Sophia Antipolis - Consultant Kubertenes Attendus nécessaires : • Bonne connaissance de l'écosystème Cloud (Kube Openshift, ArgoCD Helm) • Bonne connaissance des process Gitops • Bonne connaissance de gitlab et Jenkins Expérience : + 5 ans xp Renforcer l'équipe Usine Logicielle pour accompagner les projets métiers pour migrer de la PFSV1 vers la PFSV2. Mettre en place le composant Déploiement Unifié pour les projets, faire évoluer ce composant et former les utilisateurs sur ce composant. Le déploiement unifié est l'ensemble des composants mis en œuvre pour une approche gitops sur notre socle cloud interne. Activités : • Mettre en place les composants du DU pour chaque projet • Automatiser le processus • Faire évoluer le Déploiement Unifié • Accompagner, et former les MOE Métiers Périmètre technique : • Kubernetes / Openshift • ArgoCD • Helm • Gitlab • Jenkins Attendus nécessaires : • Bonne connaissance de l'écosystème Cloud (Kube Openshift, ArgoCD Helm) • Bonne connaissance des process Gitops • Bonne connaissance de gitlab et Jenkins Expérience : + 5 ans xp
#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Détecte les menaces invisibles et révolutionne l'analyse comportementale du SOCAu sein du Security Operations Center (SOC) d'un grand compte, nous recherchons un(e) Data Scientist Cybersécurité / SOC. Ton rôle consistera à renforcer les capacités de détection des cybermenaces par l'exploitation avancée des données de sécurité, en concevant des modèles prédictifs et d'analyse comportementale pour isoler les signaux faibles et optimiser la réponse aux incidents. Ton futur environnementTu évolueras au cœur du Security Operations Center d'une infrastructure d'envergure. En interface directe avec les analystes SOC, les ingénieurs SIEM et les spécialistes de la Threat Intelligence, tu interviendras sur des flux massifs de journaux d'événements. C'est le cadre idéal pour appliquer le Machine Learning et la Data Science à la lutte contre les cyberattaques, tout en industrialisant des modèles au sein d'architectures de données distribuées. Tes missions clésModélisation & Détection Avancée des Menaces (Mode DATA & IA) : Concevoir, développer et entraîner des modèles de détection d'anomalies sur des volumétries massives de journaux de sécurité (logs réseau, système, identité et applicatifs). Développer et déployer des algorithmes d'analyse comportementale des utilisateurs et des entités (UEBA) pour identifier les compromissions de comptes et les mouvements latéraux. Mettre en œuvre des modèles de scoring et de priorisation dynamique des alertes afin de réduire le bruit et le taux de faux positifs pour les analystes. Réaliser l'ingénierie des caractéristiques (feature engineering) sur des jeux de données complexes et fortement déséquilibrés. Évaluer rigoureusement les performances des modèles à l'aide de métriques adaptées à la détection d'intrusions (précision, rappel, ROC-AUC, taux de faux positifs). Industrialisation & Collaboration SOC (Mode RUN & MLOps) : Assurer l'industrialisation, le déploiement et le monitoring continu des modèles en production (MLflow, Docker, Kubernetes). Collaborer au quotidien avec les analystes SOC et les équipes d'investigation pour qualifier les détections et réinjecter les retours terrain dans l'entraînement des algorithmes. Mener une veille active sur les nouvelles techniques d'attaque répertoriées dans le cadre de référence MITRE ATT&CK. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 en Data Science, statistiques, informatique décisionnelle ou cybersécurité. Expérience : Tu justifies d'une expérience de 3 à 5 ans en Data Science et Machine Learning, idéalement appliquée aux cas d'usage de la cybersécurité ou de la détection de fraude. Expertise Data Science & IA Impérative : Maîtrise des algorithmes de détection d'anomalies (Isolation Forest, autoencodeurs, One-Class SVM) et de l'apprentissage sur données déséquilibrées. Pratique confirmée de l'écosystème Python Data Science (Python, scikit-learn, PyTorch, pandas, numpy). Culture Cybersécurité & Données Massives : Bonne compréhension du fonctionnement d'un SOC, des typologies de menaces et de la matrice MITRE ATT&CK. Connaissance des architectures distribuées et des outils volumétriques (SQL, Spark, Kafka). Familiarité avec les solutions SIEM (Splunk, Elastic, Microsoft Sentinel) et le suivi de cycle de vie ML (MLflow). Langues : Anglais professionnel opérationnel. Tes atoutsEsprit d'Analyse et Goût pour l'Investigation : Curiosité intellectuelle pour traquer les anomalies statistiques au sein de flux de données brutes. Rigueur Méthodologique : Précision scientifique indispensable dans la validation des métriques de détection et la gestion des faux positifs. Sens du Travail d'Équipe : Aisance relationnelle pour vulgariser les choix algorithmiques auprès des analystes sécurité opérationnels. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie.
EXPERT DYNATRACE - GRAFANA Démarrage : ASAP Durée : 3 ans Localisation : Ile de France (Proche Paris) Télétravail : 50% Les principales missions seront : Accompagner les équipes de Production sur leurs besoins d'observabilité et apporter une expertise N3. Concevoir et mettre en œuvre des dashboards fonctionnels et applicatifs sous Dynatrace et Grafana. Définir les KPI permettant de suivre l'activité réelle d'une application : volumétrie, transactions, taux d'erreur, temps de réponse, disponibilité, parcours critiques, etc. Mettre en place des vues permettant de corréler les indicateurs techniques avec l'activité applicative et fonctionnelle. Contribuer à la mise en place d'une hypervision applicative, offrant une vision consolidée de l'état des applications et services. Accompagner les équipes dans l'identification des métriques, logs, traces et alertes pertinentes. Apporter son expertise dans l'analyse d'incidents complexes liés à la performance ou au fonctionnement des applications. Assurer l'interface avec le provider lorsque des actions techniques sur les plateformes sont nécessaires.
#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Sécurise le patrimoine data et impulse le Privacy by Design au cœur des algorithmesDans le cadre du déploiement à grande échelle de ses systèmes d'intelligence artificielle, un acteur de référence du secteur financier recherche un(e) AI Privacy Engineer. Ton rôle sera hautement stratégique et transverse : tu garantiras la conformité réglementaire, la protection des données personnelles et la minimisation des risques cyber et éthiques sur l'ensemble du cycle de vie des modèles de Machine Learning et des architectures LLM. Ton futur environnementTu évolueras au sein d'un pôle d'ingénierie et de gouvernance de premier plan, au carrefour de la cybersécurité, de la conformité réglementaire et de la data science. En interface directe avec le DPO, les juristes en droit du numérique, les data engineers et les développeurs IA, tu interviendras sur des cas d'usage financiers novateurs. C'est le cadre de travail idéal pour valoriser ta double compétence technique et réglementaire, appliquer les standards de l'AI Act et du RGPD, et faire du Privacy by Design un moteur de confiance pour le groupe. Tes missions clésIngénierie & Techniques de Protection des Données (Mode BUILD) : Analyser en profondeur les traitements de données personnelles au sein des pipelines IA : corpus d'entraînement, flux d'inférence, métadonnées et historiques conversationnels. Concevoir et implémenter des techniques avancées de protection des données : anonymisation, pseudonymisation, masquage à la volée et détection automatisée des données sensibles (PII detection). Évaluer et mitiger les risques spécifiques aux modèles de langage : mémorisation involontaire de données d'entraînement, risques de réidentification et fuites d'informations confidentielles via les réponses générées. Intégrer les exigences de Privacy by Design et de Privacy by Default dès la phase de cadrage des projets IA en lien avec les équipes de développement. Explorer et déployer des approches innovantes de préservation de la vie privée (confidentialité différentielle, apprentissage fédéré). Gouvernance, Conformité & Analyse d'Impact (Mode CONSEIL) : Réaliser les analyses d'impact relatives à la protection des données (AIPD / DPIA) sur l'ensemble des cas d'usage IA avant leur mise en production. Définir et faire appliquer les politiques de rétention, d'archivage et de purge des données manipulées par les systèmes IA. Assurer un rôle de conseil et de support auprès du DPO et des comités de conformité pour garantir l'alignement avec le RGPD et les exigences émergentes de l'AI Act. Cartographier les flux de données et documenter les registres de traitement des solutions d'intelligence artificielle. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, cybersécurité, systèmes d'information ou droit du numérique avec une forte appétence technique. Expérience : Tu justifies d'une expérience concrète de 3 à 5 ans en protection des données personnelles ou ingénierie de la conformité au sein d'un environnement technique exigeant. Expertise Métier & Réglementaire Impérative : Parfaite maîtrise du cadre réglementaire européen (RGPD) et connaissance approfondie des dispositions de l'AI Act appliquées à la gouvernance des données. Compréhension fine du fonctionnement des modèles de Machine Learning et des architectures génératives (LLM, RAG), ainsi que de leurs surfaces de vulnérabilité. Compétences Techniques : Maîtrise des techniques d'anonymisation, de pseudonymisation et des outils d'analyse de données (Python, SQL). Familiarité avec les technologies de préservation de la vie privée (confidentialité différentielle, apprentissage fédéré) appréciée. Langues : Anglais professionnel opérationnel. Tes atoutsSens du Dialogue Transverse : Capacité naturelle à faire le pont entre les exigences juridiques du DPO et les contraintes techniques des data scientists. Rigueur et Esprit Critique : Précision méthodologique requise pour mener des AIPD exhaustives et anticiper les risques de réidentification de données financières. Pédagogie et Pragmatisme : Aptitude à vulgariser les enjeux de confidentialité pour sensibiliser les équipes de delivery sans ralentir les cycles d'innovation. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.
Bonjour, Nous recherchons un consultant pour intervenir chez un client du secteur de l'énergie, basé à Lyon, sur un poste de Référent Cybersécurité Cloud. Prestation de Référent Cybersécurité Cloud Périmètre : Cloud public AWS / GCP et Cloud de confiance S3NS / BLEU Contexte de la mission Dans le cadre de la sécurisation des environnements Cloud et de l'accompagnement des projets numériques, nous recherchons un Référent Cybersécurité Cloud chargé de garantir la conformité des architectures et des solutions aux politiques de sécurité du système d'information. Il interviendra dès les phases d'émergence des projets et tout au long de leur cycle de vie, en accompagnant les équipes produit et opérationnelles dans l'intégration des exigences de cybersécurité. Il assurera également l'interface avec les équipes Cyber, les RSSI métiers et les différents interlocuteurs impliqués dans la sécurité des systèmes d'information. Missions principales 1. Architecture et sécurité Cloud Concevoir, analyser et faire évoluer les architectures de sécurité Cloud AWS et GCP. Contribuer à la définition des architectures de référence et à la rédaction des dossiers d'architecture HLD / LLD. Accompagner la sécurisation des environnements IaaS, CaaS et FaaS. Évaluer les choix techniques selon les exigences de sécurité, de disponibilité, d'isolation, de performance et de coûts. Prendre en compte les spécificités des environnements Cloud de confiance S3NS et BLEU. 2. Gouvernance et conformité cybersécurité Décliner les politiques, référentiels et principes directeurs de cybersécurité. Rédiger et maintenir les référentiels de sécurité, guides de durcissement et notes d'implémentation. Vérifier l'application des exigences de sécurité et suivre leur trajectoire de renforcement. Accompagner les équipes dans la préparation des instances de validation et contribuer aux dossiers sur les aspects cybersécurité. Assurer la capitalisation des connaissances et la cohérence des pratiques de sécurité. 3. Analyse de risques et plans de remédiation Réaliser et maintenir les Analyses de Risques de Sécurité de l'Information (ARIS). Contribuer aux analyses de risques EBIOS Risk Manager (EBIOS RM). Identifier les scénarios de menace, les kill chains et les risques associés aux architectures Cloud. Définir et suivre les plans d'action issus des analyses de risques. S'assurer de la mise en œuvre des mesures correctives par les équipes produit. 4. DevSecOps et sécurité des environnements CI/CD Définir et accompagner la mise en œuvre des pratiques DevSecOps dans les environnements Cloud. Sécuriser les pipelines CI/CD et les infrastructures déployées avec Terraform. Intégrer les contrôles de sécurité dans les pipelines : SAST, SCA, analyse des dépendances et security gates. Accompagner les équipes dans la gestion des vulnérabilités et la remédiation des écarts identifiés. Contribuer à l'amélioration continue des pratiques de sécurité dès les phases de conception et de construction (BUILD). 5. Gestion des vulnérabilités et solutions CNAPP Exploiter les solutions CNAPP pour identifier, prioriser et suivre les risques Cloud. Intervenir sur les capacités CSPM, KSPM, CIEM et CWPP. Mettre en place des règles de sécurité et des tableaux de bord adaptés aux besoins de l'organisation, notamment avec WIZ. Assurer le suivi des recommandations issues des audits et des contrôles de sécurité. 6. Conseil et coordination Conseiller les équipes opérationnelles et les RSSI sur les enjeux de cybersécurité Cloud. Coordonner les actions de sécurisation avec les équipes produit et les parties prenantes. Participer à l'animation des Security Champions. Assurer une veille technologique et réglementaire sur les menaces, les solutions Cloud et les pratiques de sécurisation.
Le Scrum Master accompagne un programme de transformation numérique et contribue à optimiser le fonctionnement ainsi que la performance d'une plateforme basée sur des agents intelligents. Il favorise l'application cohérente des pratiques Agile au sein des équipes et du programme, afin d'améliorer l'efficacité, la qualité des livrables et la satisfaction des utilisateurs. Ses principales responsabilités consistent à faciliter les réunions quotidiennes et les rétrospectives, en adaptant l'approche à la maturité de chaque équipe, et à accompagner les équipes dans l'application des principes Agile, Scrum et SAFe. Il identifie, résout ou escalade les obstacles, met en place les outils nécessaires, assure le déploiement et le suivi de Jira, actualise la documentation, prépare les tableaux de bord et contribue aux supports de décision relatifs aux mises en production. Le poste est à temps partiel et hybride, basé à Boulogne-Billancourt. Rémunération et avantages Rémunération : [N/A] Primes : [N/A] Mutuelle, congés payés et autres avantages : [N/A] Organisation hybride à Boulogne-Billancourt. Poste à temps partiel. Date de démarrage prévue : 31 août 2026.
#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Traque les failles des LLM et repousse les limites des architectures agentiquesDans le cadre du déploiement et de la sécurisation à grande échelle de ses solutions d'intelligence artificielle générative (GenAI), l'un de nos partenaires stratégiques recherche un(e) AI Red Teamer / Consultant en Sécurité Offensive IA. Ton rôle consistera à mener des tests d'intrusion techniques (pentest IA) et des campagnes d'évaluation offensive de pointe afin d'éprouver la robustesse des modèles de fondation (LLMs), des architectures RAG et des systèmes agentiques face aux risques de cyberattaques, d'exfiltration de données et de contournement des mécanismes de défense. Ton futur environnementTu évolueras au sein d'un pôle d'ingénierie d'excellence dédié à la cybersécurité offensive et aux technologies d'IA émergentes. En collaboration directe avec les équipes de Red Team, les architectes de sécurité IA et les data scientists, tu interviendras sur un périmètre technique hautement novateur. C'est l'environnement idéal pour explorer les vulnérabilités de rupture, manipuler des frameworks d'évaluation offensive automatisés et impacter directement la mise en place des garde-fous de sécurité (guardrails) sur des cas d'usage métiers critiques. Tes missions clésTests d'Intrusion & Sécurité Offensive IA : Conduire des campagnes de tests d'intrusion offensifs sur des applications basées sur des modèles de langage (LLM Pentesting) : exploitation de failles de type prompt injection (directe et indirecte), jailbreaking, empoisonnement de contexte et contournement des filtres de sécurité. Évaluer la robustesse et la confidentialité des architectures RAG (Retrieval-Augmented Generation) face aux scénarios d'inférence non autorisée, de fuite de documents et d'exfiltration de données sensibles. Auditer et tester la résilience des systèmes agentiques : manipulation des appels d'outils (function calling), élévation de privilèges via les agents autonomes et exécution de code non sollicitée. Automatisation, Analyse de Vulnérabilités & Remédiation : Développer, enrichir et automatiser des scénarios d'attaque récurrents à l'aide d'outils d'évaluation de sécurité IA (PyRIT, Garak) et de scripts sur mesure en Python. Documenter exhaustivement les failles identifiées, évaluer leur niveau de criticité selon les référentiels de marché et rédiger des rapports d'audit technique clairs et exploitables. Formuler des recommandations de remédiation concrètes et accompagner les équipes de défense dans l'implémentation et l'optimisation des garde-fous (guardrails, validation des entrées/sorties). Assurer une veille technologique et prospective active sur les nouvelles techniques d'attaque et les vecteurs de menace ciblant les architectures d'intelligence artificielle. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou sécurité des systèmes d'information. Expérience : Tu justifies d'une expérience concrète en sécurité offensive (pentest, Red Team, audit applicatif), complétée par une pratique effective des architectures à base de LLMs. Expertise Cybersécurité & IA Impérative : Maîtrise opérationnelle des référentiels de menaces dédiés à l'IA : OWASP Top 10 for LLM, MITRE ATLAS, NIST AI RMF. Parfaite compréhension des mécanismes d'injection de prompt, de jailbreak, d'évasion et de manipulation des modèles de langage. Connaissance approfondie du fonctionnement interne des architectures GenAI (RAG, systèmes multi-agents, function calling). Compétences Techniques & Scripting : Maîtrise confirmée du langage Python pour l'automatisation de tests et l'interaction avec les APIs de LLMs. Pratique d'outils spécialisés dans l'audit et le benchmark de sécurité IA (Garak, PyRIT ou équivalents). Langues : Anglais professionnel opérationnel. Tes atoutsÉthique Professionnelle Irréprochable : Rigueur morale absolue requise dans la manipulation de vulnérabilités critiques et le traitement d'informations sensibles. Créativité et Pensée Offensive : Capacité à adopter la posture d'un attaquant pour concevoir des scénarios de contournement novateurs et complexes. Qualités Rédactionnelles et Pédagogie : Aisance relationnelle et esprit de synthèse pour vulgariser les impacts de sécurité auprès des décideurs et guider les développeurs sur les correctifs. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.
Data Analyste Senior PYTHON BIG QUERY GCP 500 e par jour Data Analyst Senior (7 ans d'expérience minimum) au sein de l'équipe Pilotage Performance Marchandise. Contexte : Accompagner la Direction COMEX Marchandise dans l'analyse et le pilotage des parts de marché (PDM), avec une forte autonomie et une dimension stratégique/business. Missions principales : Produire des reportings hebdomadaires et des projections pluriannuelles des parts de marché. Développer des dashboards interactifs et suivre les KPIs business. Réaliser des analyses ad hoc pour comprendre les leviers de performance. Extraire, traiter et modéliser les données pour alimenter les décisions stratégiques. Compétences indispensables : Excellente maîtrise de SQL / BigQuery (requêtes complexes). Très bonne maîtrise de Looker Studio (dashboards, KPIs). Forte capacité d'analyse, autonomie et aisance dans les échanges avec les métiers. Nice to have : Python (Pandas, NumPy, PySpark). GCP, modélisation de données et pipelines BigQuery. Expérience retail / grande distribution fortement appréciée.
Developpeur Python Sophia Antipolis Profil recherché Environ 7 ans d'expérience professionnelle souhaités dans le développement et les environnements de production. Expertise confirmée en Python, avec capacité à intervenir de manière autonome dans des contextes variés et complexes. Bonne maîtrise des pratiques DevOps, de l'intégration continue et de l'automatisation par API. Connaissance des environnements Linux, du cloud, des conteneurs et des problématiques d'exploitation. Capacité à collaborer avec des équipes de développement et des équipes opérationnelles. Aisance en rédaction de spécifications techniques et de documentation. Mission à temps plein dans le secteur de la technologie, se déroulant à Mougins. Le consultant travaillera au sein de la Monitoring Factory, contribuant au développement et à l'évolution des services et applications dédiés aux métiers de la supervision. Contexte et finalité du poste Le consultant contribuera au développement et à l'évolution des services et applications dédiés aux métiers de la supervision au sein de la Monitoring Factory. Il interviendra dans un environnement full Open Source afin de rendre les services plus efficaces, pratiques et fonctionnels, en réponse aux besoins des Product Owners, des clients et aux contraintes d'hébergement. Missions principales Développer les outils et applications de supervision utilisés par la DSI pour les environnements cloud pérennes. Collaborer avec les équipes de développement SMC-SI et les équipes opérationnelles chargées de l'exploitation des services. Faire évoluer la stack de monitoring et les services associés selon les exigences des Product Owners et les attentes des clients. Développer ou accompagner le développement des mécanismes de déploiement, d'automatisation et d'intégration continue. Rédiger les spécifications techniques, documenter les réalisations et contribuer au suivi des travaux et des livrables. Profil recherché Environ 7 ans d'expérience professionnelle souhaités dans le développement et les environnements de production. Expertise confirmée en Python, avec capacité à intervenir de manière autonome dans des contextes variés et complexes. Bonne maîtrise des pratiques DevOps, de l'intégration continue et de l'automatisation par API. Connaissance des environnements Linux, du cloud, des conteneurs et des problématiques d'exploitation. Capacité à collaborer avec des équipes de développement et des équipes opérationnelles. Aisance en rédaction de spécifications techniques et de documentation.
· Participation à la revue hebdomadaire des demandes postées par les établissements avec toutes les fabrications. · Analyse des demandes postées par les banques avec les Chefs de Projet · Pilotage des demandes transverses avec les différentes fabrications impactées · Proposition d'une solution, établissement d'un devis et planification des évolutions dans les releases des éditeurs · Saisie des devis dans l'outil de gestion des demandes · Suivi des demandes avec les Chefs de Projet · Participation à des réunions de suivi de projet avec les établissements · Préparation des supports des COFIL commerçants (comité Filière) sur les demandes en cours de chiffrage et sur l'avancement des évolutions à planifier · Participation aux COFIL organisés tous les deux mois : présentation aux établissements des demandes en cours et suivi du budget · Suivi budgétaire hebdomadaire · Préparation du plan budgétaire annuel Résultats attendus : · Suivi des demandes postées par les établissements · Suivi budgétaire sur l'année · Alimentation des supports de présentation des COFIL · Alimentation des supports de présentation du COPLAN Compétences / Qualités indispensables : Front Office Monétique, Monétique commerçant, Connaissance des protocoles CBAE, CB2A, VISA & Mastercard Compétences / Qualités qui seraient un + : Connaissance du progiciel Tango
DevOps Kubernetes Sophia Antipolis Expérience significative en tant que DevOps / OPS (minimum 4 ans) Très bonne maîtrise de Kubernetes (exploitation, déploiement, troubleshooting) Maîtrise d'Ansible pour l'automatisation et la configuration des environnements Solides compétences systèmes Linux Culture exploitation, fiabilité et qualité de service Compétences appréciées Connaissance des environnements cloud, idéalement GCP Notions sur les architectures data et les flux de données Expérience avec des outils de monitoring et de logging (Prometheus, Grafana, ELK, etc.) Sensibilité aux problématiques de sécurité et de performance Elle vise à assurer l'exploitation, la fiabilité et l'évolution des plateformes techniques supportant PnS, en se concentrant sur les problématiques d'industrialisation, de déploiement et d'exploitation d'applications data déployées sur Kubernetes. La mission commence dans un contexte on-premise et évoluera vers l'accompagnement de la transformation de la plateforme vers le cloud (GCP), en collaboration avec les équipes de développement et d'architecture. Responsabilités Administrer et exploiter des clusters Kubernetes Mettre en œuvre l'automatisation des environnements (Ansible) Garantir la disponibilité, la performance et la sécurité des plateformes Mettre en place et maintenir les outils de supervision et de monitoring Participer aux phases de mise en production et aux astreintes si nécessaire Collaborer étroitement avec les équipes Dev, Data et Architecture Assurer l'exploitation et le maintien en conditions opérationnelles des plateformes PnS Déployer et configurer les composants applicatifs sur Kubernetes Automatiser les tâches d'administration et de déploiement via Ansible Gérer les incidents, analyser les causes racines et contribuer à l'amélioration continue Contribuer aux évolutions d'architecture et aux choix techniques
INGENIEUR IAM - SAILPOINT Démarrage : ASAP Durée : 3 ans Localisation : Ile de France - Proche Paris Télétravail : 60% (3 jours / Semaine) Mission : En tant qu'Ingenieur SailPoint, vous serez responsable de la conception, de l'implémentation et du pilotage technique des solutions IAM autour de SailPoint. Vous accompagnerez les équipes projets dans les choix techniques, garantirez la qualité des développements et contribuerez à la mise en oeuvre des bonnes pratiques de gouvernance des identités et des accès. Vous jouerez également un rôle clé dans l'accompagnement des équipes techniques et la relation avec les parties prenantes métiers et sécurité. Vos activités : • Concevoir et maintenir des architectures IAM basées sur SailPoint IdentityIQ et SailPoint ISC • Piloter techniquement les projets d'intégration et d'évolution de la plateforme • Développer et maintenir les connecteurs, workflows, règles Beanshell/Java et APIs • Assurer l'intégration avec les systèmes cibles (AD, LDAP, RH, ServiceNow, applications métiers,cloud) • Mettre en oeuvre les processus de gouvernance : o Joiner/Mover/Leaver o Certification des accès o Provisionning / Déprovisionning o Segregation of Duties (SoD) • Participer aux audits et aux sujets de conformité réglementaire • Encadrer et accompagner les développeurs IAM • Réaliser les revues de code et garantir les bonnes pratiques de développement • Participer aux phases de cadrage, d'estimation et d'avant-vente technique • Assurer le support de niveau expert sur les incidents complexes • Contribuer aux montées de version et aux optimisations de performance
#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Fortifie les architectures génératives et sécurise les systèmes agentiquesDans le cadre du déploiement à grande échelle de ses solutions d'IA générative, l'un de nos partenaires stratégiques recherche un(e) AI Security Engineer / Architecte Sécurité IA. Ton rôle sera hautement critique et novateur : tu concevras et déploieras l'ensemble des dispositifs de sécurité visant à prémunir les applications basées sur les LLMs et les systèmes agentiques contre les nouvelles cybermenaces, tout en diffusant une culture Security by Design auprès des équipes de delivery. Ton futur environnementTu évolueras au sein d'un pôle technologique d'excellence, au carrefour de l'ingénierie en cybersécurité et de l'intelligence artificielle de pointe. En prise directe avec les architectes cloud, les équipes DevSecOps et les data scientists, tu interviendras sur des cas d'usage novateurs exploitant des modèles de fondation et des architectures complexes de type RAG. C'est le cadre de travail idéal pour valoriser ton expertise sur les nouveaux référentiels de sécurité IA, manipuler des frameworks de guardrails émergents et faire de la sécurité un accélérateur d'innovation pour le groupe. Tes missions clésArchitecture de Sécurité & Protection des Systèmes IA (Mode BUILD) : Définir l'architecture de sécurité globale des solutions IA : segmentation des réseaux, contrôle et chiffrement des flux, isolation stricte des environnements d'inférence. Concevoir et implémenter des garde-fous robustes (guardrails) pour assurer le filtrage des entrées/sorties, la détection des prompts malveillants (prompt injection, jailbreak) et le contrôle de conformité des contenus générés. Sécuriser les architectures RAG (Retrieval-Augmented Generation) en garantissant le cloisonnement des données par profil d'utilisateur et la gestion des contrôles d'accès aux bases documentaires vectorielles. Sécuriser les systèmes agentiques : encadrement strict du périmètre d'action des agents, contrôle des appels d'outils (function calling) et implémentation de boucles de validation humaine (human-in-the-loop) pour les actions sensibles. Structurer la gestion des identités, des accès (IAM), des secrets et des habilitations au sein de l'ensemble de la chaîne de traitement IA. Gouvernance, DevSecOps & Security by Design (Mode RUN & Conseil) : Définir et maintenir le référentiel des exigences de sécurité applicables à l'ensemble des projets IA du groupe. Accompagner les équipes de développement dans une démarche proactive de Security by Design et intégrer les contrôles de sécurité IA dans les pipelines CI/CD. Piloter et réaliser les revues de sécurité ainsi que les analyses de risques sur les nouveaux cas d'usage avant leur mise en production. Assurer une veille prospective permanente sur les nouvelles vulnérabilités et techniques d'attaque ciblant les LLMs. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou systèmes d'information. Expérience : Tu justifies d'une expérience confirmée en sécurité applicative ou en architecture de sécurité, avec une pratique concrète et démontrable de la sécurisation des systèmes à base de LLM. Expertise Cybersécurité & IA Impérative : Parfaite maîtrise des référentiels de sécurité dédiés à l'IA : OWASP Top 10 for LLM, NIST AI RMF. Compréhension approfondie des architectures GenAI (RAG, agents autonomes, function calling) et de leurs surfaces d'attaque spécifiques. Connaissance pratique des frameworks de modération et de guardrails (NeMo Guardrails, Llama Guard ou gateways LLM). Expérience solide de la gestion des identités et des secrets (Vault, IAM). Compétences Cloud & DevSecOps : Maîtrise de la sécurisation des environnements Cloud (AWS, Azure ou GCP). Notions solides en intégration DevSecOps et maîtrise du langage Python. Langues : Anglais professionnel opérationnel. Tes atoutsPosture de Facilitateur : Capacité à dialoguer avec les développeurs et data scientists pour positionner la sécurité comme un levier d'accélération plutôt que comme un point de blocage. Rigueur et Esprit d'Analyse : Grande précision méthodologique pour cartographier les risques émergents sur des technologies en constante évolution. Pédagogie et Communication : Aisance relationnelle pour vulgariser les risques cyber liés à l'IA auprès de décideurs techniques et métiers. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.
Dans le cadre du renforcement de son équipe Data, une entreprise internationale recherche un Consultant Data Analytics Senior afin de renforcer ses capacités en modélisation de données et en restitution analytique. La mission consiste à fiabiliser l'ensemble de la chaîne de traitement de la donnée, depuis les données brutes jusqu'à la mise à disposition d'indicateurs et de tableaux de bord répondant aux besoins des équipes métiers. Missions principales Concevoir, développer et maintenir des modèles de données avec dbt, en assurant leur modélisation, leurs tests et leur documentation. Orchestrer, optimiser et fiabiliser les pipelines de transformation des données. Concevoir des tableaux de bord métiers clairs, pertinents et exploitables. Recueillir les besoins des équipes métiers et les traduire en indicateurs, modèles de données et solutions analytiques. Contribuer à l'amélioration de la qualité, de la gouvernance et de la documentation des données. Participer aux évolutions de l'architecture Data, notamment aux projets de migration et aux travaux d'optimisation des performances et des coûts. Atouts complémentairesUne expérience dans les secteurs du luxe, de la mode, du retail ou de la distribution haut de gamme constitue un plus. Une expérience au sein d'organisations internationales et dans des environnements Data complexes est appréciée.
Contexte Au sein du pôle Applications et Flux, vous participez au développement, à l'évolution et au maintien des échanges de données informatisés (EDI) entre l'entreprise, ses partenaires, ses clients et ses fournisseurs. Vous intervenez sur tout le cycle de vie des flux : analyse, conception, mapping, développement, tests, mise en production et support. Missions – Concevoir, développer et faire évoluer les interfaces EDI, et assurer la maintenance corrective et évolutive des flux existants – Analyser les besoins métiers et techniques, et concevoir les mappings et transformations de données entre formats – Paramétrer et administrer les traducteurs EDI, suivre les flux entrants et sortants, et résoudre les anomalies – Participer aux recettes, aux analyses d'impacts et à l'industrialisation des traitements – Accompagner les équipes métiers et techniques dans la résolution des incidents, et contribuer à la documentation Compétences attendues – Développement en langage RTE sur Generix TradeXpress – Standards : EDIFACT, XML, JSON, CSV, fichiers plats – Protocoles de transfert : SFTP, FTP(S), AS2, API – Conception de mappings et transformations de données – SQL et requêtage de bases de données – Sensibilité à l'exploitation et à la supervision des flux Atouts appréciés – Expérience significative sur TradeXpress (développement, mapping, administration, exploitation) – Connaissance de la logistique, de la supply chain ou de la grande distribution
