. Expertise Technique Transverse : L'intervention en tant qu'expert métier pour les requêtes liées à l'infrastructure provenant d'autres équipes projets ; la fourniture de revues de design, d'assistance au dépannage et de conseils d'implémentation pour les projets s'appuyant sur les plateformes. Standards Opérationnels et Continuité : La promotion et l'application des standards opérationnels, des SOP et des procédures de contrôle des changements à l'échelle de la banque ; la réalisation de sessions de transfert de connaissances et la création de documentation pour le support des équipes régionales. Coordination Parties Prenantes et Fournisseurs : La coordination avec les fournisseurs externes (matériel, logiciel, partenaires de services managés) pour les escalades, les demandes de garantie et les mises à jour produits ; l'exécution ou la supervision de tous les tests et POC sur les nouvelles technologies ou versions. Amélioration Continue : L'identification des goulots d'étranglement des processus, la proposition d'améliorations d'automatisation ou d'outillage, et le pilotage de l'implémentation de modèles opérationnels de meilleures pratiques. Automatisation et Outillage : La conception, le développement et la maintenance de la plateforme d'automatisation (ex: Ansible, Terraform, scripts Python) supportant la gestion des configurations et les pipelines de déploiement ; la gestion du cycle de vie de l'outillage (intégration CI/CD, contrôle de version, frameworks de test).

Mission Responsable Informatique / Directeur de projet Infrastructure / Cloud ⏳ Durée : 3 ans 🗓️ Démarrage : ASAP 📍 Lieu : Paris 🎓 Expérience : Sénior : 8 à 10 ans minimum sur un poste similaire (et pas en tout) 🏠 Télétravail : 3 jours sur site / 2 jours de télétravail 🏭 Secteur : Divertissement 💰 TJM : selon profil 🏢 Contexte de la missionLa DSI est un acteur clé de la performance opérationnelle de l'organisation et fonctionne en agilité à l'échelle avec le framework SAFe Dans un contexte d'évolution organisationnelle, recherche d'un(e) responsable informatique / directeur de projet pour l'entité Plateforme IT Prise en charge d'un projet de modernisation des infrastructures Cloud Privé et encadrement/animation de l'équipe SysOps (environ 15 personnes, collaborateurs et prestataires) Rattachement hiérarchique au responsable de l'entité ; organisation transverse avec les Product Owner, le Product Manager et le responsable de l'équipe DevOps L'équipe SysOps couvre trois périmètres : cloud privé (compute, storage, virtualisation, OS, datacenter, backup), réseau/sécurité (LAN/WAN/Téléphonie/load balancer, Firewall), cloud public (Landing Zone AWS) Rôle de directeur de projet sur la modernisation des infrastructures On Premise : remplacement de la solution de virtualisation VMware par une solution hyperconvergée Nutanix, modernisation compute/stockage/réseau, déploiement d'une stratégie de conteneurisation et d'infra as a service ⚙️ Environnement techniqueInfrastructures OnPremise : compute, stockage, backup, virtualisation, réseaux, datacenter Cloud Public AWS : architecture, services managés, Landing Zone Virtualisation : VMware (existant), migration vers solution hyperconvergée Nutanix Conteneurisation et infra as a service Réseau / sécurité : LAN/WAN, téléphonie, load balancer, firewall Framework agile à l'échelle SAFe 🛠️ Missions principalesPiloter le programme Vision & Stratégie Infra : définir et maintenir le plan projet, assurer le reporting, gérer les comités projet Piloter les phases du projet de migration (contractualisation, déploiement, migration) et gérer la relation avec l'intégrateur Coordonner les lots techniques, gérer les risques, dépendances et arbitrages techniques/calendaires Gérer le projet avec les équipes internes (chef de projet, architecte, RSSI, lead technique, équipes opérationnelles) Assurer la cohérence entre le périmètre en migration et le périmètre non migré Encadrer et animer les équipes : organiser la charge de travail, assurer le delivery et la performance, développer les compétences, uniformiser les pratiques entre les périmètres Décliner la vision stratégique et favoriser l'engagement et la collaboration au sein de l'équipe Suivre les collaborateurs : recrutement, gestion RH (congés, administratif), formations, entretiens annuels Gérer les relations avec les ESN : suivi commercial, rotations et besoins Définir et suivre les KPIs, SLAs et la qualité de service par rapport aux objectifs DSI Gérer le budget : construction et suivi budgétaire, respect du nombre de jours, demandes d'achat, suivi des imputations d'activités/projets