Trouvez votre prochaine mission ou futur job IT.

Au quotidien, vous serez notamment amené à :Administrer, maintenir et faire évoluer les infrastructures de sécurité réseau ; Intervenir sur les solutions de firewalling et de filtrage du périmètre ; Assurer la sécurisation et la microsegmentation des flux réseau ; Traiter les incidents complexes et apporter votre expertise en support de niveau 3 ; Participer aux évolutions techniques et aux projets liés aux infrastructures réseau et sécurité ; Contribuer au maintien d'un haut niveau de disponibilité et de sécurité des infrastructures. Vous évoluerez notamment autour des technologies suivantes :Fortinet Palo Alto Check Point Forcepoint VMware NSX-T Guardicore Kubernetes / Cilium

Dans le cadre du renforcement de sa gouvernance cybersécurité, notre client, acteur majeur de l'assurance, recherche un Responsable Sécurité Applicative / Expert Cybersécurité afin d'accompagner les métiers dans la maîtrise de leurs risques cyber et la sécurisation de leur patrimoine applicatif. Vos missionsÊtre le référent cybersécurité auprès des directions métiers et des équipes IT. Accompagner les projets en démarche Security by Design. Réaliser et piloter les analyses de risques (EBIOS RM). Challenger les choix d'architecture et les solutions techniques sous l'angle sécurité. Piloter les évaluations de sécurité des fournisseurs, solutions SaaS et Cloud. Assurer le suivi des risques, vulnérabilités et plans d'actions associés. Produire et présenter les reportings auprès des instances de gouvernance.

Contexte : vous accompagnez les projets d'infrastructures sur les volets sécurité, coordination SPS et conformité réglementaire.Missions Pilotage des prestations sécurité et SPS Contrôle de la conformité documentaire et réglementaire Gestion des risques sécurité Animation des instances et COPIL sécurité Suivi des audits et plans d'actions Coordination avec les équipes MOA et MOE Profil recherché 5 à 10 ans d'expérience Sécurité chantier, infrastructures ou environnement industriel Connaissance SPS/CSPS appréciée Rigueur documentaire et pilotage transverse

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise et déploie les fondations matérielles de l'IA générative en environnement critiqueDans le cadre de la mise en place d'un environnement stratégique d'IA générative, nous recherchons un(e) Ingénieur(e) Sécurité Opérationnelle & Infrastructure IA (Profil Sécurité Opérationnelle N2 / S030). Ton rôle sera hautement technique, structurant et sécuritaire : tu assureras le déploiement, la configuration, la sécurisation et le maintien en conditions opérationnelles (MCO) de la stack matérielle et logicielle dédiée à l'exécution de grands modèles de langage (LLM) sur des serveurs physiques spécialisés, au sein d'un périmètre critique. Ton futur environnementTu évolueras au sein d'une squad experte réunissant ingénieurs système, architectes cybersécurité et responsables IA. En lien direct avec le management et les décideurs, tu joueras un rôle clé de pont entre la complexité des infrastructures de calcul accéléré (GPU/IA) et la politique de sécurité de l'information (PSSI). C'est le cadre idéal pour déployer une infrastructure IA de pointe à l'échelle, concevoir des architectures réseau étanches (VPN, segmentation), veiller au respect des standards de sécurité et porter des arbitrages techniques auprès de la hiérarchie. Tes missions clésDéploiement & Urbanisation de l'Infrastructure IA (Mode BUILD) : Installer, configurer, optimiser et documenter la stack matérielle et logicielle permettant l'hébergement et l'exécution sécurisée de modèles LLM sur serveurs physiques dédiés. Participer activement à l'urbanisation globale du service IA au sein d'un périmètre informatique hautement sensible. Définir et implémenter une architecture réseau et système hermétique : segmentation d'infrastructure, règles de pare-feu (firewall), interconnexions VPN et gestion fine des accès (IAM/RBAC). Traduire les exigences théoriques d'IA en contraintes matérielles concrètes (spécifications processeurs GPU/NPU, mémoire, stockage haute performance, bande passante). Sécurité Opérationnelle, MCO & Gouvernance (Mode RUN & SECURITY) : Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures de sécurité : supervision, installation, configuration et résolution des incidents/problèmes de niveau 2. Appliquer et faire respecter la Politique de Sécurité du SI (PSSI), conduire les contrôles périodiques de niveau 1 et instruire les demandes de dérogation. Rédiger les guides, standards et documentations techniques de sécurité dédiés aux environnements IA. Participer aux audits de sécurité (internes/externes) et mettre en œuvre les plans de remise en conformité ainsi que les recommandations. Assurer une veille technologique et prospective constante sur la sécurisation des architectures IA et proposer des solutions innovantes pour optimiser les coûts et les performances. Reporting Management, Animation & Collaboration (Mode ADVISORY) : Vulgariser les sujets techniques complexes pour transmettre des messages clairs, structurés et actionnables au management. Identifier, remonter proactivement les points bloquants et proposer des arbitrages pour lever les obstacles techniques et fonctionnels. Préparer, animer et participer aux réunions de présentation des livrables et d'avancement du projet. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, réseaux & systèmes ou informatique décisionnelle. Référentiel Métier : Correspondance au profil Code S030 - Ingénierie en Sécurité Opérationnelle (Niveau 2). Expérience : Tu justifies d'une expérience confirmée de 3 à 6 ans en ingénierie de sécurité opérationnelle, administration système/réseau avancée et déploiement d'infrastructures. Expertise Cybersécurité & Réseau Impérative : Maîtrise éprouvée des architectures de sécurité : segmentation réseau, filtrage firewall, accès distant VPN, gestion des identités et des accès. Connaissance des processus d'audit de sécurité, du suivi de conformité PSSI et du MCO d'équipements de sécurité. Rédaction de documentations, normes, standards et guides de durcissement (hardening). Compétences Infrastructure IA : Compréhension fine de l'écosystème matériel et logiciel lié à l'IA (clusters de calcul, processeurs GPU, conteneurisation, frameworks de déploiement LLM). Bonnes pratiques d'architecture et de sécurisation des pipelines et API de modèles de langage. Langues & Mobilité : Français irréprochable avec de fortes capacités rédactionnelles et orales. Anglais technique. Déplacements ponctuels à prévoir en France. Tes atoutsQualités de Communication et Pédagogie : Capacité démontrée à synthétiser des sujets IA/SecOps pointus en recommandations claires pour la gouvernance et les managers. Autonomie et Esprit d'Équipe : Rigueur dans l'exécution individuelle combinée à une réelle appétence pour le travail collaboratif et l'entraide. Sens des Priorités et Prise d'Initiative : Force de proposition pour urbaniser des services critiques et résoudre promptement les blocages techniques. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de sécurité (CISSP, CISM, CEH, certifications Cloud Security/Linux). Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine (hors déplacements sur site). 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de mise en place d'une architecture réseau sécurisée pour cluster IA/LLM, questions sur les contrôles PSSI/S030 N2, gestion des dérogations et mise en situation d'animation de réunion de restitution devant le management). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

L'objectif principal est d'assurer l'identification, l'analyse et le suivi des risques informatiques liés aux activités du périmètre. Le consultant devra : • Garantir la mise à jour et la pertinence des fiches de risques IT. • Assurer le suivi des plans de remédiation. • Contribuer à l'alignement des pratiques IT avec les politiques de risque et de sécurité du Groupe. • Apporter un support méthodologique lors des revues de risques. Le ou la consultant(e) sera responsable de la gestion et pilotage des risques : • Participation aux réunions d'identification et d'évaluation des risques avec les responsables d'applications et les autres experts. • Mise à jour du registre des risques et plans d'actions associés. • Support aux Tribe Security Officers.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Contrôleur de Gestion IT. Vous rejoignez une équipe Finance IT en renfort et devenez l'interlocuteur privilégié des équipes opérationnelles sur le suivi financier de leurs activités. Vos missions : - Piloter le budget d'un ou plusieurs centres financiers. - Suivre les coûts, les ressources et les achats IT (matériel, logiciels). - Participer activement aux clôtures mensuelles, trimestrielles et annuelles : analyse des écarts, production d'indicateurs, alertes. - Élaborer les prévisions financières (estimé, budget, pré-budget) et mettre à jour les outils financiers. - Conseiller et accompagner les équipes par des communications claires, orientées vers la décision. - Produire et diffuser supports de présentation et reportings financiers. - Contribuer à l'amélioration continue du contrôle de gestion. Vous intégrez Ingéniance en CDI cadre et rejoignez une communauté d'experts de la banque et de la finance. Ref : O-XHZHJ

Contexte de la mission Dans le cadre d'un projet de mise en place d'un ERP à l'échelle européenne, notre client, acteur du secteur automobile et logistique, recherche un PMO technique pour piloter l'ensemble des chantiers techniques du programme. Vous intervenez sur un projet structurant, au cœur de la transformation des systèmes d'information de l'organisation. Missions principales Pilotage des streams techniques Piloter les 4 streams techniques du projet : intégration, master data, BI et EDI client Coordonner les équipes projet, les équipes métiers et les partenaires impliqués sur chacun des streams Assurer la cohérence et les interdépendances entre les différents streams techniques Suivi et gouvernance du projet Planifier, suivre l'avancement et le respect des jalons du projet Identifier, suivre et escalader les risques, points de blocage et dépendances Préparer et animer les comités de pilotage et points d'avancement Produire les tableaux de bord et le reporting à destination de la direction de projet et des parties prenantes Interface entre métiers et technique Faire le lien entre les besoins métiers et les équipes techniques dans une logique d'AMOA / MOA Veiller à la bonne prise en compte des exigences fonctionnelles et techniques dans le déploiement de l'ERP Contribuer à la coordination du déploiement à l'échelle européenne, avec des interlocuteurs de plusieurs pays

Contexte : vous accompagnez les projets d'infrastructures sur les volets sécurité, coordination SPS et conformité réglementaire.Missions Pilotage des prestations sécurité et SPS Contrôle de la conformité documentaire et réglementaire Gestion des risques sécurité Animation des instances et COPIL sécurité Suivi des audits et plans d'actions Coordination avec les équipes MOA et MOE Profil recherché 5 à 10 ans d'expérience Sécurité chantier, infrastructures ou environnement industriel Connaissance SPS/CSPS appréciée Rigueur documentaire et pilotage transverse

Dans le cadre du renforcement de la cybersécurité des usages d'intelligence artificielle chez l'un de nos clients grands comptes du secteur de l'assurance, CYNERS recherche un Expert SecOps IA / AI Security Engineer Senior (H/F). Vous intégrerez un dispositif de sécurité dédié aux environnements d'intelligence artificielle générative, aux plateformes d'automatisation et aux architectures agentiques. En collaboration avec les équipes SecOps, architecture, gouvernance, plateforme et production, vous interviendrez sur la sécurisation des usages IA, l'industrialisation des contrôles et la préparation à leur exploitation. Vos principales responsabilités : 1. Sécurité des plateformes IA et des données sensibles Analyser les usages IA, architectures, flux, API, connecteurs et identités. Vérifier les dispositifs SSO, IAM, habilitations, secrets et cloisonnement. Contribuer aux revues de sécurité et à l'application des exigences de protection des données sensibles. Accompagner la sécurisation des plateformes IA et des solutions d'automatisation. 2. Tests de sécurité IA et Red Teaming Concevoir et exécuter des scénarios de tests offensifs sur les LLM et agents IA. Identifier les vulnérabilités de type prompt injection, jailbreak, exfiltration de données et abus d'outils. Vérifier les corrections et automatiser les tests de non-régression. Capitaliser les scénarios de tests et les résultats des audits de sécurité. 3. Sécurisation des architectures LLM, RAG et MCP Sécuriser les interactions entre modèles, agents, outils MCP et systèmes d'information. Mettre en œuvre les principes de moindre privilège, de traçabilité et d'isolation. Contribuer à la sécurisation des architectures RAG et des modèles ouverts. Participer aux revues de sécurité des composants et modèles IA. 4. SecOps, DevSecOps et observabilité Intégrer les contrôles de sécurité aux processus de développement et aux pipelines CI/CD. Renforcer la journalisation, l'observabilité et la supervision des usages IA. Contribuer à la qualification des solutions Shadow AI, AI-SPM et de red teaming. Suivre les vulnérabilités, les remédiations et les preuves de sécurité. 5. Préparation du RUN et capitalisation Formaliser les procédures de sécurité et les runbooks. Constituer les dossiers de preuves et documenter les contrôles. Préparer les conditions de mise en production et de supervision. Assurer le transfert de connaissances aux équipes internes. Vous interviendrez en complément du référent sécurité IA existant, avec une forte autonomie opérationnelle sur les activités confiées.

Contexte de la missionDans le cadre du renforcement d'un dispositif de contrôle KYC et LCB-FT, nous recherchons un Référent Sécurité Financière pour encadrer et accompagner une équipe de Contrôleurs KYC de second niveau. Le consultant interviendra comme expert technique et garant de la qualité des contrôles réalisés. Il assurera la calibration des pratiques, la sécurisation des conclusions et la prise en charge des dossiers les plus complexes ou sensibles. Le périmètre concerne essentiellement des dossiers de personnes morales, notamment des sociétés commerciales, holdings, groupes internationaux, institutions financières, fonds d'investissement et structures juridiques complexes. Une part plus limitée de l'activité pourra concerner des personnes physiques. La documentation juridique, financière et capitalistique étant majoritairement rédigée en anglais, un niveau d'anglais professionnel est indispensable. Missions principalesEncadrement des Contrôleurs KYC L2Encadrer et accompagner une équipe de Contrôleurs KYC de second niveau. Organiser la répartition des dossiers en fonction de leur complexité et de leur niveau de risque. Suivre l'avancement, la qualité de la production et le respect des délais. Apporter un soutien technique et méthodologique aux contrôleurs. Accompagner la montée en compétence des équipes. Identifier les difficultés rencontrées et proposer les actions correctrices nécessaires. Calibration et contrôle qualitéDéfinir et animer les exercices de calibration. Harmoniser les pratiques et les interprétations au sein de l'équipe. Effectuer des revues qualité sur les contrôles réalisés. Garantir la cohérence, la qualité et la traçabilité des conclusions. Vérifier la bonne application des procédures KYC et LCB-FT. Sécuriser la qualification des anomalies et des écarts. Veiller à la pertinence des recommandations et des actions correctrices demandées. Arbitrer les éventuelles divergences entre les équipes de premier et de second niveau. Expertise sur les dossiers complexesIntervenir sur les dossiers KYC les plus complexes ou sensibles. Analyser les structures juridiques et capitalistiques comportant plusieurs niveaux de détention. Sécuriser l'identification des actionnaires, des bénéficiaires effectifs et des personnes exerçant le contrôle. Contrôler la pertinence de la classification du niveau de risque. Examiner les diligences relatives aux PPE, sanctions, embargos, gels des avoirs et informations défavorables. Vérifier les analyses portant sur l'origine des fonds et l'origine du patrimoine. Challenger les diligences renforcées réalisées sur les clients présentant un risque élevé. Escalader les situations sensibles auprès des responsables Conformité et Sécurité financière. Pilotage et reportingProduire et suivre les indicateurs de production et de qualité. Analyser les anomalies récurrentes et identifier leurs causes. Suivre les plans d'action et la régularisation des écarts. Préparer et animer les réunions de suivi et les comités de pilotage. Présenter les principaux constats, risques et points d'attention au management. Contribuer à l'évolution des procédures, méthodologies et grilles de contrôle. Participer à l'amélioration continue du dispositif KYC et LCB-FT. Typologies de dossiersLe périmètre portera principalement sur des dossiers de personnes morales : Sociétés commerciales ; Holdings et groupes internationaux ; Institutions financières ; Fonds d'investissement ; Sociétés de gestion ; Structures de Private Equity ; Trusts et fondations ; Structures comportant plusieurs niveaux de détention ; Entités avec des bénéficiaires effectifs internationaux ; Clients à risque élevé ; Dossiers impliquant des PPE, sanctions ou informations défavorables. Une part plus limitée de l'activité pourra porter sur des personnes physiques, notamment des clients à risque élevé ou présentant une structure patrimoniale complexe. Profil recherchéFormation supérieure en conformité, droit, finance, audit ou gestion des risques. Expérience significative en sécurité financière, KYC, AML ou LCB-FT. Minimum 7 ans d'expérience de préférence en conformité ou sécurité financière. Expérience confirmée en contrôle KYC de second niveau ou en revue indépendante. Expérience concrète en supervision, coordination ou encadrement de Contrôleurs KYC L2. Pratique des exercices de calibration et des revues qualité. Expertise dans l'analyse des dossiers KYC de personnes morales. Bonne maîtrise des structures juridiques et capitalistiques complexes. Solides connaissances en matière de bénéficiaires effectifs, PPE, sanctions, gels des avoirs et adverse media. Expérience dans la formalisation des écarts et le suivi des actions correctrices. Capacité à arbitrer et à défendre des conclusions de contrôle. Excellentes capacités rédactionnelles et de restitution. Anglais professionnel indispensable, notamment pour analyser des documents juridiques et financiers rédigés en anglais.

Contexte de la mission : Notre client est un grand acteur du secteur ferroviaire au niveau international, contribuant au développement de systèmes embarqués.Dans le cadre de l'un de ses projets, nous recherchons un Ingénieur Cybersécurité Gouvernance H/F pour renforcer un projet de définition et de déploiement d'une architecture cybersécurité. Vous serez chargé de consolider les études (analyses de risques, évaluation et conformité aux référentiels), de définir le modèle cible et d'accompagner les équipes projets et offres dans sa mise en oeuvre, en Île-de-France et à l'international. Vos responsabilités : - Conduire les analyses de risques (EBIOS RM / ISO 27005) : définir le contexte, évaluer les risques, formaliser le plan de traitement et dériver les exigences ; - Définir et faire évoluer l'architecture cybersécurité : modéliser le modèle cible, établir les principes directeurs, prioriser et allouer les exigences de sécurité ; - Évaluer et attester la conformité : collecter et analyser les rapports d'essais, agréger les statuts internes, consolider la conformité aux référentiels et produire les synthèses ; - Piloter le management des tiers (via service mutualisé) : contrôler la qualité des inputs, challenger devis et livrables ; - Accompagner de manière technique et fonctionnel les offres/projets : contribuer aux clause-by-clause des exigences, définir les solutions et guider leur mise en oeuvre ; - Structurer et animer la gouvernance : assurer la veille, capitaliser les bonnes pratiques et reporter au management.

Contexte de la missionDans le cadre du renforcement de la sécurité de ses environnements Cloud et de ses solutions d'intelligence artificielle, notre client recherche un Expert en sécurité IA et sécurité des applications Cloud. L'expert interviendra en tant que référent technique sur les problématiques de sécurité liées aux applications Cloud, aux modèles de langage (LLM) et aux systèmes d'IA agentique. Il contribuera à définir et à mettre en œuvre les bonnes pratiques de sécurité, à identifier les vulnérabilités et à accompagner les équipes techniques dans la sécurisation de leurs architectures et de leurs développements. Missions principalesAssurer le rôle de référent interne en matière de sécurité de l'IA et des applications Cloud. Analyser et sécuriser les architectures Cloud, les API, les applications conteneurisées et les environnements serverless. Identifier et prévenir les risques de sécurité liés aux LLM, au RAG, aux bases de données vectorielles et aux agents IA. Sécuriser les serveurs MCP et les outils de développement assistés par des agents IA. Réaliser des analyses de vulnérabilités, des audits de sécurité et des exercices de modélisation des menaces. Intégrer et maintenir les contrôles de sécurité dans les pipelines CI/CD. Mettre en œuvre les bonnes pratiques DevSecOps et sécuriser les infrastructures définies par code (IaC). Accompagner les équipes de développement et Cloud dans la remédiation des vulnérabilités. Formuler des recommandations de sécurité claires et adaptées aux interlocuteurs techniques et métiers. Assurer une veille continue sur les menaces et les évolutions en matière de sécurité de l'IA. Expertise en sécurité IA : LLM, RAG, agents IA, MCP et référentiels OWASP. Expertise en sécurité Cloud et applicative : AWS, Azure ou GCP, Docker, Kubernetes, API et Linux. Maîtrise de la programmation, de l'analyse de vulnérabilités et des mécanismes d'authentification (OAuth2, OIDC, SAML). Expérience en DevSecOps, CI/CD, Infrastructure as Code (Terraform, Ansible) et audit de sécurité. Connaissance des environnements MLOps et des services d'IA Cloud.

Le besoin ContexteDans le cadre du développement de projets d'intelligence artificielle, notamment autour des LLM et des agents IA, notre client recherche un Expert Sécurité IA & Cloud (AppSec). Intégré à l'équipe du Directeur de la Sécurité Applicative, le consultant interviendra auprès des équipes de développement, d'infrastructure, d'architecture et d'exploitation afin de sécuriser les solutions IA sur l'ensemble de leur cycle de vie, de la conception jusqu'à la mise en production. Il sera le référent technique sur la sécurité des applications cloud et des systèmes d'IA, avec un rôle à la fois opérationnel, stratégique et transverse. MissionsExpertise en sécurité IA : définir et mettre en œuvre les mécanismes de protection des applications basées sur les LLM, les agents IA, les architectures RAG et les serveurs MCP. Sécurisation des architectures Cloud : analyser et renforcer la sécurité des infrastructures cloud, des API, des conteneurs, des environnements serverless et des architectures distribuées. Sécurité applicative (AppSec) : réaliser des revues de code, identifier les vulnérabilités, accompagner les équipes techniques dans leur remédiation et promouvoir les bonnes pratiques de développement sécurisé. Threat modeling et architecture : participer aux revues de conception et aux évaluations d'architecture afin d'identifier les risques en amont. Sécurité des pipelines CI/CD : intégrer et maintenir les outils de sécurité dans les chaînes de déploiement, en limitant les faux positifs et l'impact sur les livraisons. Infrastructure as Code (IaC) : sécuriser les configurations et les déploiements automatisés à l'aide de Terraform, Ansible ou CloudFormation. Gestion des identités et des accès : concevoir des mécanismes d'authentification et d'autorisation pour les agents IA, notamment via RBAC, ABAC, OAuth2 et OpenID Connect. Gouvernance et conformité IA : définir les politiques de sécurité, les garde-fous techniques (guardrails), les contrôles de conformité et les environnements isolés (sandboxes). Pilotage de la sécurité : définir des indicateurs de performance, assurer le reporting et réaliser une veille active sur les nouvelles menaces liées à l'IA.

Nous recherchons un architecte securite pour une mission de longue duree basee a Saint-Cloud dans le 92. Dans ce contexte, le Prestataire pourra contribuer à (liste non exhaustive) : 1/ Confirmer le contenu de l'Architecture de sécurité globale proposée, mener des discussions avec les équipes projet pour accompagner les étapes de transformation et le déploiement de l'Architecture cible, permettant à celle-ci d'atteindre ses objectifs de sécurité et de conformité: Ø Valider l'Architecture de sécurité globale et intégrée au système d'information , couvrant l'ensemble des zones de confiance pour soutenir sa stratégie de souveraineté ; Ø Etablir l'état des lieux de l'architecture technique existante, l'identification des flux et dépendances. Proposé une architecture conforme et sécurisée ; Ø Contribuer à la réduction des écarts vis-à-vis des exigences SecNumCloud en s'appuyant sur l'analyse des risques et des points de fragilité de l'infrastructure actuelle ; Ø Concevoir l'Architecture de sécurité en privilégiant les principes de « Security by Design » et de « Zero Trust », pour tenir compte des menaces et tendances actuelles ;

Le contexte Un de nos clients, acteur majeur du secteur bancaire, nous confie la recherche d'un(e) expert(e) GitLab CI/CD et sécurité applicative pour l'accompagner dans la mise en place d'une nouvelle plateforme d'intégration continue intégrant nativement les contrôles de sécurité. L'équipe Sécurité Applicative (AppSec) accompagne les directions informatiques dans la sécurisation de leurs projets et sensibilise les communautés de développeurs aux pratiques de développement sécurisé. Dans le cadre d'un programme transverse de rationalisation et de modernisation de ses outils de CI et de gestion du code source (migration de milliers de projets Jenkins/Bitbucket vers GitLab), le groupe construit sa nouvelle usine logicielle. Votre mission : y intégrer, automatiser et industrialiser les outils et processus de sécurité, sous forme de templates réutilisables à l'échelle du groupe. Vos missions Intégré(e) à l'équipe Usine Logicielle pour le compte de la Sécurité Applicative, vous interviendrez sur trois volets. 1. Conception et industrialisation de la sécurité (Shift Left) Construire et packager l'offre de service « Sécurité Applicative » sous forme de templates GitLab CI standardisés et réutilisables Intégrer les outils de contrôle continu (SAST, SCA, DAST, détection de secrets) directement dans le workflow GitLab Assurer l'articulation et la traçabilité des résultats de sécurité de la CI vers les outils de déploiement et d'orchestration (XL Deploy, XL Release) Contribuer à la mise en œuvre des principes de Security by Design : authentification, traçabilité, gestion des SBOM, processus « Red Button », sécurisation de la supply chain et gouvernance de la sécurité 2. Accompagnement et support aux projets Aider les équipes de développement à adopter les templates et à intégrer la sécurité dans leurs sprints (gestion des faux positifs, remédiation) Rédiger la documentation technique, les guides d'intégration et les fiches de bonnes pratiques à destination des développeurs 3. Maintien en condition opérationnelle et amélioration Configurer, tester, exécuter et superviser les pipelines de sécurité Veiller à leur performance et à l'absence de blocage abusif des chaînes de build (optimisation des temps d'exécution). Livrables attendus Déploiement et intégration des solutions SAST, SCA et DAST dans la nouvelle plateforme CI Mise en œuvre des principes de Security by Design et de gouvernance de la sécurité

Nous recherchons un Architecte Sécurité SI pour accompagner la direction informatique d'un acteur majeur du secteur de l'assurance dommages. Intégré à l'équipe Architecture du Centre de Solutions Core Office, vous interviendrez dans un contexte d'accélération des projets et de renforcement de la gouvernance d'architecture. Vous travaillerez en étroite collaboration avec l'architecte d'entreprise afin de sécuriser les projets, de piloter les risques et de diffuser les bonnes pratiques de sécurité auprès des équipes. Vos missions : Conseiller et accompagner les équipes sur les risques et la sécurité des systèmes d'information Participer à la mise en œuvre et au respect de la politique de sécurité des SI Réaliser les analyses de risques des projets IT et identifier les exigences de sécurité associées Vérifier l'adéquation des solutions fonctionnelles et techniques avec les exigences de sécurité Définir, suivre et coordonner le déploiement des mesures de sécurité complémentaires Animer le processus d'analyse des risques au sein des projets Instruire et suivre les dérogations de sécurité, de leur rédaction à leur clôture Définir les mesures compensatoires et plans de remédiation Accompagner la validation et l'acceptation des risques avec les parties prenantes Contribuer à la gestion des incidents de sécurité et des situations de crise Participer aux audits, évaluations de sécurité et tests d'intrusion Veiller au respect des exigences réglementaires et des référentiels applicables Être l'interlocuteur privilégié du RSSI auprès de la DSI