Trouvez votre prochaine mission ou futur job IT.

En tant Coordinateur Gouvernance, Risque & Conformité (GRC), vos missions principales sont : • Accompagner le client dans la sécurisation de son système • Définir, mettre à jour et piloter la roadmap sécurité • Suivre la gouvernance et d'en déployer les mesures de protections associées • Contribuer à l'amélioration des processus de sécurité • Coordonner, suivre et gérer une équipe sécurité en assurant sa montée en compétence • Garantir une continuité opérationnelle tous les jours ouvrés de l'année • Connaitre et faire appliquer les processus et exigences de sécurité • Participer aux audits de sécurité • Piloter et suivre la conformité sécurité du projet • Gérer les incidents de sécurité • Respecter les engagements contractuels et le respect des livraisons (qualité, planning) • Réaliser le reporting des activités sécurité • Participer aux réunions contractuelles (COPIL) • Organiser les Revues de Direction Sécurité avec le Client • Piloter la sécurité et suivre la performance des processus (tableaux de bord) • Obtenir et maintenir les accréditations de sécurité des composants sensibles • Promouvoir la sécurité au sein du service et sensibiliser les équipes • Contribuer au développement d'offres, de propositions commerciales. • Garantir les engagements contractuels et la satisfaction client Référence de l'offre : hawiym96m1

Contexte de la missionAu sein de l'équipe en charge de la sécurité des applications, vous interviendrez en étroite collaboration avec les équipes de développement, d'infrastructure et de production afin d'évaluer et de renforcer la sécurité des projets d'intelligence artificielle. Vous serez impliqué dès la phase de conception, puis tout au long du développement et de la mise en production des solutions, avec un rôle clé dans la sécurisation des architectures Cloud, des applications IA et des systèmes agentiques. Missions principalesExpertise en sécurité IA et Cloud : être le référent technique sur la sécurité des solutions d'intelligence artificielle, des applications Cloud et des architectures agentiques. Sécurisation des systèmes IA : concevoir, déployer et maintenir des mécanismes de sécurité adaptés, notamment des environnements isolés (sandbox), des garde-fous (guardrails), des contrôles de conformité et des dispositifs de gestion des vulnérabilités. Accompagnement des équipes de développement : identifier et corriger les vulnérabilités au sein des infrastructures Cloud, notamment celles définies par Infrastructure as Code (IaC), et promouvoir les bonnes pratiques de sécurité. Analyse des risques : participer aux revues de conception, aux analyses de menaces (threat modeling) et aux évaluations d'architecture afin d'anticiper les risques et de définir les mesures de protection adaptées. Définition des standards de sécurité : établir les bonnes pratiques, les politiques et les recommandations en matière de sécurité IA, puis les diffuser auprès des équipes. Gestion des identités et des accès des agents IA : contribuer à la mise en œuvre de solutions d'authentification, de gestion des identités et de contrôle des accès, selon des modèles basés sur les rôles (RBAC) ou les attributs (ABAC), dans des environnements Cloud et On-Premise. Intégration de la sécurité dans les chaînes CI/CD : intégrer et maintenir les outils de détection des vulnérabilités dans les pipelines de déploiement, en garantissant leur fiabilité et en limitant leur impact sur les livraisons. Pilotage de la sécurité : définir, suivre et communiquer des indicateurs de performance afin de mesurer l'efficacité des dispositifs de sécurité et d'inscrire les équipes dans une démarche d'amélioration continue. Veille technologique : suivre les évolutions des menaces, des outils et des recherches en sécurité IA afin d'adapter les pratiques aux nouveaux risques. Profil recherchéVous justifiez d'au moins 5 ans d'expérience en sécurité applicative, avec une expertise confirmée dans la sécurisation d'architectures modernes intégrant des environnements Cloud, des applications conteneurisées, des architectures serverless et des API. Vous disposez notamment des compétences suivantes : - Sécurité IA et GenAI : Expertise des architectures LLM, des embeddings, des bases de données vectorielles, du RAG et de l'inférence. Maîtrise des enjeux de sécurité des serveurs MCP, des outils de développement agentiques et des systèmes d'IA agentique. Excellente connaissance des référentiels OWASP Top 10 for LLM Applications et OWASP Top 10 for Agentic Applications. Connaissance des environnements MLOps et des services Cloud dédiés à l'IA et au Machine Learning : AWS SageMaker, Amazon Bedrock, Google Vertex AI ou Azure Machine Learning. - Sécurité Cloud et infrastructure : Expertise sur au moins un environnement Cloud parmi AWS, GCP et Azure. Bonne maîtrise des architectures Cloud : load balancers, gateways, services de calcul et de stockage, architectures serverless. Connaissance des enjeux de sécurité liés à Docker, Kubernetes et aux services managés tels qu'AWS EKS/ECS. Expérience dans la mise en œuvre et la gestion de solutions d'Infrastructure as Code (Terraform, Ansible, CloudFormation). Maîtrise de l'intégration des contrôles de sécurité et des outils de détection des vulnérabilités dans les pipelines CI/CD. - Développement et sécurité applicative : Solides compétences en développement dans au moins un langage de programmation, avec la capacité d'analyser du code et d'identifier des vulnérabilités. Bonne maîtrise des environnements Linux et des protocoles réseau : TCP/IP, UDP, HTTP, HTTPS et SSH. Expertise des protocoles d'authentification et d'autorisation : SAML, OAuth 2.0 et OpenID Connect. Une expérience en audit de sécurité approfondi et en analyse de menaces constitue un atout. - Communication et collaboration : Capacité à vulgariser des problématiques techniques complexes et à formuler des recommandations compréhensibles par des interlocuteurs techniques et métiers. Excellentes capacités de communication écrite et orale en français et en anglais. Intérêt marqué pour la veille en cybersécurité, les nouvelles menaces et les techniques d'attaque ciblant les systèmes d'intelligence artificielle. Environnement techniqueIA / GenAI : LLM, RAG, embeddings, bases vectorielles, IA agentique, MCP, MLOps. Sécurité IA : OWASP Top 10 for LLM Applications, OWASP Top 10 for Agentic Applications, guardrails, sandboxing, gestion des vulnérabilités. Cloud : AWS, GCP, Azure, services IA/ML, architectures serverless. Conteneurisation : Docker, Kubernetes, AWS EKS/ECS. Infrastructure et automatisation : Terraform, Ansible, CloudFormation, CI/CD. Sécurité applicative : analyse de code, threat modeling, audits de sécurité, sécurisation des API. Identité et accès : IAM, RBAC, ABAC, SAML, OAuth 2.0, OpenID Connect. Systèmes et réseaux : Linux, TCP/IP, UDP, HTTP/HTTPS, SSH.

Au sein du Centre d'Expertise ServiceNow, vous prenez en charge les évolutions d'une plateforme riche : ITSM, SPM, APM, CMDB, ITOM, GRC, SecOps et une quinzaine d'applications custom. Vos missions Transformer les besoins métier en solutions au plus proche du standard, avec les Business Analysts et Process Owners Rédiger les stories techniques et présenter les solutions aux architectes Accompagner les développeurs (Paris et offshore) jusqu'à l'acceptation, et les faire monter en compétences Développer vous-même si besoin

Nous recherchons un administrateur réseaux et sécurité pour une mission auprès d'un client industriel à Bernin, dans un environnement de production critique. Vous intervenez principalement sur le support et l'exploitation de niveau L1/L2, avec une contribution possible à des sujets plus complexes de niveau L3, dans un cadre ITIL. Modalités Lieu : Bernin, Isère (38) Présence : sur site Rythme : temps plein Démarrage souhaité : novembre 2026, date à convenir Durée prévisionnelle : plusieurs mois, échéance à préciser Vos missions Prendre en charge les incidents et contribuer à la gestion des problèmes. Exploiter et configurer les équipements réseau et sécurité. Analyser les logs de sécurité et participer à la réponse aux incidents cyber. Préparer, tester et suivre les changements. Mettre à jour la documentation technique et la CMDB. Profil recherché Vous disposez d'une expérience confirmée en réseau et sécurité, idéalement de 3 à 5 ans, et savez intervenir avec méthode dans un environnement de production exigeant. Vous êtes à l'aise avec le diagnostic d'incidents, le respect des procédures et la communication avec les équipes techniques. Un anglais oral permettant des échanges professionnels est attendu. Environnement technique du besoin Réseaux : LAN/WAN/WLAN, BGP, VLAN, STP, Cisco. Sécurité : Palo Alto, Check Point, VPN IPsec/SSL, WAF, proxy, EDR, antivirus. Outils et méthodes : ServiceNow, ITIL, monitoring, tableaux de bord, OpenSearch et automatisation.

Contexte La division Mainframe Delivery Platform est chargée de maintenir en condition opérationnelle et de faire évoluer les systèmes et sous-systèmes du z/OS. L'objectif premier est de standardiser l'exploitation du SI mainframe en répondant aux besoins des clients internes. MissionsRationaliser la gestion des données clients et l'administration technique du z/OS. Assurer les fonctions de support, de mise en condition opérationnelle et de déploiement des produits sur l'ensemble du périmètre stockage du groupe (DFHSM, CA1 Vantage…). Contribuer aux projets d'évolution robotique et d'optimisation de la capacité disques (DASD) et bandes (VTS) des plateformes z/OS. Analyser l'existant, proposer des améliorations, participer aux mises en œuvre des solutions validées. Mesurer de manière récurrente les gains obtenus.

Dans la perspective de la fin de vie de sa solution de Contact Center (fin 2028), le clent engage un programme de mise en œuvre d'une nouvelle solution Contact Center (CCaaS, charge IT estimée entre 8000 et 12000 JH, hors licences / abonnements). Après un appel d'offres visant à choisir cette nouvelle solution (échéance décembre 2026), ce programme aura pour objectif de mettre en œuvre cette solution sur l'ensemble du groupe client (France et filiales internationales). La lettre de mission transmise par la Direction s'articule autour de 2 objectifs : Objectif prioritaire (temps 1) : sécuriser le démarrage de la nouvelle solution avant fin 2028 (priorité délai / budget) sur le périmètre fonctionnel actuel Objectif secondaire (temps 2) : déployer de nouvelles fonctionnalités visant à mettre en œuvre une plateforme de distribution omnicanale Au-delà du déploiement d'une nouvelle solution technologique, le programme constitue une transformation structurante du Contact Center, impliquant de nombreux acteurs : métiers, DSI, infrastructures, réseaux et télécoms, sécurité, architecture, fournisseurs et intégrateur. La mission de Directeur de Programme consiste à assurer le pilotage de bout en bout de cette transformation, depuis le cadrage et la construction de la trajectoire jusqu'à la migration, au déploiement et à la stabilisation de la nouvelle solution. Objectifs Structurer et piloter le programme CCaaS dans toutes ses dimensions : métier, fonctionnelle, technologique, organisationnelle et fournisseur. Définir et maintenir une trajectoire globale de transformation, répondant à la lettre de mission de la Direction, et intégrant les différents lots, vagues de migration et dépendances. Garantir l'alignement entre les besoins métiers, les orientations d'architecture et la solution proposée par l'éditeur/intégrateur. Coordonner l'ensemble des chantiers nécessaires au déploiement : solution CCaaS, téléphonie, réseau, sécurité, intégrations SI, données, reporting, postes agents, enregistrement, tests et migration. Organiser et animer la gouvernance du programme et fournir aux instances de direction une vision claire de l'avancement, des risques, des arbitrages et des décisions attendues. Piloter les partenaires externes et garantir le respect de leurs engagements en matière de périmètre, planning, coûts et qualité. Sécuriser les différentes vagues de migration et la continuité de service des activités Contact Center. Piloter les risques et dépendances, avec une attention particulière portée aux sujets critiques : téléphonie/SIP, réseau, disponibilité, sécurité, interfaces SI et stratégie de migration. Assurer la maîtrise du budget, du planning, des ressources et de la capacité à délivrer. Préparer le dispositif de fonctionnement cible et le transfert du programme vers les équipes en charge du run/exploitation.

Contexte : Accompagner La mise en oeuvre de la politique de sécurité des réseaux Missions : - Pour le domaine Infrastructures Firewall : RUN : Participer à l'implémentation des règles de filtrage au quotidien sur les firewall respectant les règles d'exploitation et la politique de sécurité interne. Réaliser des diagnostics pour identifier les causes de dysfonctionnement et proposer des corrections et des solutions de contournement. Définir et mettre en oeuvre les règles de bonne gestion et d'exploitabilité des systèmes ou produits et les qualifier d'un point de vue technique. Proposer des solutions pour améliorer les performances de l'activité RUN. - Pour le domaine Proxy : RUN : Demande d'analyse, Troubleshooting, modification de la politique filtrage (compilation VPM) - Pour le domaine Filtrage WEB : RUN : Configurer WAF, résoudre des incidents de sécurité. BUILD : Participer à la sécurisation des nouvelles chaines de liaison. Participer aux projets d'automatisation des taches de RUN : Proposer des solutions pour automatiser les taches récurrentes. Identifier les éléments nécessaires pour mettre en place cette automatisation Développer des scripts pour mettre en place cette automatisation Participer aux interventions HNO, horaires postés, et aux astreintes régulières réseau et sécurité (Filtrage firewall, Filtrage Web, Proxys).

ContextePour l'accompagnement de divers projets de transformation, une grande institution financière sollicite une intervention d'un chef de projet technique dans les domaines du réseau et de la sécurité. Intervention transverse au sein des équipes réseau et iNet en contexte européen. MissionsCoordination des intervenants dans différentes équipes pour l'assurance de la contribution à la réalisation du projet et des livrables. Définition et formalisation de services, de leur pricing et des processus de support associés. Assistance au pilotage opérationnel (suivi budgétaire et gestion des commandes) et contribution à la réflexion sur l'organisation. La mission nécessite la mobilisation d'une expertise technique autour du réseau et de la sécurité, ainsi que la maîtrise de l'anglais.

Nous recherchons plusieurs consultants Cybersécurité IAM & Gouvernance Sécurité expérimentés pour rejoindre un programme stratégique de structuration et de montée en maturité cybersécurité au sein d'une grande DSI. Dans un environnement en pleine construction, vous interviendrez au carrefour de la gouvernance cyber et des enjeux techniques liés à la gestion des identités et des accès. Vos missionsGouvernance, Risques & Conformité (50%) Accompagner les équipes DSI dans l'application des exigences cybersécurité Participer à l'analyse et à la gestion des risques Contribuer aux démarches de conformité et de gouvernance sécurité Assurer le lien entre les équipes techniques, métiers et cybersécurité Challenger les projets et porter les exigences de sécurité avec pédagogie et conviction Participer aux comités et aux échanges transverses avec les différentes parties prenantes Expertise IAM & Sécurité Technique (50%) Accompagner les sujets d'authentification et de contrôle d'accès Intervenir sur les protocoles OAuth, OpenID Connect et MFA Participer aux travaux autour de la gestion des rôles et des habilitations Mettre en œuvre et améliorer les processus de recertification des droits Travailler sur les modèles RBAC et ABAC Contribuer à la sécurisation des APIs Évoluer dans un environnement intégrant notamment SailPoint et une solution d'authentification open source

Contexte Notre client recherche un consultant Senior Expert DATA PRIVACY pour intégrer l'équipe Control, en charge des sujets et activités de Gouvernance Sécurité. MISSIONS La mission couvre notamment : • L'assistance aux Métiers dans la mise en conformité DORA, notamment la maîtrise des risques SSI et Privacy des prestataires concernés ; • Les Contrôles Permanents : Sécurité des Systèmes d'Information, Continuité d'Activité, Privacy, Sécurité des Applications et lutte contre la Fraude ; • La réalisation des reportings et supports pour les instances SI et Groupe ; • L'animation du Chapitre Sécurité auprès des référents du Centre d'Expertise Sécurité, en lien avec les plateformes SI en charge des projets d'édition ; • Le maintien en conditions opérationnelles des processus Sécurité et Méthode ; • La participation et la contribution au pilotage budgétaire. Expertises spécifiques Expertise Sécurité – Profil GRC Sécurité (SSI, CA, Privacy) – Niveau 3. Missions et responsabilités Gouvernance et politique de sécurité • Définir les politiques et stratégies de sécurité : Sécurité des Systèmes d'Information et/ou Protection des données personnelles ; • Piloter la roadmap SSI et le plan SSI annuel ; • Animer et apporter un support à la filière SSI et/ou Protection des données personnelles de l'entité ; • Former, communiquer et sensibiliser à la Sécurité des Systèmes d'Information ou à la Protection des données personnelles. Gestion des risques et contrôles permanents • Identifier et évaluer les risques de sécurité sous un angle Métier : risques et impacts sur le métier, dispositifs de maîtrise des risques ; • Élaborer le référentiel de contrôles permanents ; • Réaliser les contrôles permanents de niveau 2 ; • Contribuer ou piloter des revues de sécurité et des tests d'intrusion ; • Assurer le suivi des plans de remédiation permettant de réduire les risques. Audit et conformité - Réaliser des audits IT basés sur des référentiels normatifs tels que ISO, PCI DSS, SOC 2, etc.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise les accès et les identités d'un grand groupe bancaire : Dans le cadre du renforcement et de la modernisation des mécanismes de protection des accès logiques au sein d'un grand groupe bancaire international, nous recherchons un(e) Expert(e) en Sécurité Opérationnelle spécialisé(e) en Fédération d'Identité. Au cœur de la direction de la sécurité des systèmes d'information, ton rôle sera névralgique : tu seras le garant de la politique de sécurité, du maintien en conditions opérationnelles (MCO) et de l'évolution des architectures de fédération d'identité, de SSO et d'authentification forte pour l'ensemble des métiers du groupe. Ton futur environnement Tu évolueras au sein des équipes de sécurité opérationnelle (site basé en Île-de-France). En relation constante avec les équipes projet métiers, les architectes sécurité et les auditeurs, tu travailleras dans un écosystème bancaire d'envergure. C'est l'environnement idéal pour apporter ton expertise technique sur des problématiques complexes de contrôle d'accès logique, accompagner le déploiement de solutions d'authentification innovantes et garantir un haut niveau de résilience et de conformité. Tes missions clés Gestion de la Sécurité Opérationnelle & MCO (Mode RUN & SUPPORT N3) : Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures de sécurité : supervision, installation, configuration et résolution des incidents/problèmes complexes (Support N3). Veiller à l'application stricte de la Politique de Sécurité du Système d'Information (PSSI) et réaliser les contrôles périodiques de niveau 1 (N1). Instruire et valider les demandes de dérogations sécuritaires en évaluant les risques associés. Rédiger et mettre à jour les standards, procédures et guides de référence en matière de sécurité. Projets, Architecture & Conformité (Mode BUILD & AUDIT) : Accompagner les projets métiers : analyse des cahiers des charges, élaboration des architectures de sécurité et déploiement de solutions adaptées de fédération d'identité, SSO et authentification forte. Participer activement aux audits de sécurité (internes et externes) et piloter la mise en œuvre des recommandations et plans de remise en conformité. Émettre des avis d'expert sur l'implémentation des nouvelles solutions de sécurité et proposer des innovations visant à améliorer la sécurité, la performance et les coûts d'exploitation. Assurer une veille technologique continue sur le périmètre IAM et contrôle d'accès. Ton profil Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, cybersécurité ou sécurité des systèmes d'information. Expérience : Tu justifies d'une expérience confirmée de 4 à 8 ans en sécurité opérationnelle, administration d'infrastructures de sécurité ou ingénierie IAM (profil N4 / Expertise). Expertise Technique Sécurité Impérative : Maîtrise des concepts et solutions de Fédération d'Identité (SAML, OAuth2, OIDC, WS-Fed). Solides connaissances sur les mécanismes de Single Sign-On (SSO), d'authentification forte (MFA) et de gestion de session. Pratique éprouvée du support N3 et du MCO sur des infrastructures de sécurité critiques. Maîtrise des processus de gouvernance de sécurité (PSSI, contrôles N1, audits, gestion des dérogations). Contraintes Opérationnelles & Langues : Anglais professionnel indispensable (écrit et oral). Poste basé en Île-de-France. Tes atouts Vision Globale & Sens du Conseil : Capacité à vulgariser les exigences de sécurité auprès des équipes métiers et projets tout en proposant des solutions adaptées. Rigueur & Esprit d'Analyse : Aisance naturelle pour traiter les incidents complexes N3, analyser les risques et mener à bien les remédiations d'audit. Force de Proposition : Recherche permanente d'optimisation des architectures existantes pour conjuguer sécurité renforcée et agilité opérationnelle. Nos avantages Remboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Sécurité / IAM (CISSP, CISM, IAM/SSO). Prime de cooptation, prime d'intéressement et de participation. Cadre de travail structuré au plus près des équipes client en Île-de-France. 5 raisons de nous rejoindre Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection Échange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique d'incident N3 sur protocole de fédération/SSO, évaluation de posture d'audit et analyse de dérogation PSSI). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Notre client dans le secteur Industrie recherche un/une Security Expert Data & IA H/F Description de la mission : Au sein de la Direction Digital & IT, les équipes Data & Analytics fournissent les données, les technologies, les plateformes, les algorithmes et les connaissances nécessaires pour rendre les données accessibles et exploitables. Elles contribuent ainsi à la création de valeur et au développement des initiatives liées à la data, grâce à la collaboration, à l'expertise et à l'innovation. En tant qu'Expert Cybersécurité, vous êtes responsable de la cybersécurité des services et des plateformes d'intelligence artificielle fournis par les équipes Data & Analytics. Vous contribuez à la définition de la stratégie de cybersécurité ainsi que des politiques associées pour l'ensemble des sujets liés aux services et plateformes d'IA. Vous êtes responsable de la mise en œuvre de la stratégie cybersécurité, des opérations de sécurité et de la conformité sur votre périmètre, en cohérence avec la stratégie du Groupe IT et les enjeux métiers. Dans ce contexte, une bonne connaissance de l'IA, notamment de ses usages, de ses architectures, de ses profils de risques, de Copilot et de l'IA agentique, ainsi que des technologies Azure, incluant les services PaaS et IaaS, est indispensable. La politique de télétravail autorise un maximum de deux jours de télétravail par semaine. Dans ce cadre, vos missions seront les suivantes : 1. Sécuriser la conception et la réalisation des solutionsAccompagner les équipes dans l'intégration de la sécurité au sein des projets. Accompagner les responsables sécurité métiers sur les sujets de sécurité liés à la Data & Analytics. 2. Assurer les opérations de sécuritéAssurer le suivi continu de la conformité sécurité, notamment à travers les plans de remédiation et d'amélioration, ainsi que la production de reportings réguliers. Renforcer le niveau global de connaissance en cybersécurité des parties prenantes grâce à des actions de sensibilisation et de formation. Garantir la gestion des incidents de cybersécurité et contribuer à la résolution des incidents majeurs ou des situations de crise. 3. Accompagner l'amélioration continue de la sécuritéPiloter la standardisation de la sécurité en définissant et en promouvant les règles et référentiels de sécurité. Compétences / Qualités indispensables : Cyber Data IA, Copilot, Azure, PaaS IaaS, Risques, Anglais Compétences / Qualités qui seraient un + : xx Informations concernant le télétravail : Oui — 2 jours/semaine

#StormYourCareer Rejoins STORM GROUP et grandis me nous ! Industrialise et sécurise les infrastructures réseau critiques d'un géant bancaire : Dans le cadre du maintien en condition opérationnelle, de la modernisation et de l'automatisation des infrastructures de sécurité Datacenter d'un grand compte bancaire international, nous recherchons un(e) Expert(e) Réseau Sécurité & NetDevOps (N4). Au cœur des équipes d'ingénierie réseau et sécurité, ton rôle sera hautement technique et stratégique : tu assureras le design, l'industrialisation, l'automatisation et le support N4 des équipements F5 BIG-IP et F5OS, tout en garantissant la parfaite intégration des briques de sécurité dans l'architecture réseau globale du groupe. Ton futur environnement Tu évolueras au sein des équipes d'infrastructures sécurité Datacenter sur notre site de Toulouse, dans un cadre hybride (jusqu'à 10 jours de télétravail par mois avec une présence minimale de 2 jours par semaine sur site). En relation constante avec les architectes réseau, les équipes système et la production informatique, tu évolueras dans un environnement hautement critique et exigeant. C'est le cadre idéal pour déployer tes compétences d'automatisation NetDevOps (Python, Ansible) sur des environnements F5 de pointe (BIG-IP, F5OS) et manipuler des technologies de sécurité réseau leaders du marché (Fortinet, Cisco ISE, Skyhigh, WAF Ubika). Tes missions clés Ingénierie F5, Design & Support N4 (Mode BUILD & RUN N4) : Assurer le design, l'architecture détaillée, le déploiement (BUILD) et le Maintien en Condition Opérationnelle (RUN N4) des infrastructures F5 BIG-IP et F5OS. Assurer l'intégration réseau des infrastructures de sécurité Datacenter au sein du backbone et du réseau global du groupe. Prendre en charge l'escalade d'incidents complexes N4 et le diagnostic approfondi sur les équipements F5 et briques de sécurité associées. Piloter le Capacity Planning, la haute disponibilité et l'optimisation des performances des équipements Datacenter. NetDevOps, Automatisation & Écosystème Sécurité (Mode AUTOMATION & NETWORK) : Concevoir et déployer des scripts et workflows d'automatisation pour les infrastructures F5 BIG-IP et F5OS via Python et Ansible. Administrer et maintenir les briques de sécurité Datacenter (Fortinet, Proxy Skyhigh, Cisco ISE, VPN Anyconnect, WAF Ubika, sondes Trellix). Note : le périmètre concerne les infrastructures de sécurité, hors gestion des politiques de sécurité. Participer à l'astreinte hebdomadaire (environ 1 semaine par trimestre), aux permanences (environ 1 jour par semaine) et aux opérations en Heures Non Ouvrées (HNO). Rédiger et maintenir à jour la documentation d'architecture, d'installation et d'exploitation (DEX / DAT). Ton profil Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en réseaux & télécoms, cybersécurité ou ingénierie des infrastructures. Expérience : Tu justifies d'une expérience solide et confirmée de 5 à 10 ans en ingénierie réseau/sécurité avec une réelle posture d'Expert N4 sur les solutions F5. Expertise Technique Impérative : Niveau N4 confirmé sur F5 BIG-IP et F5OS (Design, Build, Run, Troubleshooting complexe). Maîtrise des pratiques NetDevOps et de l'automatisation d'infrastructures F5 (Python, Ansible). Niveau N3 ou supérieur validé sur au moins une des technologies suivantes : Fortinet, Proxy Skyhigh, Cisco ISE, VPN Cisco Anyconnect, WAF Ubika ou sondes Trellix. Solide maîtrise des concepts fondamentaux du réseau et des architectures Datacenter complexes. Contraintes Opérationnelles & Langues : Anglais professionnel courant (écrit et oral). Poste basé obligatoirement à Toulouse (Balma). Flexibilité pour assurer des astreintes (HNO), permanences et interventions de production. Tes atouts Rigueur d'Exécution & Sens de la Production Critical : Respect strict des règles d'exploitation en environnement bancaire hautement critique. Autonomie & Esprit d'Analyse : Capacité à résoudre des dysfonctionnements complexes N4 en situation de crise. Esprit d'Équipe & Esprit d'Innovation : Appétence pour le travail collectif, le partage de connaissances et la recherche permanente d'optimisation par l'automatisation NetDevOps. Nos avantages Remboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications F5 (F5-CA/CTS/CSE), Cisco (CCNP/CCIE) et Ansible/Python. Prime de cooptation, prime d'intéressement et de participation. Organisation du travail : 10 jours de télétravail par mois (présence sur site 2j/semaine minimum). 5 raisons de nous rejoindre Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection Échange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique d'ingénierie N4 F5 BIG-IP/F5OS, scénario d'automatisation NetDevOps Python/Ansible et diagnostic d'incident Datacenter). Entretien final sur notre site client de Toulouse pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte Dans le cadre de l'infogérance et de la sécurisation du système d'information, l'Expert Sécurité-Cybersécurité intervient auprès de la DSI et des parties prenantes métiers afin de renforcer la gouvernance SSI, protéger les infrastructures et les services numériques, maîtriser les risques, assurer le maintien en condition de sécurité et améliorer la capacité de détection et de réponse aux incidents. Il veille à l'application des politiques de sécurité, des exigences réglementaires et des bonnes pratiques reconnues. Finalité Piloter la sécurité opérationnelle et la gouvernance SSI du périmètre infogéré, réduire les vulnérabilités et organiser la réponse aux incidents. Prestations couvertes MCS ; audits et remédiations ; EDR/MDR ; MFA M365 et VPN ; centralisation des journaux ; PSSI, PAS et charte informatique ; sensibilisation cyber ; tableaux de bord SSI ; gestion de crise et accompagnement des audits externes. Activités principales Missions principales : • Réaliser et actualiser les analyses de risques, les audits de sécurité et les plans de remédiation. • Assurer une veille sur les vulnérabilités, les alertes CVE, les recommandations de l'ANSSI et les menaces émergentes. • Piloter le maintien en condition de sécurité des infrastructures, systèmes, réseaux, environnements Microsoft 365 et accès distants. • Définir et administrer les politiques EDR/MDR, IAM, MFA, comptes à privilèges et règles de journalisation. • Superviser la centralisation et l'exploitation des journaux dans les outils SIEM/Syslog et suivre le traitement des alertes. • Définir les mesures de confinement, d'éradication, de correction et de reprise en cas d'incident. • Élaborer et maintenir la PSSI, le plan d'assurance sécurité, la charte informatique et les procédures SSI. • Préparer les indicateurs, tableaux de bord et comités de sécurité, puis rendre compte des risques et actions engagées. • Organiser les exercices de crise, les campagnes de sensibilisation et les actions de formation à la cybersécurité. • Accompagner le DPO, le référent SSI, les équipes techniques et les auditeurs externes dans les démarches de conformité et de contrôle. Compétences attendues Compétences techniques : sécurité des systèmes et réseaux, EDR/MDR, IAM/PAM/MFA, SIEM, Syslog, gestion des vulnérabilités, sécurité Microsoft 365, sécurité des accès distants et continuité d'activité. Méthodes et référentiels : ISO/IEC 27001 et 27002, EBIOS Risk Manager ou méthode équivalente, guides ANSSI, gestion des incidents, gestion de crise, RGPD et principes de protection des données. Compétences fonctionnelles : gouvernance SSI, analyse de risques, audit, rédaction de politiques et procédures, définition d'indicateurs, pilotage de plans d'action et sensibilisation des utilisateurs. Aptitudes : capacité d'analyse et de synthèse, rigueur, sens de la confidentialité, pédagogie, autonomie, réactivité, aisance rédactionnelle et aptitude à coordonner des interlocuteurs techniques et métiers. Livrables Analyse de risques ; PSSI et PAS ; charte informatique ; matrice des habilitations ; procédures de gestion d'incident ; plans de remédiation ; rapports d'audit ; tableaux de bord SSI ; supports de sensibilisation. Profil requis Formation supérieure de niveau Bac+5 en cybersécurité, sécurité des systèmes d'information, informatique, réseaux ou domaine équivalent. Expérience confirmée dans la sécurisation d'environnements informatiques, le maintien en condition de sécurité, la gestion des vulnérabilités et des incidents, ainsi que dans la mise en œuvre d'une gouvernance SSI. Une expérience en contexte d'infogérance, multisite ou soumis à des exigences réglementaires constitue un atout. Maîtrise du français à l'oral et à l'écrit ; anglais technique requis. Certifications requises Une certification reconnue en management ou gouvernance de la sécurité de l'information, telle que ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, CISSP ou CISM, est requise. Une certification complémentaire en gestion des risques, réponse à incident, sécurité Microsoft, cloud, réseau ou tests d'intrusion constitue un avantage selon le périmètre technique confié. Interfaces Directeur et Chef de projet, experts systèmes et réseau, DSI, DPO, référent SSI, SOC/éditeur EDR et auditeurs externes.

Description de la prestationLa prestation impliquera les projets suivants : • Structuration des stratégies de patching et des gestions des vulnérabilités des postes de travail après une mise aux normes des standards actuels • Réalisation du patching et traitement des vulnérabilités des postes de travail en maintenant l'objectif de 99% du parc couvert sous un délai acceptable • Mise en place du processus de mise en quarantaine des postes de travail non conforme • Mise en place des solutions automatisées et modernes (Scripting ou IA) pour gérer et traiter les alertes sécurités, le dashboarding et le reporting • Gestion des processus de blocage et nettoyage des applications non conformes via Applocker ou autres suggestions

Dans le cadre des activités de certification des logiciels embarqués (Embedded Software) et des équipements électroniques de bord (Airborne Electronic Hardware - AEH), nous recherchons un(e) Product Security Risk Analyst. L'objectif principal est de fournir les moyens de conformité (Means of Compliance - MOC) en sécurité de l'information auprès de l'ATR DOA et d'accompagner la certification auprès de l'EASA. Missions et Livrables Analyses de risques : Réaliser les analyses de risques cybersécurité sur l'ensemble du cycle en V en déployant la méthodologie RIME. Dossiers de certification : Élaborer et fournir les livrables de conformité nécessaires : SRA (Security Risk Analysis), PSecAC (Plan for Security Aspects of Certification) et CSR (Cybersecurity Summary Report). Exigences & Mitigation : Définir les exigences de cybersécurité et proposer des solutions de mitigation adaptées aux architectures avioniques existantes. Support & Sensibilisation : Faciliter la certification du produit en accompagnant le client face à l'autorité de certification (EASA) et diffuser les bonnes pratiques de cybersécurité.