Trouvez votre prochaine mission ou futur job IT.

Contexte Au sein de la DSI d'un grand groupe du secteur de l'énergie, vous intégrerez une équipe Data en charge du traitement des données de consommation clients et de leur exposition sur les canaux digitaux. L'équipe, composée de 14 personnes (dont 7 Data Engineers), fonctionne en méthodologie Agile SAFe, synchronisée avec d'autres équipes Data du programme. Missions principales Concevoir et exécuter les stratégies de test (fonctionnel, non-régression, intégration) sur les pipelines de données et les APIs exposées par l'équipe. Réaliser des tests API approfondis via Postman ou Bruno : construction de collections, scénarios de tests automatisés, validation des contrats d'interface, tests de charge légers. Adopter une posture fonctionnelle forte : comprendre les enjeux métiers pour challenger les spécifications et anticiper les cas limites. Intervenir en support Business Analyst : rédaction et clarification des besoins fonctionnels, participation aux ateliers de cadrage avec les métiers, rédaction de user stories et critères d'acceptation. Participer aux cérémonies Agile SAFe (PI Planning, refinements, rétrospectives, revues de sprint). Mettre en place et maintenir des mécanismes de contrôle qualité des données (Data Quality) en lien avec les Data Engineers. Identifier, documenter et suivre les anomalies jusqu'à leur résolution, en coordination avec l'équipe technique. Rédiger et maintenir la documentation de test et les spécifications fonctionnelles. Environnement technique Postman / Bruno (indispensable — tests API poussés) Notions Python, SQL Connaissance des architectures Databricks (Bronze/Silver/Gold) et Delta Lake appréciée Environnement Cloud AWS Outils de gestion Agile (Jira ou équivalent) Git Compétences recherchées Expertise testing API (Postman/Bruno) — critère central Posture fonctionnelle / capacité à intervenir sur des tâches de BA (rédaction de specs, user stories) Connaissance des principes API REST Rigueur en Data Quality et détection d'anomalies Culture Agile SAFe Capacité à interagir avec des interlocuteurs techniques (Data Engineers) et métiers Informations pratiques LivrablesCorrections d'anomalies / analyse et spécificationsModalitéTemps pleinPlage horaireHeures ouvréesLieuÎle-de-FranceDurée12 mois, extension possible

Consultanting en cybersécurité - Clermont Ferrand Accompagner l'entité Mining dans la mise en œuvre et le pilotage d'un plan d'action visant à faire évoluer ses processus et outils de cybersécurité autour de trois objectifs principaux : • Assurer la mise en conformité par rapport aux écarts identifiés lors d'une évaluation de nos processus de cybersécurité demandée par un client. • Améliorer et structurer nos processus de cybersécurité afin de répondre aux exigences et standards du Groupe. • Aligner nos processus et nos outils afin de préparer l'entité à une potentielle certification ISO 27001. En début de mission, accompagner les personnes en charge de réaliser l'analyse des écarts (gap analysis) et de définir le plan d'action associé. À partir de ce plan d'action : • Identifier les solutions permettant de traiter les écarts identifiés, en s'appuyant sur les solutions existantes au sein du Groupe lorsque cela est pertinent, ou en recherchant des solutions externes si nécessaire. • Piloter la mise en œuvre du plan d'action. • Prendre directement en charge l'exécution de certaines actions lorsque cela est nécessaire. • Suivre l'avancement, les dépendances et les éventuels points de blocage jusqu'à la clôture des actions. ISO 27001 Asset Management / Authentification Processus Cyber Gestion de projet Expérience dans le déploiement des processus cyber pour une certification (ISO27001 ou équivalent). Présence sur site client 3 jours par semaine. Anglais professionnel requis Qualification : ISO 27001 Inf'n Security Mgnt Syst ISMS,Project Management,Asset Management & Planning,

Dans le cadre des activités de la Direction des Données et de la Surveillance de l'AMF, vous intégrerez l'Unité Data Intelligence en charge du développement des algorithmes de détections d'abus de marché et vous aurez pour missions principales : Participer au développement de la librairie quantitative de l'équipe ; Participer au développement de nouveaux algorithmes de détection d'abus de marchés (principalement sur le périmètre equity et dérivés equity) ; Participer à l'amélioration d'algorithmes existants ; Contribuer à des campagnes de détection en vous appuyant sur des données de marché (« Data Mining »).

Les missions sont les suivantes :Assurer la mise en œuvre, la gestion et l'administration des infrastructures et réseaux et solution de sécurité informatique Intervenir en phase d'avant-vente sur les projets Rechercher et identifier des solutions pertinentes et adaptées d'après les besoins des clients Déployer des solutions et matériel réseau et sécurité Piloter la gestion des firewalls, notamment les solutions Fortinet, et définir les règles de sécurité en cohérence avec les besoins métiers Identifier et résoudre les incidents techniques complexes affectant les infrastructures réseau Apporter un accompagnement technique aux clients ainsi qu'aux partenaires internes et externes dans votre domaine d'expertise Rédiger et actualiser la documentation technique, les procédures opérationnelles et les consignes liées aux infrastructures systèmes et réseaux

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Dompte la puissance des LLMs et structure les instructions d'excellence au cœur des applicationsDans le cadre de l'optimisation et de l'industrialisation de ses solutions d'intelligence artificielle générative, un grand compte recherche un(e) Prompt Engineer. Ton rôle sera central, créatif et analytique : tu concevras, testeras, formaliseras et industrialiseras les prompts qui pilotent l'ensemble des applications basées sur les grands modèles de langage du groupe. Ton futur environnementTu évolueras au sein d'une équipe pluridisciplinaire réunissant des développeurs IA, des Product Owners, des linguistes et des experts métiers. En interface constante avec les utilisateurs finaux et les squads techniques, tu seras le garant de la qualité, de la cohérence et de la sécurité des sorties générées par les modèles. C'est le cadre idéal pour déployer des stratégies de raisonnement avancées (Chain-of-thought, ReAct), structurer des bancs d'évaluation rigoureux et accélérer l'acculturation des équipes aux capacités réelles des LLMs. Tes missions clésIngénierie de Prompts & Stratégies Avancées (Mode DESIGN & OPTIMISATION) : Concevoir, tester et optimiser les instructions complexes (prompts systèmes, templates) pour maximiser la pertinence des réponses applicatives : classification, extraction structurée, synthèse et génération de contenu. Déployer des démarches de prompting avancées : Few-Shot learning, Chain-of-Thought (CoT), ReAct, Plan & Execute. Adapter et calibrer les instructions selon les spécificités des différents modèles du marché (Claude, GPT, Mistral, Gemini) et suivre leurs évolutions de version. Collaborer au quotidien avec les équipes métiers pour traduire leurs processus et exigences fonctionnelles en directives précises pour les LLMs. Évaluation Systématique, Versioning & Acculturation (Mode QUALITÉ & GOUVERNANCE) : Mettre en place des protocoles d'évaluation systématique : constitution de jeux de tests de référence, mesure de métriques de qualité et qualification des cas d'échec / hallucinations. Créer, organiser et maintenir la bibliothèque de prompts de l'entreprise, documentée et versionnée selon les standards de l'équipe. Intervenir sur des plateformes d'IA d'entreprise et environnements low-code (Copilot Studio, plateformes d'orchestration). Rédiger les guides de bonnes pratiques et participer activement à l'acculturation et à la montée en compétences des collaborateurs sur les usages de l'IA générative. Ton profilFormation : Bac+3 à Bac+5 avec un profil technique, linguistique computationnelle ou profil hybride (expertise métier avec forte appétence pour les technologies de l'IA). Expérience : Tu justifies d'une expérience confirmée de 2 à 4 ans dans l'écosystème numérique, incluant une pratique concrète, démontrable et méthodique du Prompt Engineering et des LLMs. Expertise Prompting & IA Impérative : Maîtrise approfondie des techniques de prompting (Few-Shot, Chain-of-Thought, ReAct, contraintes de formatage JSON/Markdown). Excellente compréhension du fonctionnement des modèles de fondation (Anthropic, OpenAI, Mistral, Google), de leur comportement probabiliste et de leurs limites. Pratique des outils et méthodologies d'évaluation des sorties génératives. Compétences Techniques & Outils : Notions de programmation en Python et d'interaction avec les APIs LLM. Compréhension des mécanismes de recherche documentaire (RAG) et manipulation d'outils type Copilot Studio. Langues : Français et anglais avec d'excellentes qualités rédactionnelles dans les deux langues. Tes atoutsExcellence Rédactionnelle et Précision Sémantique : Rigueur absolue dans le choix des mots, la syntaxe et la structuration logique des consignes. Esprit d'Analyse et Rigueur d'Évaluation : Capacité à mesurer méthodiquement les écarts, analyser les biais et itérer de manière scientifique sur les jeux de test. Pédagogie et Écoute Active : Aisance relationnelle pour comprendre les besoins des directions métiers et les accompagner dans l'adoption des solutions. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Vos missions ? En tant que technicien support informatique (H/F) vous serez en charge des missions suivantes: -Traiter les incidents et les demandes utilisateurs. -Superviser et traiter les alertes sur les sites distants (LAN, WAN, Serveurs). -Configurer et installer des postes de travail et du matériel d'infrastructure. -Intervenir sur sites : locaux techniques, matériels, câblage, etc. -Participer aux projets informatiques : organisation des déploiements, planning, coordination et communication, etc. Environnement Technique - Windows - Plateformes google (GCP)

Contexte : Pour la DSI d'un grand groupe bancaire, nous recherchons un Product Owner expert pour renforcer une équipe dédiée aux données Finance et Risques. Il interviendra sur deux produits. Le premier est le moteur de détection du défaut : il s'agit de piloter le produit existant, conforme à la réglementation sur la nouvelle définition du défaut (NDoD), puis de le refondre en modernisant l'architecture et en intégrant de l'IA. Le second est la refonte des visions client : il s'agit de repenser les tableaux de bord sur les encours et les expositions pour simplifier l'accès aux données et améliorer l'ergonomie. Missions : Piloter les backlogs : priorisation des user stories, gestion des sprints, alignement avec les métiers Risques Travailler avec les équipes data sur l'intégration des données, la validation des règles NDoD et l'usage de l'IA Accompagner les développeurs dans la refonte des moteurs et des visions Recueillir les besoins métiers et valider les livrables (prototypes, nouvelles visions) Coordonner les dépendances et garantir la qualité et la conformité réglementaire des données Identifier les opportunités d'automatisation et d'innovation

Contexte de la mission La mission est de réaliser ou de piloter les audits cybersécurité du SI et des plateformes de services de Client : tests d'intrusion, audits de configuration et de durcissement, audits d'accès, audits d'architecture et audits organisationnels. Selon la nature du besoin, l'audit est conduit directement par le prestataire ou confié à un cabinet externe — la mission couvre alors le cadrage, la sélection du cabinet, le pilotage de l'intervention et le challenge du livrable. Dans les deux cas, elle inclut la restitution aux parties prenantes et le suivi de la remédiation. Le périmètre est large : applications web et mobiles, API, infrastructures internes, exposition Internet, environnements Cloud et conteneurisés, briques d'identité et systèmes à base d'IA générative. La dominante est technique, sans se limiter au test d'intrusion. Objectifs et livrables Réalisation de tests d'intrusion Cadrage technique des campagnes avec les équipes MOE, exploitants et métier : périmètre, scénarios d'attaque, règles d'engagement, fenêtres de tir et autorisations de test Réalisation de tests d'intrusion en boîte noire, grise ou blanche sur applications web et mobiles, API (REST, GraphQL), infrastructures internes et périmètre exposé Tests sur les briques d'authentification et de gestion d'identité (SSO, OIDC/OAuth2, SAML, parcours d'inscription et de récupération de compte) Qualification de l'exploitabilité réelle des vulnérabilités, construction de preuves de concept et démonstration des chemins d'attaque de bout en bout Cotation des vulnérabilités (Barème interne complété d'une appréciation du risque métier) Rédaction du rapport de test d'intrusion : synthèse exploitable par un public non technique et détail technique reproductible Réalisation d'audits de configuration et de durcissement Audit de configuration de systèmes (Linux, Windows, Active Directory), de composants d'infrastructure (reverse proxies, WAF, équipements réseau, bases de données) et de services Cloud, au regard des référentiels internes, des CIS Benchmarks et des guides de l'ANSSI Revue des droits et des configurations d'accès sur les SI sensibles Réalisation d'audits d'architecture et d'audits organisationnels (activité ponctuelle) Revue de sécurité d'architecture sur des projets structurants : analyse des dossiers d'architecture, identification des défauts de cloisonnement, des flux et expositions non maîtrisés et des points de rupture dans la chaîne d'authentification Audits organisationnels ciblés auprès d'équipes techniques (ISP, développement logiciel) et d'équipes métier (usage du Data Lake, traitement de données personnelles) : conduite d'entretiens, collecte de preuves et évaluation des pratiques au regard des exigences internes et de ReCyF (NIS2) Formalisation des constats avec leur niveau de risque et articulation avec les constats techniques issus des tests d'intrusion et des audits de configuration Pilotage d'audits réalisés par un cabinet Cadrage de l'audit avec les différents acteurs et sélection d'un cabinet quand nécessaire (audit spécialisé, audit d'architecture, campagne à forte volumétrie) Rédaction du cahier des charges pour la réalisation de l'audit par le cabinet (optionnel selon l'audit) Diffusion de l'appel d'offres et coordination avec les différents soumissionnaires Aide à la décision pour le choix du cabinet d'audit Contractualisation avec le prestataire Identification et mise en œuvre des prérequis à l'audit par le cabinet : collecte documentaire, prérequis d'exploitation, accès et moyens de tests Organisation du projet, animation des réunions nécessaires avec les différents acteurs (lancement, suivi, entretiens, restitution), pilotage de son avancement dont reporting Challenge du cabinet sur la qualité et la reproductibilité des constats, la cohérence de la cotation, l'absence de faux positifs et le caractère actionnable des recommandations Restitution et suivi de la remédiation Contextualisation des failles détectées en relation avec la gouvernance cybersécurité, la MOE et les exploitants Définition des actions associées aux recommandations avec leur priorité et leur échéance (optionnel) Accompagnement des équipes de développement et d'exploitation jusqu'à la correction, et réalisation des contre-audits de vérification Rédaction d'une présentation destinée au management de restitution de l'audit (optionnel) Compétences Niveau de compétence Réalisation de tests d'intrusion sur applications web et mobiles, API, infrastructure interne et Active Directory (méthodologies OWASP WSTG/ASVS, PTES, MITRE ATT&CK,...) Confirmé Anglais technique lu, écrit et parlé Avancé Sécurité des environnements Cloud et conteneurisés (AWS, GCP ou Azure, Docker, Kubernetes) et des protocoles d'identité et d'accès (OIDC, OAuth2, SAML, SSO, fédération) Avancé Connaissance des normes, procédures et techniques d'audit, cotation des vulnérabilités et formulation de recommandations priorisées et réalistes (une certification offensive de type OSCP, OSWE, PNPT, CRTO ou GPEN est souhaitable) Confirmé Fort niveau d'autonomie, capacité de synthèse et de reporting (rapports d'audit rédigés en français sans retouche) Confirmé Pilotage d'audits externalisés (cahier des charges, analyse d'offres, recette de livrable) et conduite d'audits d'architecture et organisationnels (revue de dossier d'architecture, entretiens, collecte de preuves) Avancé Maîtrise de l'outillage offensif (Burp Suite, Nmap, BloodHound, Impacket, Metasploit, Nuclei) et capacité de scripting (Python, Bash, PowerShell) Confirmé Forte capacité à travailler en équipe et en transverse, et à porter un constat de sécurité en situation de désaccord Confirmé Audit de configuration, de durcissement et des accès sur systèmes, middlewares, équipements réseau et services Cloud (CIS Benchmarks, guides d'hygiène ANSSI,...) Confirmé Tests d'intrusion sur les systèmes à base d'IA générative — souhaitable (injection de prompt directe et indirecte, exfiltration de données via agents et RAG, abus d'outillage et de connecteurs, référentiels OWASP Top 10 for LLM Applications et MITRE ATLAS Avancé)

Au sein de l'organisation Cloud Platform Engineering d'un grand acteur du retail et du digital, l'équipe Observabilité conçoit et pilote la plateforme centralisée pour l'ensemble des équipes d'ingénierie. Dans un environnement distribué multi-cloud (AWS, GCP, Kubernetes à grande échelle), vous jouez un rôle clé dans la vision technique, la standardisation via OpenTelemetry, et la performance de nos systèmes. Vos responsabilités principales : Stratégie & Architecture : Piloter la trajectoire d'adoption d'OpenTelemetry, concevoir des architectures scalables de collecte de signaux (métriques, logs, traces) et rationaliser les outils clés (Datadog, Splunk, oTEL). Leadership Technique : Accompagner la montée en compétences des équipes (mentoring, bonnes pratiques) et collaborer avec les Feature Teams pour promouvoir les indicateurs de fiabilité (SLI, SLO, SLA). Industrialisation & FinOps : Automatiser les composants via l'Infrastructure as Code (Terraform, GitOps) et piloter la stratégie FinOps pour optimiser les coûts d'ingestion des données et des plateformes SaaS. Résilience & Incidents : Mettre en place des mécanismes automatisés de détection, réduire le MTTR et animer les analyses post-mortem pour l'amélioration continue.

Contexte Dans un contexte de transformation digitale à l'échelle internationale, le client poursuit la modernisation de son environnement collaboratif avec la migration de Google Workspace vers Microsoft 365. Cette transformation concerne l'ensemble des collaborateurs des magasins, des sièges, des entrepôts et des plateformes logistiques répartis dans plusieurs pays. Au sein de l'équipe EUCD / DW (End User Computing & Digital Workplace), le Consultant Microsoft 365 Senior est responsable de l'administration, de l'exploitation et de l'évolution des services collaboratifs Microsoft 365 ainsi que des solutions de communication et de visioconférence du Groupe. Le poste s'inscrit dans une organisation orientée Produit, combinant les activités de Build (projets et évolutions) et de Run (maintenance et exploitation). Dans une approche "You Build It, You Run It", le consultant est responsable du cycle de vie dont il assure la gestion : conception, déploiement, exploitation, amélioration continue et accompagnement des utilisateurs. Le périmètre couvre notamment : • Microsoft 365 (Exchange Online, Teams, SharePoint Online, OneDrive, Appli M365) • Microsoft Copilot et les services d'IA Microsoft • Microsoft Teams Rooms • Les solutions de visioconférence : Teams, Google Meet, Zoom, Webex • Les équipements audiovisuels des salles de réunion et espaces collaboratifs • Les services de communication et de collaboration associés Le consultant intervient dans un environnement international complexe nécessitant une forte capacité de coordination avec les équipes métiers, les équipes infrastructures, les équipes sécurité ainsi que les partenaires externes. Le poste est rattaché au Responsable de Service EUCD/DW. Localisation : Villeneuve-d'Ascq avec une présence minimale de 3 jours par semaine sur site Principales responsabilités Le consultant assure la disponibilité, la performance, la sécurité et l'évolution des services Microsoft 365 et des solutions de collaboration du Groupe. Il contribue activement à la transformation digitale en accompagnant les projets de migration, en améliorant les processus d'exploitation et en favorisant l'adoption des nouveaux usages collaboratifs au sein des différentes entités internationales. Missions techniques Administration et exploitation Microsoft 365 • Assurer l'administration et l'exploitation des services Microsoft 365. • Garantir la disponibilité et la performance des plateformes collaboratives. • Assurer le maintien en condition opérationnelle des services. • Gérer les incidents complexes et les problèmes récurrents. • Participer aux activités de supervision et de monitoring des environnements. • Mettre en oeuvre les bonnes pratiques d'exploitation et de gouvernance. Expertise sur les services collaboratifs • Administrer et faire évoluer : o Exchange Online o Microsoft Teams o SharePoint Online o OneDrive o Power Platform o Microsoft Copilot Transformation Google Workspace vers Microsoft 365 • Contribuer à la stratégie globale de migration. • Participer aux travaux de conception et de préparation des migrations. • Accompagner les différents pays et entités dans leur transition vers Microsoft 365. • Identifier et traiter les impacts organisationnels et techniques. • Assurer le suivi des plans d'action et des risques associés à la migration. • Accompagner les équipes métiers dans l'adoption des nouveaux usages et outils. Solutions de réunion et de visioconférence • Assurer l'administration et l'évolution des environnements Microsoft Teams Rooms. • Garantir le bon fonctionnement des équipements de salles de réunion. • Participer aux projets de déploiement, renouvellement et standardisation des équipements. • Assurer l'intégration des différentes solutions de visioconférence utilisées dans le Groupe o Microsoft Teams o Google Meet o Zoom o Webex • Collaborer avec les fournisseurs et les partenaires techniques dans le cadre des projets ou du maintien en condition opérationnelle. Missions Produit (Build & Run) • Prioriser les évolutions techniques et fonctionnelles avec le PO. • Contribuer à la gestion du backlog produit. • Garantir la qualité de service et le respect des engagements opérationnels. • Participer aux cellules de crise et à la gestion des incidents majeurs. Accompagnement des métiers • Comprendre les besoins des utilisateurs et des métiers. • Traduire les besoins fonctionnels en solutions techniques adaptées. • Participer aux actions de conduite du changement. • Contribuer à la création de supports de communication et de formation. • Promouvoir les usages collaboratifs et les bonnes pratiques Microsoft 365. • Accompagner le déploiement de Microsoft Copilot et des nouveaux usages liés à l'intelligence artificielle. Profil recherché • Minimum 5 années d'expérience dans l'administration et l'exploitation d'environnements Microsoft 365 à grande échelle. • Expérience significative dans des organisations multisites et internationales. • Participation à des programmes de transformation Digital Workplace ou à des projets de migration vers Microsoft 365.

ContexteDans le cadre de projets de transformation Data auprès de grands comptes, notamment dans le secteur bancaire et financier, nous recherchons un(e) Business Analyst Data disposant d'une expérience de l'environnement Dataiku. Vous interviendrez à l'interface entre les équipes métiers, Data et IT afin de contribuer à la conception et au déploiement de solutions permettant d'exploiter et de valoriser les données. MissionsRecueillir et analyser les besoins métiers liés à la Data. Animer des ateliers avec les métiers, Data Analysts, Data Engineers, Data Scientists et équipes IT. Traduire les besoins métiers en spécifications fonctionnelles et exigences Data. Identifier et analyser les différentes sources de données. Participer à la définition des règles de gestion et de transformation des données. Réaliser des analyses de données afin de valider les besoins et identifier les écarts. Contribuer à la conception et à l'évolution de workflows Dataiku. Participer à la préparation, transformation et exploitation des données dans Dataiku DSS. Contrôler la qualité, la cohérence et la complétude des données. Participer à la définition des règles de Data Quality. Réaliser des requêtes et analyses SQL. Définir les scénarios et cas de tests. Piloter ou réaliser la recette fonctionnelle des solutions Data. Identifier et suivre les anomalies de données. Participer à la documentation des flux, traitements, règles de gestion et Data Lineage. Accompagner les utilisateurs dans l'appropriation des solutions.

Dans le cadre d'un programme stratégique de migration d'un actif IT vers une solution mutualisée, nous recherchons un Business Analyst expérimenté, doté d'une forte culture IT, pour intégrer une équipe de conception transverse. Vos principales missions : Réaliser des études de solutions fonctionnelles détaillées et des études d'impact ; Mener des analyses technico-fonctionnelles complexes et participer aux conceptions détaillées avec les Tech Leads ; Challenger les évolutions fonctionnelles avec les équipes métier / AMOA ; Accompagner techniquement les équipes de développement ; Animer des ateliers et instances réunissant équipes métiers et IT ; Produire la documentation nécessaire au programme ; Synthétiser l'avancement et le présenter à différents niveaux d'interlocuteurs ; Contribuer à l'amélioration continue du SI et aux pratiques de la communauté Business Analyst

Vous aimez prendre de la hauteur sur les sujets cybersécurité, tout en restant proche des équipes et des projets ? Cette opportunité est faite pour vous ! 🚀 Nous poursuivons notre développement et recherchons actuellement un.e Architecte Cybersécurité pour intervenir chez un de nos clients, dans le secteur du Spatial. 💻💼 Contexte : Vous rejoindrez une équipe qui intervient sur des projets structurants autour de la sécurité du système d'information. L'objectif : concevoir des architectures robustes, intégrer la sécurité dès les premières phases des projets et accompagner les équipes dans leurs choix techniques. Voici un aperçu détaillé de vos missions : 🎯 Concevoir et faire évoluer les architectures de sécurité en tenant compte des enjeux métiers, techniques et opérationnels. Participer aux phases de cadrage et de conception des projets, puis challenger les choix techniques sous l'angle cybersécurité. Définir les exigences de sécurité applicables aux infrastructures, applications et environnements cloud. Réaliser des revues d'architecture, identifier les risques et proposer des mesures de sécurisation adaptées. Contribuer à la mise en place de standards, patterns et bonnes pratiques réutilisables. Accompagner les équipes de développement et d'exploitation dans une démarche de Security by Design. Participer aux réflexions sur les évolutions de la plateforme et assurer une veille sur les nouvelles menaces et technologies.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Industrialise l'ingestion de la data et architecture la visibilité cyberNous recherchons un(e) Expert(e) / Administrateur(trice) Splunk senior pour renforcer notre équipe dédiée à la collecte de logs et à l'ingénierie en sécurité opérationnelle, basée à Toulouse. Au cœur de notre dispositif de cyber-résilience, ton rôle combinera l'administration avancée de la plateforme, l'optimisation fine des mécanismes d'ingestion de masse et l'alignement des données avec le modèle CIM pour garantir une supervision et une détection des menaces optimales. Ton futur environnementTu intégreras un pôle technologique exigeant et transverse, spécialisé dans l'ingénierie de sécurité opérationnelle de niveau 3. En interface directe avec les équipes SOC, DevSecOps et d'infrastructure, tu évolueras au sein d'une architecture Splunk hautement distribuée et de grande envergure. C'est le cadre de travail idéal pour exprimer ton expertise sur les technologies d'indexation, concevoir des parsers complexes, automatiser le déploiement de configurations via des chaînes CI/CD et participer concrètement à l'application et au contrôle des politiques de sécurité du groupe. Tes missions clésIngénierie de la Collecte & Ingestion Splunk (Mode BUILD) : Assurer la collecte globale des logs en paramétrant et optimisant les configurations des différents composants : Universal Forwarders (UF), Heavy Forwarders (HF), HTTP Event Collector (HEC) et DB Connect. Maîtriser la création et l'optimisation de parsers efficaces via les fichiers de configuration fondamentaux (props.conf, transforms.conf, indexes.conf) pour structurer la donnée et accélérer l'indexation. Assurer la configuration et le mapping des flux de logs en exploitant de manière confirmée le modèle de données commun Splunk (CIM – Common Information Model) et les TA (Technology Add-ons) associés. Développer et industrialiser les configurations de collecte en utilisant nos pipelines de déploiement continu (CI/CD). Mettre en place des mécanismes de rebond de flux performants (parsing queue, déduplication) pour optimiser les volumes de logs et garantir une alimentation constante des index. MCO de la Sécurité Opérationnelle & Gouvernance (Mode RUN N3) : Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures de sécurité (supervision, gestion de la capacité, prise en charge et résolution des incidents/problèmes de niveau 3). Mettre en œuvre et contrôler la Politique de Sécurité des SI, notamment par la réalisation de contrôles périodiques de Niveau 1 et la validation des demandes de dérogation. Garantir l'application des best practices de sécurité internes au progiciel Splunk, en gérant finement les politiques d'accès basées sur les rôles (RBAC). Participer aux audits de sécurité internes et externes, rédiger les guides, les standards de sécurité et veiller à la mise en conformité du périmètre. Être force de proposition pour concevoir des solutions innovantes visant à améliorer la sécurité, la qualité, les performances et à rationaliser les coûts d'exploitation. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, cybersécurité, réseaux ou ingénierie des systèmes d'information. Expérience : Tu justifies d'une expérience solide et réussie en environnement de production critique sur des problématiques d'administration Splunk à grande échelle. Expertise Splunk Impérative : Niveau Expert / Splunk Admin requis (les certifications Splunk Enterprise Certified Admin ou Architect sont un plus). Compréhension approfondie de la configuration des inputs (TCP, UDP, fichiers, scripts) et de la gestion fine des Knowledge Objects (recherches rapides, alertes efficaces). Niveau Confirmé impératif sur le framework Splunk CIM et la personnalisation des TA. Compétences DevSecOps & Systèmes : Familiarité avec les outils de versioning et les chaînes de déploiement CI/CD pour l'industrialisation des fichiers de configuration. Bonnes connaissances des socles systèmes supportant la plateforme. Langues : Français courant et Anglais professionnel impératifs (contexte international). Tes atoutsRigueur Opérationnelle : Une précision absolue est requise pour la configuration des expressions régulières de parsing et pour la gestion de la sécurité RBAC. Esprit d'Équipe et Pédagogie : Excellentes capacités relationnelles pour collaborer avec des équipes multi-domaines (SOC, architectures, exploitants) et rédiger des guides de sécurité didactiques. Force de Proposition : Tempérament proactif axé sur l'innovation technologique et l'optimisation des performances d'ingestion. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte de la mission Un acteur du secteur bancaire recherche un Chef de projet / MOA Summit pour accompagner ses activités Marchés des Capitaux et Crédit Export sur les périmètres Front Office, Back Office, Trésorerie et Comptabilité. La mission couvre Summit et ses applications connexes : interfaces Markit et SWIFT, gestion du collatéral et plateforme de trésorerie. Missions principalesRecueillir, analyser et formaliser les besoins métiers. Rédiger les spécifications fonctionnelles et suivre les développements. Piloter les projets en cycle en V ou en Agile Scrum : budget, charges, planning et coordination des intervenants. Préparer et animer les comités de suivi et de pilotage. Organiser la recette MOA et rédiger les procès-verbaux. Assurer l'assistance aux utilisateurs et le suivi quotidien de la production. Piloter la maintenance corrective et évolutive des applications. Accompagner les métiers dans la conduite du changement. Compétences recherchéesExpertise MOA Summit indispensable, notamment sur les instruments IRS, CIRS, FX Swap, FX Forward, FX Spot, Bond, Repo, LoanDep et la modélisation MUST. Bonne compréhension des processus Front Office, Back Office, Trésorerie et Comptabilité. Expérience en gestion de projet, en cycle en V et en Agile Scrum. Expérience pratique de l'accompagnement au changement. Connaissance de SQL souhaitée. Connaissance des principales vulnérabilités applicatives et des référentiels de sécurité associés : OWASP, CWE Top 25, SEI CERT et Microsoft Security Development Lifecycle. Livrables attendusMise en œuvre des projets, évolutions et corrections. Documents de cadrage et études de solutions. Estimations des charges et plannings. Spécifications fonctionnelles et procès-verbaux de recette MOA. Revues des dossiers d'exploitation et d'architecture. Documentation de déploiement dans les différents environnements. Les livrables devront respecter la méthodologie et les exigences documentaires du client.

L'objectif principal est d'assurer l'identification, l'analyse et le suivi des risques informatiques liés aux activités du périmètre. Le consultant devra : • Garantir la mise à jour et la pertinence des fiches de risques IT. • Assurer le suivi des plans de remédiation. • Contribuer à l'alignement des pratiques IT avec les politiques de risque et de sécurité du Groupe. • Apporter un support méthodologique lors des revues de risques. Le ou la consultant(e) sera responsable de la gestion et pilotage des risques : • Participation aux réunions d'identification et d'évaluation des risques avec les responsables d'applications et les autres experts. • Mise à jour du registre des risques et plans d'actions associés. • Support aux Tribe Security Officers.