Trouvez votre prochaine mission ou futur job IT.

Notre client dans le secteur Agroalimentaire recherche un/une Administrateur(trice) infrastructure – Déploiement Windows 11 H/F Description de la mission : Contexte Une plateforme dédiée aux postes de travail assure la définition, la mise en œuvre et le maintien en condition opérationnelle d'un parc composé d'environ 27 000 postes Windows La prestation porte prioritairement sur la qualification et le déploiement de Windows 11 version 26H2 sur le parc. Mission Préparer et réaliser le déploiement de Windows 11 26H2 sur un parc de postes de travail à grande échelle, depuis l'étude des impacts jusqu'au déploiement progressif et à la résolution des incidents associés. Principales responsabilités Analyser les nouveautés fonctionnelles et techniques de Windows 11 26H2. Évaluer les impacts utilisateurs et déterminer si un accompagnement ou une promotion des évolutions est nécessaire. Étudier les impacts techniques en amont du déploiement, notamment les dépendances, prérequis et dépréciations. Étudier les nouveaux paramètres de GPO et leurs impacts. Étudier le nouveau Microsoft Security Baseline et mesurer les écarts et impacts par rapport à la baseline en production. Créer les nouvelles GPO 26H2 et les appliquer progressivement au parc. Réaliser les tests et la qualification sur un périmètre pilote. Intégrer 26H2 au master poste de travail et déployer progressivement la mise à jour Windows 26H2. Analyser et résoudre les incidents liés au déploiement. Selon la charge, contribuer à l'administration du parc PC Windows : télédistributions, remédiations, patching et intégration de composants. Environnement technique Systèmes : Windows 11, Debian, Raspbian, macOS, Linux Ubuntu, Red Hat Administration et déploiement : Active Directory, GPO, Ivanti EPM, Ivanti UWM, Microsoft MDT, HPDM, Ansible Outils de suivi et de collaboration : Jira, Confluence, ServiceNow, Google Workspace Sécurité : Microsoft Security Baseline Livrables attendus Documentation de toute la phase d'étude dans une base Confluence. Traçabilité des actions réalisées dans le backlog Jira et dans ServiceNow. Profil recherché Expérience Expérience indispensable dans des déploiements à grande échelle sur des parcs volumineux. Séniorité attendue indiquée dans le document : junior (0 à 3 ans), confirmé (4 à 6 ans), senior (7 à 9 ans) ou expert (plus de 10 ans) ; le niveau retenu n'est pas précisé. Compétences techniques Maîtrise de Windows 11, Active Directory et GPO. Expérience en déploiement à grande échelle sur un parc informatique volumineux. Compétences personnelles Excellent relationnel, autonomie et proactivité. Sens du service client et capacité à s'intégrer dans une équipe mixte, composée de collaborateurs internes et externes. Compétences / Qualités indispensables : Windows 11, Active Directory, GPO, Déploiement à grande échelle sur des parcs volumineux, Administration et gestion de parc Windows Compétences / Qualités qui seraient un + : /Informations concernant le télétravail : Oui — 2 jours/semaine

Contexte de la mission Nous recherchons un(e) Architecte cybersécurité pour rejoindre le pôle Expertise de l'équipe Cybersécurité rattachée à la Direction des Systèmes d'Information (DSI). L'équipe Cybersécurité est organisée en trois pôles : La Gouvernance supervise l'ensemble des activités de cybersécurité et consolide la gestion des risques ; Les Opérations assurent la défense quotidienne, principalement au travers de son Security Operations Center (SOC) ; L'Expertise accompagne au quotidien l'ensemble des clients internes au travers d'une offre Produit (ISP, TPRM…) et d'une offre Innovation (architecture, doctrine, prospective…). Objectifs et livrables Votre mission est d'accompagner les équipes agiles pour atteindre un niveau élevé de sécurité. Vous êtes en responsabilité d'accompagner pragmatiquement les équipes pour qu'elle se mettent en conformité, mais aussi d'établir des doctrines (requis non-fonctionnels de sécurité). Vous faites de la veille technologique régulière et êtes capable de challenger les solutions en place au sein de la Direction des Systèmes d'Information. Vous êtes capable de challenger les résultats d'audits offensifs (pentest, redteam) et d'accompagner les équipes agiles dans la résolution des vulnérabilités trouvées. Vous avez eu une expérience pratique et réelle du devSecOps et de la programmation et vous avez mené des missions d'architecture de sécurité technique sur des applications, des socles et du Cloud Vous contribuez également à la stratégie et à l'amélioration continue des activités de l'équipe cybersécurité. En fonction de l'actualité, d'autres sujets transverses cybersécurité pourront rentrer dans le périmètre de la mission. A court terme : Accompagner les équipes agiles à être toujours plus performantes sur les aspects DevSecOps et idéalement sur la sécurisation des applications à l'aide de l'IA. Accompagner l'exploitation et l'acculturation de solutions de cybersécurité (DLP, CNAPP, SSE, VOC, DMARC, Cloud souverain…) Accompagner les équipes pour déployer du chiffrement à l'état de l'art, notamment en vue de la transition post-quantique. Valider la conformité cyber des nouveaux socles et applications du SI Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Expérience en développement Expérience en sécurité offensive ( Pentest , red teaming ) Expérience en environnement agile et/ou certification SAFe Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Certification sécurité CISSP et/ou GIAC est un plus Orientation client Rigueur et organisation, respect des échéances Autonomie, esprit d'initiative et force de proposition Bonnes capacités rédactionnelles Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud) Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) IA : LLM, MCP, agentique DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Access Management: OIDC, SAML, SCIM Réseau : ADN, SASE Cloud : AWS, Azure, GCP, VMWare, Kubernetes OS : Linux/Windows/MacOs Cryptographie, certificats/CLM, PKI, KMS/HSM IA : Dust, Mistral, Copilot, MCP, agents Méthodologie : Agile/Scrum/SAFe Compétences demandéesCompétencesNiveau de compétence IA : Dust, Mistral, Copilot, MCP, agents Confirmé Expérience en environnement agile et/ou certification SAFe Confirmé Orientation client Confirmé Solides connaissances des concepts de sécurité techniques ( Réseau, API, Web, Système, Cloud ) Confirmé DevSecOps (SSDLC, SAST, DAST, SCA, CNAPP, CSPM…) Confirmé Cloud : AWS, Azure, GCP, VMWare, Kubernetes Confirmé Réseau : ADN, SASE Confirmé OS : Linux/Windows/MacOs Confirmé Expérience en développement Confirmé IA : LLM, MCP, agentique Confirmé Expérience significative de 10 ans ou plus dans le domaine de la cybersécurité Confirmé Expérience en sécurité offensive ( Pentest , red teaming ) Confirmé Méthodologie : Agile/Scrum/SAFe Confirmé Certification sécurité CISSP et/ou GIAC est un plus Confirmé Connaissances des méthodologies d'évaluation des risques ( ISO , NIST, etc ) Confirmé Cryptographie, certificats/CLM, PKI, KMS/HSM Confirmé Bonnes capacités rédactionnelles Confirmé Autonomie, esprit d'initiative et force de proposition Confirmé Access Management: OIDC, SAML, SCIM Confirmé Certification sur un ou plusieurs CSP ( AWS / Azure / GCP ) Confirmé Rigueur et organisation, respect des échéances Confirmé

Dans le cadre du renforcement d'une plateforme Finance & Performance reposant sur une solution ERP Cloud de référence, nous recherchons un Consultant Intégration ERP Finance. Vous interviendrez sur la conception, le développement et la sécurisation des flux de données entre l'ERP et l'ensemble du système d'information. Vous participerez aux projets de déploiement, aux évolutions fonctionnelles et techniques de la plateforme ainsi qu'au maintien en conditions opérationnelles des intégrations. Vos principales missions : Concevoir et développer les interfaces entre l'ERP et les applications partenaires (API, ESB, flux événementiels). Réaliser les paramétrages techniques de la solution ERP Cloud. Participer aux projets de déploiement de nouvelles entités et aux évolutions du Core Model. Contribuer aux opérations de migration et reprise de données. Optimiser les processus d'intégration et proposer des actions d'amélioration continue. Participer à la résolution d'incidents complexes de niveau 3. Rédiger la documentation technique, les spécifications détaillées et les livrables associés. Assurer le suivi des activités dans les outils de gestion de projet et de support. Participer aux cérémonies Agile et contribuer à la bonne coordination des équipes projet.

Vous rejoignez une équipe de production Data d'une dizaine de personnes chez un grand compte du secteur bancaire, en Île-de-France. L'équipe construit et exploite les applications d'une plateforme de données de groupe hébergée sur Google Cloud Platform. VOS MISSIONS • Contribuer au développement de l'automatisation et de l'intégration continue (CI / CD) • Mettre en place les chaînes de traitement via l'ordonnanceur Control-M, en assurer le suivi et la supervision • Gérer les flux de fichiers via des outils de transfert de type CFT • Assurer la gestion des environnements hors production et production • Participer aux projets techniques sur Google Cloud Platform et contribuer à la stratégie de développement des projets cloud • Garantir le bon fonctionnement des applications métiers et assurer le support opérationnel aux utilisateurs • Diagnostiquer et résoudre les incidents de niveau 2, et formuler des recommandations • Développer des scripts, rédiger les procédures et la documentation d'exploitation CONTEXTE TECHNIQUE Une migration du patrimoine d'ordonnancement vers Control-M est en cours : la maîtrise de cet ordonnanceur est déterminante sur le poste. La chaîne de déploiement s'appuie sur XL Deploy, XL Release et Jenkins, dans une organisation DevOps. Mission longue durée, démarrage dès que possible. Poste basé à Charenton-le-Pont (94), avec deux jours de télétravail par semaine.

Vous rejoignez le Centre de Services Infrastructure de FC Consulting, chargé de l'exploitation et du maintien en condition opérationnelle du système d'information d'une grande collectivité publique francilienne : plusieurs milliers de serveurs répartis sur deux datacenters, un parc de plus de mille applications dont plusieurs centaines classées critiques, et un service assuré en continu. Vous rejoignez l'équipe d'exploitation qui garantit la disponibilité de cette infrastructure. Vous travaillez en horaire posté, avec une alternance hebdomadaire entre l'équipe du matin (7h00 – 13h45) et celle de l'après-midi (13h45 – 20h30), du lundi au vendredi. Le samedi est couvert par roulement, à raison d'un samedi sur deux en moyenne, ce qui garantit à chacun un week-end complet sur deux. Cette alternance assure l'équité entre les ingénieurs et la polyvalence de l'équipe : sur l'année, chacun effectue autant de semaines du matin que de l'après-midi. Astreinte d'exploitation en rotation d'une semaine sur quatre, soit environ 13 semaines par an. L'astreinte est toujours portée par un ingénieur de l'équipe de l'après-midi, afin de préserver le repos quotidien après une intervention de nuit. Cinq postes sont à pourvoir. Vos missions au quotidien : En équipe du matin : contrôler les chaînes batch de la nuit et acquitter avant 8h30, vérifier les jobs de sauvegarde et le bon fonctionnement des applications critiques, puis rédiger et transmettre le journal d'exploitation au client avant 9h00 En équipe de l'après-midi : reprendre les consignes de l'équipe du matin, assurer la continuité du suivi des incidents, préparer et lancer les traitements du soir, puis passer les consignes à l'astreinte en fin de poste En permanence : traiter les incidents de niveau 1 et 2 dans le respect des engagements de service contractuels Gérer les demandes : déploiement de machines virtuelles, snapshots, extensions, intégration des agents (annuaire, WSUS, SUSE Manager, Centreon) Conduire les opérations de patching et les mises à jour des systèmes Windows et Linux selon le planning Ouvrir et suivre les tickets éditeurs et constructeurs Assurer l'astreinte d'exploitation en rotation : qualification, application des procédures, tentative de rétablissement et escalade vers l'astreinte d'expertise si nécessaire

🏢 ContexteNous recherchons un(e) Tech Lead Java / Angular pour un client du secteur transport et logistique. Référent technique de l'équipe projet, vous garantissez la qualité de l'architecture et des développements. Vous participez au développement et accompagnez les équipes dans le respect des engagements de livraison. 🎯 MissionsAssurer le cadrage technique et définir les architectures distribuées. Développer les applications et maintenir les composants Java legacy. Rédiger les spécifications techniques et fonctionnelles. Concevoir et gérer les traitements batch complexes. Optimiser les performances et les stratégies de cache applicatif et navigateur. Accompagner les développeurs et réaliser les revues de code. Valider les implémentations critiques et résoudre les problèmes techniques complexes. Appliquer les principes de Security by Design et renforcer les tests automatisés. Participer aux mises en production et rédiger les dossiers d'installation et d'exploitation. Suivre les anomalies, analyser les logs et résoudre les incidents de production. Suivre le backlog, les délais, les chiffrages et le périmètre des développements. Assurer le reporting, remonter les risques et coordonner les échanges entre équipes. Promouvoir Gemini Code Assist et vérifier la conformité du code généré. Proposer des améliorations et assurer une veille sur la sécurité, les vulnérabilités et l'IA. 💻 Environnement techniqueBack-end : Java, JEE, Spring / Spring Boot, SOAP et REST. Front-end : Angular, jQuery, HTML et CSS. Bases de données : Oracle, PostgreSQL et SQL. Legacy : Java 1.4 à 1.8. Systèmes et architecture : Linux, Tomcat, reverse proxy, load balancing et multi-VM. Qualité et CI/CD : Jenkins, GitLab, Sonar et tests automatisés. Suivi et IA : Jira et Gemini Code Assist.

Administrateur Systèmes & Applications F/H - Nantes ContexteDans le cadre du renforcement des équipes d'exploitation et d'administration, vous intervenez sur des infrastructures hybrides et des applications métiers stratégiques. Vous participez à l'administration, au support et à l'amélioration continue des environnements techniques tout en garantissant la disponibilité et la performance des services. Vos missionsAdministrer et maintenir les environnements Windows Server et Linux. Assurer le bon fonctionnement des services d'infrastructure : Active Directory, GPO, DNS, DHCP. Administrer et superviser les bases de données et participer à leur exploitation. Gérer les serveurs applicatifs et middleware (Apache, Tomcat, Nginx, IIS). Participer à l'automatisation des tâches d'administration via PowerShell et Bash. Administrer les environnements virtualisés VMware. Analyser, diagnostiquer et résoudre les incidents complexes de production. Assurer le suivi des performances et proposer des actions d'optimisation. Participer à la gestion des changements et aux mises en production. Contribuer à la documentation technique, aux procédures d'exploitation et au partage de connaissances. Collaborer avec les équipes projets, infrastructures et métiers afin de garantir la qualité de service.

Nous recherchons un(e) Consultant(e) DevOps confirmé(e) capable d'intégrer le développement, l'assurance qualité et d'orchestrer les problématiques de scalabilité, d'automatisation et d'industrialisation. Votre devise : "réduire les interventions humaines pour améliorer la qualité et accélérer les livraisons" Vos missions seront : • Accompagner l'intégration et le déploiement continue des solutions (CI/CD) • Améliorer les processus, les automatiser et favoriser la qualité • Orchestrer et résoudre des problématiques de scalabilité, d'automatisation et d'industrialisation • Piloter, organiser et automatiser tous les tests afin de garantir le bon fonctionnement des solutions • Vous inscrire dans une démarche d'amélioration continue et d'agilité En tant que Consultant(e) DevOps vous maitrisez : • Des outils de construction et de virtualisation : Kubernetes, Jenkins, Docker • Des outils de monitoring : ELK (elastic, logstach, kibana), Prometheus, grafana, Nagios, Datadog • L'infrastructure as code : Ansible, Terraform • Les langages de programmation : java, javascript, python, ruby, C/C++ • Des outils de qualité de code : Sonarqube • Le repository de code : Git, GitHub, SVN, Bitbucket • Les langages de scripting bash, shell, python • Les Systèmes d'exploitation Linux, Windows • Les Cloud provider Microsoft Azure, Google Cloud Platform (GCP), AWS, IBM • Les méthodes agiles • La sécurité des données Référence de l'offre : uefh4fp51o

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Pilote la transformation Big Data du pôle Actuariat et modernise les chaînes de production financière vers DatabricksDans le cadre d'un projet stratégique de transformation Data chez l'un de nos grands comptes du secteur de l'assurance, nous recherchons un(e) Business Analyst & Data Engineer Big Data. Au sein des équipes SI Actuariat et Performance, ton rôle sera hybride, structurant et à forte valeur ajoutée : tu feras la jonction directe entre les directions métiers (actuaires, comptables, financiers) et les équipes IT pour moderniser les chaînes de traitement d'inventaire, fiabiliser les données réglementaires (IFRS 17, Solvabilité II) et orchestrer la migration progressive de l'écosystème Hadoop/Spark vers Databricks. Ton future environnementTu évolueras au cœur du pôle SI Actuariat de notre partenaire assurance, au croisement de la finance quantitative, de l'ingénierie logicielle distribuée et des architectures Cloud. En interface permanente avec les actuaires, les responsables du pilotage financier et les architectes Data, tu seras le moteur de l'évolution des plateformes. C'est le cadre idéal pour manipuler des volumes massifs de données financières, optimiser des traitements complexes sous Spark et concevoir des pipelines modernes sur Databricks au sein d'un environnement agile. Tes missions clésAnalyse Fonctionnelle, Cadrage & Conduite du Changement (Mode CONSEIL & BUILD) : Recueillir, analyser et challenger les besoins des équipes métiers (actuaires, comptables, responsables d'inventaire). Modéliser les règles de gestion et rédiger les spécifications fonctionnelles détaillées adaptées aux architectures Big Data. Traduire les exigences métier liées à la norme IFRS 17 et au suivi des situations financières en solutions techniques performantes. Garantir l'adéquation continue entre les traitements implémentés et les objectifs opérationnels de production des inventaires. Accompagner les utilisateurs métiers dans la prise en main des nouvelles solutions et piloter la conduite du changement. Data Engineering & Migration Hadoop vers Databricks (Mode TECH & MIGRATION) : Concevoir, développer et optimiser les pipelines de traitement de données distribués (Python, Scala, Apache Spark, Hadoop, HDFS, YARN). Analyser l'architecture des flux existants pour préparer, adapter et refondre les traitements vers la nouvelle plateforme Databricks (Cloud Azure ou AWS). Garantir la qualité, la traçabilité, l'exposition et la cohérence des référentiels de données actuarielles et financières. Automatiser et optimiser les performances des jobs de calcul batch et fil d'eau, en maîtrisant les requêtes complexes (SQL, NoSQL, scripting Linux). Qualité, Recette & Industrialisation (Mode RUN & QUALITÉ) : Élaborer et exécuter les stratégies de tests fonctionnels, techniques et de contrôle de qualité des données (data quality). Assurer la mise en production, la mise en place de la CI/CD, le suivi opérationnel des chaînes de production et la résolution des anomalies. Rédiger la documentation technique, fonctionnelle et la cartographie des règles de gestion pour pérenniser la connaissance. Ton profilFormation : Diplôme Bac+5 (Diplôme d'Ingénieur, Master 2 universitaire) en informatique, Data Engineering, mathématiques appliquées ou finance quantitative / actuariat. Expérience : Tu justifies d'une expérience confirmée de 5 à 10 ans sur des fonctions hybrides de Business Analyst Data, Data Engineer ou Consultant SI Actuariat/Finance. Expertise Technique Big Data Impérative : Solide expérience de développement et d'optimisation sous Apache Spark et l'écosystème Hadoop (HDFS, YARN). Pratique ou intérêt marqué pour la plateforme Databricks et son déploiement sur les environnements Cloud (Azure ou AWS). Maîtrise avancée de la programmation en Python et/ou Scala, ainsi qu'une excellente maîtrise du langage SQL et des bases de données distribuées. Connaissance des outils d'industrialisation, de scripting Linux et des pipelines CI/CD. Compétences Fonctionnelles Métier : Maîtrise des démarches de Business Analysis (ateliers, cahiers des charges, spécifications fonctionnelles). Connaissance indispensable des processus financiers, comptables ou actuariels, avec une bonne appréhension des enjeux des inventaires. Connaissance de la norme IFRS 17 (et idéalement des exigences Solvabilité II). Pratique des méthodologies Agile / Scrum. Langues : Anglais professionnel opérationnel. Tes atoutsDouble Casquette Technico-Fonctionnelle : Aisance remarquable pour dialoguer avec les actuaires tout en traduisant leurs formules complexes en code distribué performant. Esprit Analytique et Rigueur : Sens aigu du détail et exigence sur la précision des données financières produites. Posture Proactive et Travail en Transverse : Capacité à faire avancer les projets de transformation en fédérant les acteurs IT et métiers autour d'objectifs communs. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Databricks / Cloud. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation approfondie (Cas pratique d'analyse fonctionnelle sur un besoin IFRS 17, conception d'un pipeline Spark/Databricks sous Python/Scala et requêtes SQL d'optimisation). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Localisation: Paris Télétravail: Aucun les 3 premiers mois, puis 3 jours de présence obligatoire / semaine (non négociable) Statut: Freelance ou Portage - Pas de sous‑traitance Démarrage: ASAP Contexte paiements et cybersécurité Rattaché(e) au SOC Manager, le/la SOC Analyst contribue à la sécurité opérationnelle d'une plateforme critique du secteur des paiements, dans le respect des principales normes et référentiels de sécurité en vigueur (PCI DSS, NIST, ISO 27001, etc.). Le SOC étant en phase de structuration, le poste offre une forte dimension de construction et d'amélioration continue, avec une participation active à la mise en place des capacités de détection, à la gestion des alertes et à la réponse aux incidents. Vous travaillerez en étroite collaboration avec les équipes Infrastructure, Cloud, SRE et les différents interlocuteurs métiers. Missions Surveillance et détection Assurer la surveillance des événements de sécurité remontés par les outils SOC (SIEM, EDR, etc.). Analyser, qualifier et prioriser les alertes en fonction de leur criticité. Participer à la définition, au maintien et à l'amélioration des règles de détection ainsi que des cas d'usage de sécurité. Gestion des incidents de sécurité Prendre en charge les investigations de niveau 2 sur les incidents de sécurité. Contribuer à l'amélioration continue des processus de gestion des incidents de niveau 1. Participer à l'automatisation des traitements récurrents via les capacités du SOAR. Documenter les analyses réalisées et rédiger les rapports d'incidents. Escalader les situations nécessitant arbitrage ou expertise complémentaire. Threat Intelligence et Threat Hunting Participer aux campagnes régulières de threat hunting. Assurer une veille sur les menaces et tendances de cybersécurité pertinentes pour les activités de paiement. Identifier les TTP (Tactics, Techniques & Procedures) ainsi que les vecteurs d'attaque les plus pertinents pour l'environnement concerné. Outillage et amélioration continue Participer à l'intégration de nouvelles sources de logs au sein des outils SOC. Contribuer à l'exploitation quotidienne et à l'optimisation des plateformes SIEM, EDR/xDR et SOAR. Participer à l'évolution des capacités de détection et de supervision. Gouvernance et conformité Rédiger et maintenir les procédures opérationnelles et playbooks SOC. Participer aux audits de sécurité internes et externes. Contribuer au maintien de la conformité vis-à-vis des référentiels de sécurité applicables. Environnement technique Le poste s'inscrit dans un environnement hybride associant : Environnement Corporate Postes de travail utilisateurs Messagerie et outils collaboratifs SaaS Infrastructures Windows et Linux Plateforme de paiement critique Architecture cloud hybride Microservices conteneurisés Kubernetes / OpenShift API internes et externes Infrastructures hautement disponibles et fortement sécurisées Sources supervisées Équipements réseaux et sécurité périmétrique Firewalls, proxies, switches Active Directory Systèmes Linux et Windows Environnements Cloud et SaaS Solutions IAM (gestion des identités et des accès) Composants cryptographiques critiques dédiés aux transactions de paiement (HSM et technologies associées) Profil recherché Expérience Minimum 4 ans d'expérience sur un poste SOC Analyst ou équivalent. Expérience opérationnelle en surveillance de la sécurité, investigation et traitement des incidents. Compétences requises Techniques Bonne connaissance des solutions SIEM, EDR/xDR et SOAR. Maîtrise de l'analyse des logs d'infrastructure. Compréhension des environnements Active Directory, réseaux, virtualisation, Linux et Windows. Connaissances des environnements Cloud et SaaS (Microsoft 365, Entra ID, Intune). Connaissances des plateformes Kubernetes et/ou OpenShift. Bases solides en investigation et analyse d'incidents. Bonne compréhension du framework MITRE ATT&CK. Sensibilité aux référentiels PCI DSS, NIST et ISO 27001. Fonctionnelles Analyse et qualification d'alertes de sécurité. Gestion et investigation d'incidents de sécurité niveau 2/3. Rédaction de documentations techniques et rapports d'analyse. Amélioration continue des capacités de détection et de réponse aux incidents. Qualités personnelles Rigueur et esprit analytique. Curiosité technique et goût pour l'apprentissage. Autonomie et sens du travail en équipe. Excellentes capacités de communication. Aisance dans des environnements en forte évolution et en cours de structuration. Les plus du poste Participer à la construction d'un SOC en pleine montée en puissance. Évoluer dans un environnement paiement et cybersécurité particulièrement exigeant. Intervenir sur des problématiques mêlant cloud, infrastructures critiques, sécurité opérationnelle et conformité. Avoir un impact direct sur la maturation des capacités de détection et de réponse aux incidents.

Contexte Dans le cadre de la transformation du système d'information du Groupe et de la modernisation de sa plateforme Data Hub, la Direction Transformation SI recherche un expert Data Platform afin de renforcer les équipes du Socle Data. Cette mission s'inscrit dans plusieurs chantiers stratégiques : • Mise en œuvre d'une approche Data Driven. • Accompagnement des travaux liés à la montée de version de la plateforme Cloudera. • Maintien en condition opérationnelle de la plateforme Data Hub du Groupe . • Accompagnement des évolutions technologiques autour des architectures événementielles. • Étude et intégration de technologies Lakehouse. • Travaux d'interopérabilité entre plateformes Data. • Réflexions autour des modèles de partage de données (Data Sharing). • Préparation de scénarios d'hybridation et d'évolution vers des approches proches du Data Mesh. L'objectif est d'accompagner les équipes métiers, projets et d'exploitation dans la mise en œuvre et l'évolution des services de la plateforme Data Hub. MISSIONS : • L'évolution technique de la plateforme Data Hub. • La modernisation des services Data mis à disposition des consommateurs. • La réussite du projet de montée de version Cloudera. • Le support expert de niveau 3 sur les incidents de production. • L'amélioration continue de la robustesse, des performances et de la sécurité de la plateforme. • L'industrialisation et l'automatisation des processus d'administration et d'exploitation. Sous la responsabilité du Product Owner du domaine et piloté par un backlog de demandes, le prestataire sera amené à : Études et expertise • Réaliser des études techniques d'évolution autour de l'écosystème Cloudera. • Analyser les impacts techniques et fonctionnels des évolutions envisagées. • Produire des dossiers d'architecture et notes de cadrage. • Présenter les conclusions et recommandations aux responsables techniques et métiers. Exploitation et support expert • Assurer le support de niveau 3 sur l'ensemble de la plateforme Data Hub. • Participer aux cellules de crise lors d'incidents majeurs de production. • Réaliser les analyses de causes racines et définir les plans de remédiation. • Accompagner les équipes d'exploitation DataOps N2. __________ Interventions • Possibilité d'interventions en Heures Non Ouvrées (HNO). • Participation à des opérations sensibles de production. __________ Environnement technique Expertise obligatoire • Cloudera CDP • Administration et exploitation de clusters Hadoop Cloudera • Maintien en condition opérationnelle de plateformes Data • Support expert N3 Niveau avancé • Linux Red Hat Enterprise Linux (RHEL) • Ansible • AWX • Talend • Scripting Shell Compétences appréciées • Kubernetes • Docker • Git • GitLab • Jenkins • OpenShift • Terraform • Python • Java • Scala __________ Activités d'exploitation La mission comprend : • Support N3 • Gestion des incidents de production • Participation aux cellules de crise • Gestion des changements • Capacity Planning • Performance Tuning • Maintien en condition opérationnelle • Sécurisation et durcissement des systèmes • Interventions HNO ponctuelles __________ Profil recherché Séniorité • Consultant confirmé __________ Critères de sélection Critères obligatoires • Expérience significative sur Cloudera CDP. • Expérience d'administration et d'exploitation de plateformes Hadoop. • Expertise Linux RHEL. • Expérience en support de production de niveau 3. Critères différenciants • Expérience Data Driven / Data Mesh. • Connaissance des architectures événementielles. • Connaissance des solutions Lakehouse. • Connaissance des environnements Kubernetes et OpenShift. • Expérience dans des environnements critiques à forts enjeux de disponibilité.

Pour l'un de nos clients Grand Compte, nous recherchons un Expert opérationnel de niveau 3 Cloud Public, avec une forte expertise RUN sur Azure et GCP. Au sein des équipes Opérations, vous collaborerez avec des équipes pluridisciplinaires (infogérant, TMA, MCO, chefs de projet fonctionnels et techniques, équipes IT régionales…) sur différents sujets de RUN et de BUILD liés essentiellement au Cloud. La mission est essentiellement orientée RUN Azure & GCP, avec ponctuellement des interventions sur des projets en mode BUILD et des sujets d'amélioration liés au Cloud et à l'Opérationnel. Le RUN reste prioritaire.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de ConsortIA, sont des acteurs de référence de la Data, du Développement Digital et de l'Ingénierie Média. En combinant ces expertises, nous concevons des systèmes d'information augmentés, intégrés, agiles et sécurisés, au service de la performance et de la transformation numérique de nos clients. Business Analyst – Expert Monétique CMS H/F C'est votre mission En tant que Business Analyst, vous êtes responsable du recueil du besoin et de l'amélioration continue de notre écosystème. Missions Principales : Analyser et challenger les besoins métiers liés aux solutions de paiement et à la gestion des cartes bancaires. Piloter les sujets fonctionnels de bout en bout en coordination avec les équipes métier, produit et IT. Réaliser les études d'impact sur le Card Management System (CMS) et les applications associées. Rédiger les spécifications fonctionnelles détaillées à destination des équipes de développement. Définir les critères d'acceptation et accompagner les phases de développement. Préparer et rédiger les cahiers de recette fonctionnelle. Participer aux campagnes de tests, analyser les anomalies et suivre leur résolution. Assurer le support fonctionnel auprès des utilisateurs et des parties prenantes. Produire la documentation fonctionnelle et les livrables destinés aux clients. Suivre l'avancement des projets et communiquer régulièrement auprès des différentes parties prenantes. Contribuer à l'évolution et à l'optimisation du Card Management System dans un environnement Agile. C'est votre parcours Vous avez au moins 6 ans d'expérience dans des environnements bancaires ou monétiques exigeants. Vous aimez la tech sans jamais cesser d'innover. Vous cherchez un cadre où vos idées comptent et où la technique va de pair avec la collaboration. C'est votre expertise : Bonnes connaissances monétiques, particulièrement sur un Card Management System (CMS) Bonne connaissance de l'environnement Open (Linux, Java, API Rest) et du Cloud Les connaissances suivantes sont intéressantes en complément : Base de données (Oracle ou Postgre), Kafka Connaissance de la méthode Agile Utilisation de Jira C'est votre manière de faire équipe : Curiosité et apprentissage Analyse et synthèse Organisation et pragmatisme Prise d'initiative et autonomie Anglais C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Paris Contrat : CDI Télétravail : [Hybride selon mission] Salaire : De 60 000 K€ à 63 000 K€ (selon expérience) brut annuel Famille métier : [Monétique/MOA /MOE ] Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Notre client dans le secteur Retail recherche un/une Référent(e) VOC et gouvernance de la remédiation H/F Description de la mission : Contexte Au sein d'une DSI et de son service sécurité, le poste s'inscrit dans un contexte de continuité d'activité et de gestion des vulnérabilités. Le rôle consiste à évaluer les menaces cyber avec pragmatisme et à orchestrer la remédiation avec les équipes opérationnelles sans paralyser l'activité. Il s'agit de contextualiser les vulnérabilités selon les enjeux métier et la criticité des actifs, tout en accompagnant les équipes techniques dans leurs plans d'action. Mission Le ou la référent(e) VOC pilote la gouvernance et les processus de remédiation, évalue et priorise les risques cyber en fonction du contexte métier, et supervise les activités de détection des vulnérabilités. Il ou elle facilite la coopération entre les équipes métier, IT, DevOps et sécurité afin d'assurer le traitement pragmatique des vulnérabilités. Principales responsabilités Élaborer et suivre un planning détaillé intégrant les jalons et échéances critiques. Produire et suivre les plans d'action de remédiation, les analyses de risques, les plans d'atténuation, les rapports d'avancement et les recommandations à destination du management. Définir et maintenir les processus de remédiation, les cycles de vie de gestion des vulnérabilités et les processus de gestion des risques en cohérence avec la PSSI. Préparer et animer les comités périodiques de remédiation avec les directions opérationnelles et les responsables d'application ; contribuer aux comités des risques, comités de release applicative et CAB. Définir, analyser et exploiter des tableaux de bord et indicateurs clés adaptés aux différentes audiences. Évaluer l'impact des vulnérabilités sur les processus vitaux, notamment les impacts financiers, réglementaires, réputationnels, supply chain et de continuité de service. Prioriser les remédiations en conciliant l'urgence sécuritaire et les contraintes opérationnelles, telles que les pics d'activité, les fenêtres de maintenance et les exigences de disponibilité. Instruire les demandes de dérogation ou d'acceptation temporaire des risques avec les métiers et le RSSI, et préconiser des mesures palliatives. Superviser la configuration et la couverture des actifs de la plateforme VMDR (cloud, on-premise, postes de travail et réseau), ainsi que l'assainissement des faux positifs. Corréler les vulnérabilités détectées avec l'actualité des menaces, notamment CISA KEV, les exploits actifs, les campagnes de ransomwares, les alertes Zero-Day et EPSS. Faciliter la collaboration entre les équipes métier et les équipes d'exploitation IT/DevOps. Conseiller les administrateurs et développeurs dans l'application des correctifs, les montées de version et les configurations compensatoires (durcissement, règles de firewalling, WAF et segmentation). Comprendre et mettre en place des workflows de remédiation automatique, notamment pour le déploiement de correctifs et les mises à jour. Environnement technique Gestion des vulnérabilités : VOC, VMDR, CVSS v3/v4, CISA KEV, EPSS Référentiels et méthodes : ISO 27001, ISO 27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK, PSSI Systèmes et infrastructures : Windows, Linux, Active Directory, Azure, AWS, virtualisation, bases de données, réseaux Outils et sécurité : Jira, ITSM, ticketing, DevOps, SOC, ROC, WAF, firewalling Gouvernance : KPI, comités des risques, CAB, comités de release applicative Livrables attendus Planning détaillé avec jalons et échéances critiques Suivi des vulnérabilités et plans d'action associés au système d'information Analyses de risques et plans d'atténuation Rapports d'avancement, recommandations managériales et tableaux de bord avec indicateurs clés Processus et politiques de remédiation et de gestion des risques Workflows de remédiation, notamment automatisés Profil recherché Expérience 7 à 10 ans d'expérience combinant idéalement une expérience technique opérationnelle (SOC, VOC, ROC, administration système/réseau ou pentest) et une évolution vers la gestion des risques ou la gouvernance sécurité. Formation Bac+5 en école d'ingénieurs, cybersécurité, informatique ou management des risques. Compétences techniques Maîtrise de la gestion des risques IT et des référentiels de sécurité : ISO 27001/27005, EBIOS RM, NIST, CIS Benchmarks, MITRE ATT&CK et CVSS v3/v4. Bonne compréhension des architectures IT d'entreprise, notamment Windows/Linux, Active Directory, Azure/AWS, virtualisation, bases de données et réseaux. Maîtrise d'une plateforme VMDR et de la gestion des vulnérabilités. Connaissance des solutions ITSM et de ticketing, notamment Jira, et de l'automatisation des workflows de remédiation. Compétences personnelles Capacité à contextualiser les risques cyber au regard des enjeux métier et à arbitrer les priorités de remédiation. Capacité à accompagner les équipes techniques et à échanger avec des ingénieurs systèmes, réseaux, SECOPS, DEVOPS et DBA. Aptitude à faciliter la coopération entre équipes métier et IT. Langues Anglais professionnel. Compétences / Qualités indispensables : Gestion des vulnérabilités et remédiation, Gestion des risques cyber et gouvernance sécurité, Plateformes VMDR et priorisation des vulnérabilités, Automatisation des workflows de remédiation, Jira et solutions ITSM, Anglais professionnel Compétences / Qualités qui seraient un + : soft skills +Informations concernant le télétravail : Oui — 2 jours/semaine