#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Fortifie les architectures génératives et sécurise les systèmes agentiquesDans le cadre du déploiement à grande échelle de ses solutions d'IA générative, l'un de nos partenaires stratégiques recherche un(e) AI Security Engineer / Architecte Sécurité IA. Ton rôle sera hautement critique et novateur : tu concevras et déploieras l'ensemble des dispositifs de sécurité visant à prémunir les applications basées sur les LLMs et les systèmes agentiques contre les nouvelles cybermenaces, tout en diffusant une culture Security by Design auprès des équipes de delivery. Ton futur environnementTu évolueras au sein d'un pôle technologique d'excellence, au carrefour de l'ingénierie en cybersécurité et de l'intelligence artificielle de pointe. En prise directe avec les architectes cloud, les équipes DevSecOps et les data scientists, tu interviendras sur des cas d'usage novateurs exploitant des modèles de fondation et des architectures complexes de type RAG. C'est le cadre de travail idéal pour valoriser ton expertise sur les nouveaux référentiels de sécurité IA, manipuler des frameworks de guardrails émergents et faire de la sécurité un accélérateur d'innovation pour le groupe. Tes missions clésArchitecture de Sécurité & Protection des Systèmes IA (Mode BUILD) : Définir l'architecture de sécurité globale des solutions IA : segmentation des réseaux, contrôle et chiffrement des flux, isolation stricte des environnements d'inférence. Concevoir et implémenter des garde-fous robustes (guardrails) pour assurer le filtrage des entrées/sorties, la détection des prompts malveillants (prompt injection, jailbreak) et le contrôle de conformité des contenus générés. Sécuriser les architectures RAG (Retrieval-Augmented Generation) en garantissant le cloisonnement des données par profil d'utilisateur et la gestion des contrôles d'accès aux bases documentaires vectorielles. Sécuriser les systèmes agentiques : encadrement strict du périmètre d'action des agents, contrôle des appels d'outils (function calling) et implémentation de boucles de validation humaine (human-in-the-loop) pour les actions sensibles. Structurer la gestion des identités, des accès (IAM), des secrets et des habilitations au sein de l'ensemble de la chaîne de traitement IA. Gouvernance, DevSecOps & Security by Design (Mode RUN & Conseil) : Définir et maintenir le référentiel des exigences de sécurité applicables à l'ensemble des projets IA du groupe. Accompagner les équipes de développement dans une démarche proactive de Security by Design et intégrer les contrôles de sécurité IA dans les pipelines CI/CD. Piloter et réaliser les revues de sécurité ainsi que les analyses de risques sur les nouveaux cas d'usage avant leur mise en production. Assurer une veille prospective permanente sur les nouvelles vulnérabilités et techniques d'attaque ciblant les LLMs. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou systèmes d'information. Expérience : Tu justifies d'une expérience confirmée en sécurité applicative ou en architecture de sécurité, avec une pratique concrète et démontrable de la sécurisation des systèmes à base de LLM. Expertise Cybersécurité & IA Impérative : Parfaite maîtrise des référentiels de sécurité dédiés à l'IA : OWASP Top 10 for LLM, NIST AI RMF. Compréhension approfondie des architectures GenAI (RAG, agents autonomes, function calling) et de leurs surfaces d'attaque spécifiques. Connaissance pratique des frameworks de modération et de guardrails (NeMo Guardrails, Llama Guard ou gateways LLM). Expérience solide de la gestion des identités et des secrets (Vault, IAM). Compétences Cloud & DevSecOps : Maîtrise de la sécurisation des environnements Cloud (AWS, Azure ou GCP). Notions solides en intégration DevSecOps et maîtrise du langage Python. Langues : Anglais professionnel opérationnel. Tes atoutsPosture de Facilitateur : Capacité à dialoguer avec les développeurs et data scientists pour positionner la sécurité comme un levier d'accélération plutôt que comme un point de blocage. Rigueur et Esprit d'Analyse : Grande précision méthodologique pour cartographier les risques émergents sur des technologies en constante évolution. Pédagogie et Communication : Aisance relationnelle pour vulgariser les risques cyber liés à l'IA auprès de décideurs techniques et métiers. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.
ContexteAu sein de l'entité en charge de toute la production réseau/sécurité d'un grand groupe bancaire européen (en France, Belgique et Italie), au sein d'une équipe orientée Incident Management / Service Delivery Management, nous recherchons un profil disposant d'un background technique réseau. MissionsAssurer le suivi des incidents avec les différents prestataires / partenaires / constructeurs. Point de contact en cas d'escalade ou de traitement des urgences Network. Contrôler la compliance des Assets Telecom Réseau au sein du parc et traiter les déviations avec les différents acteurs internes.
Descriptif de la mission Nous recherchons pour l'un de nos clients un(e) "Ingénieur Réseau/Sécurité (H/F)". Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. Missions principales : Assurer l'exploitation (Run) des infrastructures réseau et sécurité (40%) Participer aux projets de construction et d'évolution des infrastructures (Build) (60%) Administrer et configurer les équipements Cisco et Aruba (Fabric, Spine & Leaf, points d'accès, NAC) Gérer les solutions de sécurité Palo Alto, CATO, Cloudflare Superviser les outils de sécurité avancée : Entra, Darktrace, EDR Mettre en œuvre les politiques de sécuritéréseau et assurer leur conformité Collaborer avec les équipes systèmes et applicatives pour garantir la sécurité et la performance des réseaux Participer à la veille technologique et à l'amélioration continue des dispositifs de sécurité
Au sein d'une équipe de 5 personnes, dédiée à l'architecture et le mise en place d'infrastructure cible, les missions seront: Mettre en place localement l'infrastucture de leurs: réseaux, serveurs, stockages, AD en cohérence avec l'architecture IT définie. Se déplacer pour l'installer au sein du Datacenter des clients (En France et à l'étranger) ce sont des missions de 2 à 3 semaines afin de de finaliser les interconnexions, tester les procédures de sauvegarde/ restaure et supporter les équipes d'intégration. La mise en place de la sécurité (filtrage au niveau des firewalls, mise en place de règles au niveau du WAF, et configuration des VPNs). maintenir une infrastructure interne dédiée à l'intégration des projets : Suivi des inventaires, supervision, support pour la fourniture de ressource (VM, configuration de VPN et routage Opensence) ou de nouveaux serveurs Host (mise en rack et câblage + configuration réseau et stockage)
Nous recherchons un Architecte Réseau & Sécurité senior (10+ ans) Il devra concevoir et déployer des architectures réseau sécurisées LAN/WAN sur différents sites industriels. Une solide expertise en firewall, matrices de flux et sécurisation des accès est indispensable. La maîtrise de Fortinet, FortiManager, FortiAnalyzer et NAC est fortement attendue. Une expérience concrète en sécurité des SI industriels / OT est essentielle. Le profil devra également être capable de coordonner les équipes DSI, intégrateurs et métiers.
Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. La mission couvre des activités de run, d'évolution d'infrastructure, de sécuritéréseau, de support N2/N3 et d'accompagnement sur les projets techniques. Le consultant aura pour mission de : assurer le maintien en conditions opérationnels des équipements réseau et sécurité ; participer aux déploiements, évolutions et opérations de maintenance ; contribuer à la conformité vis-à-vis des exigences du RSSI ; assurer une veille technologique sur le parc réseau et sécurité ; prendre en charge les montées de version, patchs et remplacements matériels ; participer aux mises en conformité firewall et aux raccordements de partenaires ; produire et maintenir la documentation technique ; assurer le support niveau 2 / niveau 3 sur les composants d'infrastructure.
Le poste est orienté BUILD et projets d'infrastructure, avec une forte composante Linux et automatisation. Vous participerez à la préparation et à la mise en œuvre des futures plateformes Kubernetes. Missions Concevoir et mettre en œuvre des architectures d'infrastructure. Participer à l'évolution et à la standardisation des environnements Linux / Red Hat. Contribuer à la conception et au déploiement des futures plateformes Kubernetes / Rancher. Automatiser et industrialiser les infrastructures avec Ansible, Terraform et du scripting. Participer aux projets structurants du pôle : VMware, réseau, sécurité, WAF, VPN, outillage et orchestration. Piloter des projets techniques ou y contribuer, de la conception jusqu'à la mise en production. Coordonner les différents intervenants et prestataires. Participer au MCO niveau 2/3 et aux remédiations sécurité.
Nous recherchons pour l'un de nos clients un Architecte Réseau & Télécom afin d'intervenir dans le cadre d'un important programme de transformation et de modernisation de son système d'information. Vous évoluerez dans un environnement technique complexe et hybride combinant datacenters, nombreux sites distants, interconnexions Cloud et réseaux opérateurs. Missions Votre rôle sera d'assurer la conception, la cohérence et l'évolution des architectures Réseau & Télécom, en collaboration avec les équipes Architecture, Réseau, Sécurité et Infrastructure. Vous interviendrez notamment sur les sujets suivants : Concevoir et documenter les architectures Réseau & Télécom ; Définir des solutions répondant aux exigences de sécurité, disponibilité et performance ; Garantir leur cohérence avec les architectures et standards existants ; Concevoir les architectures d'interconnexion, datacenter, LAN/WAN, VPN, SD-WAN, téléphonie IP et Cloud Networking ; Accompagner les architectes et équipes projets sur les problématiques Réseau et Sécurité ; Identifier et piloter les risques liés aux interconnexions et à la sécuritéréseau ; Participer aux réflexions autour de la segmentation réseau, virtualisation, SDN et automatisation ; Participer aux revues et instances d'architecture ; Définir et faire évoluer les standards et patterns techniques. À court terme, vous interviendrez notamment sur un projet de Secure SD-WAN à grande échelle ainsi que sur l'évolution d'une architecture réseau d'exposition DMZ.
Administrateur de solution de sécurité (F/H) - Cagnes-sur-Mer Dans le cadre du renforcement de notre dispositif de cybersécurité, nous recherchons un Administrateur Cybersécurité spécialisé en Gestion des Vulnérabilités. Vous serez responsable de l'identification, de l'analyse, de la priorisation et du suivi du traitement des vulnérabilités affectant les infrastructures, systèmes, applications et équipements de l'organisation. Vous jouerez un rôle clé dans la réduction de la surface d'attaque et l'amélioration continue du niveau de sécurité du SI. Vos missions principales :Assurer la gestion opérationnelle du processus de traitement des vulnérabilités. Réaliser les scans de vulnérabilités sur les environnements applicatifs, systèmes, réseaux et matériels. Analyser, qualifier et prioriser les vulnérabilités en fonction de leur criticité et de leur impact métier. Coordonner les plans de remédiation avec les équipes Infrastructure, Réseau, Digital Workplace et Développement. Assurer le suivi des correctifs de sécurité, mises à jour logicielles et patchs systèmes. Contrôler l'application des mesures correctives et vérifier leur efficacité. Produire les tableaux de bord, indicateurs, reportings et plans d'actions associés. Participer aux audits de sécurité et aux campagnes de tests de vulnérabilités. Réaliser une veille permanente sur les nouvelles failles, CVE, alertes CERT et menaces émergentes. Contribuer à l'amélioration des processus de cybersécurité et de gestion des risques. Participer à la gestion des incidents de sécurité liés à l'exploitation de vulnérabilités.
Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. Missions principales : Assurer l'exploitation (Run) des infrastructures réseau et sécurité (40%) Participer aux projets de construction et d'évolution des infrastructures (Build) (60%) Administrer et configurer les équipements Cisco et Aruba (Fabric, Spine & Leaf, points d'accès, NAC) Gérer les solutions de sécurité Palo Alto, CATO, Cloudflare Superviser les outils de sécurité avancée : Entra, Darktrace, EDR Mettre en œuvre les politiques de sécuritéréseau et assurer leur conformité Collaborer avec les équipes systèmes et applicatives pour garantir la sécurité et la performance des réseaux Participer à la veille technologique et à l'amélioration continue des dispositifs de sécurité
Dans le cadre du renforcement de ses activités de cybersécurité, notre client, un grand groupe français, recherche un Expert Cybersécurité spécialisé en gestion des vulnérabilités et tests d'intrusion. Vous intégrerez une organisation Cyber structurée et interviendrez dans un environnement transverse, en relation avec les équipes SOC, Systèmes, Réseaux, Sécurité et Applicatives, ainsi qu'avec les responsables cybersécurité. Le poste comporte une forte dimension de pilotage et de coordination, au-delà de l'expertise technique. Vous aurez notamment pour responsabilités de : Piloter les campagnes de scans de vulnérabilités sur les infrastructures et applications ; Administrer et superviser la plateforme de scan ; Analyser et qualifier les vulnérabilités identifiées ; Analyser les résultats des tests d'intrusion ; Prioriser et suivre les actions de remédiation ; Accompagner les équipes techniques et projets dans la compréhension et la correction des vulnérabilités ; Rejouer les chemins de compromission afin de vérifier l'efficacité des correctifs ; Piloter les prestataires et campagnes de pentest ; Produire et suivre les KPI Cyber ; Présenter les risques et plans d'action aux responsables cybersécurité ; Contribuer aux projets stratégiques visant à renforcer le dispositif de gestion des vulnérabilités ; Participer à l'organisation de tests de pénétration réglementaires, notamment dans le cadre de DORA / TLPT.
Au sein de l'équipe Infrastructure, vous interviendrez principalement sur le support, le diagnostic et le maintien en conditions opérationnelles des infrastructures réseaux et de sécurité : Support et résolution d'incidents - Prendre en charge les incidents techniques de niveau 2 remontés par les équipes N1 - Diagnostiquer et résoudre les problématiques liées aux infrastructures réseaux et systèmes - Réaliser le debugging et le dépannage des équipements réseaux de niveaux 2 et 3 : switches, routeurs, firewalls, proxies, IronPort - Assurer le support sur les environnements Windows Server 2016/2025, serveurs d'impression et serveurs applicatifs Administration et maintien en conditions opérationnelles - Traiter les demandes d'exploitation et mettre en œuvre les actions préventives nécessaires - Gérer les ouvertures de flux et assurer l'implémentation des règles de sécurité associées - Participer au maintien en conditions opérationnelles (MCO) des équipements et infrastructures critiques - Veiller à la disponibilité, à la performance et à la fiabilité des environnements Amélioration continue et accompagnement - Faire évoluer et maintenir à jour la documentation technique, les procédures et les modes opératoires - Identifier et proposer des axes d'amélioration sur les processus et infrastructures - Accompagner les techniciens support N1 dans la résolution des incidents et leur montée en compétences. ENVIRONNEMENT TECHNIQUE : Matériel, réseaux et télécoms : TCP/IP, éthernet, routage (BGP…), Tunneling (IPSec), firewall, Proxy Système : AD, Windows server 2016/2025, VMware Infrastructure système MS : AD, GPo, DNS, DHCP,
Dans le cadre du renforcement d'une équipe infrastructure, nous recherchons un Architecte Seniorcapable de prendre en charge l'administration, l'exploitation et l'évolution des infrastructures réseau de plusieurs sites. Vous interviendrez sur un périmètre exclusivement orienté réseau : LAN, Wi-Fi, VPN, proxy, portails captifs et solutions SASE/SSE. Vos principales missions seront les suivantes : Assurer le rôle de référent technique réseau et constituer le point d'escalade de plus haut niveau sur le domaine. Définir les standards techniques, orienter les choix et arbitrer les solutions. Administrer et exploiter les infrastructures LAN et Wi-Fi des différents sites. Prendre en charge les incidents réseau de niveaux 2 et 3, du diagnostic jusqu'à l'identification de la cause racine. Concevoir et déployer les évolutions d'infrastructure : nouvelles solutions, montées de version, refontes d'architecture et sécurisation des accès. Accompagner les équipes Architecture sur les études, le choix et la mise en œuvre des solutions réseau. Participer au maintien en conditions opérationnelles, à la supervision et aux dispositifs de PRA/PCA. Contribuer à la sécurisation des accès réseau et au respect des exigences de sécurité. Rédiger et maintenir la documentation technique, les procédures d'exploitation et les schémas d'architecture. Participer à l'animation technique de l'équipe et à la montée en compétences des collaborateurs.
Nous recherchons un consultant expérimenté en cybersécurité pour piloter la conception de l'architecture de sécurité et l'homologation formelle du système d'information R-EU (Restreint UE) de notre client. La mission est fortement axée sur la sécurité dès la conception et l'ingénierie, avec les objectifs principaux suivants : Conception d'une architecture sécurisée : Définir un zonage réseau robuste, un partitionnement logique, des flux de données sécurisés et des mécanismes de passerelle en stricte conformité avec les directives de sécurité d'Airbus et les meilleures pratiques du secteur. Conformité aux directives officielles : Garantir la pleine conformité de l'architecture technique avec les instructions interministérielles françaises officielles, notamment IGI 2102 (protection des informations classifiées UE), II 901 (sécurité des systèmes à diffusion restreinte UE) et II 910 (gestion des éléments cryptographiques contrôlés), y compris les directives ANSSI. Livrables techniques : Rédiger le dossier complet d'architecture technique de sécurité (DAT/DAS), réaliser des évaluations des risques axées sur l'architecture, spécifier les configurations de base de renforcement, la matrice de conformité et le PES. Dossier d'homologation : Construire et organiser le dossier d'homologation complet, en coordination avec les partenaires pour rassembler les preuves techniques de sécurité (approbations cryptographiques, audits d'architecture et tests d'intrusion).
Description : Le programme vise à migrer les infrastructures virtualisées VMware vers une plateforme Proxmox VE. L'environnement supporte des applications industrielles critiques, des équipements de tri, des solutions d'Edge Computing et des infrastructures réparties sur plusieurs sites. La mission s'inscrit dans une démarche d'optimisation des coûts, d'amélioration de la résilience et de renforcement de la cybersécurité. Principales activités - Architecture & Infrastructure - Réaliser l'audit de l'existant VMware. - Définir et optimiser l'architecture cible Proxmox. - Concevoir les mécanismes de haute disponibilité, sauvegarde et reprise d'activité. - Accompagner les choix techniques liés au stockage et aux performances. - Élaborer la stratégie et le planning de migration. - Réaliser les études d'impacts et d'interdépendances. - Piloter les migrations pilotes et les bascules de production. - Définir les procédures de rollback et de sécurisation des opérations. Cybersécurité Infrastructure - Mettre en œuvre le durcissement (hardening) des infrastructures Proxmox. - Appliquer les exigences RSSI et les bonnes pratiques de sécurité. - Sécuriser les accès, les flux et les architectures réseau. - Participer aux audits et plans de remédiation sécurité. Industrialisation & Exploitation - Définir la stratégie de patch management. - Automatiser les tâches d'administration et d'exploitation. - Mettre en place les bonnes pratiques d'exploitation. - Accompagner les équipes dans la montée en compétence.
Network Architect Cloud Souverain (H/F)Dans le cadre du développement et de l'exploitation d'une plateforme Cloud Souveraine de nouvelle génération, mon client recherche un Network Architect Senior pour prendre en charge l'architecture et l'évolution des infrastructures Réseau, Sécurité et Connectivité. Cette mission stratégique intervient au sein d'un environnement critique, combinant exigences élevées de disponibilité, sécurité, performance et conformité. Vos missionsDéfinir et faire évoluer les architectures réseau de référence de la plateforme Cloud. Assurer la gouvernance des architectures EVPN/VXLAN, BGP, routage, segmentation et load balancing. Apporter une expertise de haut niveau sur les sujets réseau, sécurité et connectivité. Accompagner les équipes opérations sur les incidents majeurs, les analyses de causes racines et les changements critiques. Garantir la scalabilité, la résilience et la conformité des infrastructures. Participer à la définition des standards d'automatisation et des bonnes pratiques Network-as-Code. Produire et maintenir la documentation d'architecture (HLD, LLD, standards techniques et dossiers de conception). Collaborer avec les équipes Cloud, OpenStack, Kubernetes, Sécurité et Exploitation afin d'assurer la cohérence globale de la plateforme.
