Trouvez votre prochaine mission ou futur job IT.

Rattaché au Directeur de la Sécurité Informatique, vous jouez un rôle clé dans la sécurisation opérationnelle du système d'information et accompagnez les différentes entités du Groupe sur les problématiques de cybersécurité. Vous intervenez aussi bien sur le pilotage de la sécurité opérationnelle que sur l'amélioration du niveau de sécurité des infrastructures, des systèmes et des projets IT. Missions :Piloter et améliorer la sécurité opérationnelle du SI sur l'ensemble du périmètre. Participer à la définition et au déploiement de la politique de sécurité des systèmes d'information. Garantir le maintien en condition de sécurité (MCS) des infrastructures et systèmes. Piloter la gestion des vulnérabilités : identification, analyse des risques et impacts, priorisation et suivi des plans de remédiation. Participer au durcissement des infrastructures, systèmes, serveurs et environnements Microsoft. Piloter ou accompagner l'installation, l'intégration et la configuration des solutions de cybersécurité. Suivre les incidents de sécurité, coordonner leur traitement et accompagner les équipes IT dans leur résolution. S'assurer de la bonne mise en œuvre et de l'efficacité des contrôles de sécurité. Piloter les audits de sécurité, tests d'intrusion et audits de tiers, puis assurer le suivi des actions correctives. Accompagner les équipes infrastructures, systèmes et réseaux afin d'intégrer les bonnes pratiques de sécurité dans leurs activités. Garantir la prise en compte de la sécurité dans les projets IT selon une approche Security by Design. Participer à la sécurisation des systèmes industriels et des environnements sensibles. Réaliser une veille sur les vulnérabilités, menaces et risques cyber et proposer les mesures de protection adaptées. Participer aux projets de transformation et d'évolution des outils et dispositifs de cybersécurité. Contribuer aux dispositifs de PCA / PRA et à l'amélioration de la résilience du SI. Instruire et suivre les demandes d'homologation et de dérogation sécurité. Conseiller et accompagner la DSI et les différentes filiales sur leurs problématiques de cybersécurité. Contribuer à la sensibilisation des collaborateurs aux enjeux de sécurité. Participer à l'amélioration du SMSI, des politiques, procédures et chartes de sécurité. Assurer un reporting régulier des risques, incidents, vulnérabilités et plans de remédiation auprès du Responsable de la Sécurité Informatique.

- Manager une équipe de 8 collaborateurs : ingénieurs réseau, administrateurs systèmes et Product Owner - Fixer les objectifs, conduire les entretiens annuels et accompagner la montée en compétences - Définir et piloter la roadmap Réseaux & Sécurité, en tenant compte des enjeux de performance, de résilience et de sécurité - Organiser les comités, suivre les KPI et prioriser le backlog de l'équipe - Piloter les budgets CAPEX/OPEX, arbitrer les investissements et optimiser les coûts - Gérer les contrats et négocier avec les fournisseurs stratégiques - Coordonner les actions avec le RSSI, le DPO, les équipes métiers et la direction - Piloter la réponse aux incidents majeurs et la gestion de crise - Garantir la conformité PCI DSS : application des standards, accompagnement des audits et suivi des remédiations ENVIRONNEMENT TECHNIQUE : SE / Zero Trust : Cato Networks - SWG, SSL VPN, ZTNA. Pare-feu : Check Point - Gaia, R81.x, R82, Maestro. Sécurité applicative et anti-DDoS : Cloudflare, Imperva, F5 BIG-IP, Corero - couches L3/L4 et L7. Datacenter et LAN : Cisco ACI, Nexus, Catalyst, Meraki. Switching et services réseau : STP/RSTP/MSTP, VLAN, VXLAN, VTP, StackWise Virtual, vPC, ARP, DHCP. Routage : BGP, MP-BGP, OSPF et routage statique. Cloud et automatisation : Azure, Python, APIs - configuration, audit et reporting.

Contexte : Dans le cadre de l'administration, de la sécurisation et de la modernisation de ses infrastructures informatiques, le client recherche un Expert Infrastructure Microsoft disposant d'au moins 7 ans d'expérience. Le consultant interviendra sur des infrastructures Microsoft critiques, avec de fortes exigences en matière de disponibilité, de performance et de sécurité. Il sera notamment responsable de la conception, du déploiement, de l'administration, de l'audit et de l'évolution des environnements Microsoft. Une expérience dans des contextes Défense, État ou environnements sensibles à haute criticité est particulièrement recherchée. Missions principales Concevoir, déployer, administrer et faire évoluer les infrastructures Microsoft. Assurer l'administration et l'exploitation des environnements Active Directory multisites. Gérer les domaines, forêts, unités d'organisation (OU), contrôleurs de domaine et rôles FSMO. Administrer et optimiser les stratégies de groupe (GPO), notamment pour le déploiement des configurations de sécurité Installer, configurer et maintenir les environnements Windows Server 2016, 2019 et 2022. Garantir le maintien en condition opérationnelle (MCO) et le maintien en condition de sécurité (MCS) des infrastructures. Administrer et sécuriser les services Microsoft : DNS, DFS, NTFS, NTP, WSUS, KMS et RDS. Assurer l'administration de Microsoft Exchange Server et le diagnostic des incidents associés. Réaliser des audits techniques des infrastructures, notamment Active Directory, identifier les vulnérabilités et définir des plans de remédiation. Participer aux projets de migration, de transformation et de modernisation des infrastructures Microsoft. Diagnostiquer et résoudre les incidents complexes liés aux environnements systèmes et infrastructures. Produire la documentation technique et les livrables associés. Former et accompagner les équipes techniques dans l'exploitation et l'administration des infrastructures. Expertise indispensable : Microsoft Active Directory : administration, audit, sécurisation et remédiation. Group Policy Objects (GPO). Windows Server 2016, 2019 et 2022. DNS Microsoft. NTFS. NTP. WSUS. Maîtrise avancée : Microsoft Exchange Server. Remote Desktop Services (RDS). Key Management Service (KMS). Microsoft SQL Server. PowerShell. Expertise complémentaire : Architecture Microsoft On-Premise. Migration d'infrastructures Microsoft. Administration d'environnements multisites. Gestion d'environnements sensibles et critiques. Audit technique et sécurisation des infrastructures. Expérience et savoir-être : 7 ans minimum d'expérience dans les environnements Microsoft. Expérience significative sur des infrastructures critiques à forte disponibilité. Expérience en contexte Défense, État ou environnement à haute criticité. Maîtrise des audits techniques et de la définition de plans de remédiation. Excellentes capacités rédactionnelles et documentaires. Expérience en formation et accompagnement d'équipes techniques. Autonomie, rigueur et sens du service. Compétences appréciées Expérience sur des environnements Microsoft fortement sécurisés. Expertise en administration et sécurisation d'Active Directory multisites. Expérience en gestion de projets d'infrastructure Microsoft. Capacité à accompagner les équipes dans la montée en compétences et l'évolution des pratiques.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Ingénieur Cloud DevOps pour renforcer nos équipes et accompagner l'évolution et l'automatisation des infrastructures Cloud de nos clients. À la croisée de l'ingénierie système, de l'automatisation de type Infrastructure as Code (IaC) et de la production applicative, ton rôle combinera l'intégration technique de solutions complexes, la gestion des déploiements via des pipelines CI/CD et le maintien en conditions opérationnelles des plateformes. Ton futur environnementTu évolueras au sein d'un écosystème cloud hautement sécurisé et exigeant, soumis à des audits de conformité réguliers. En tant qu'interlocuteur privilégié entre les experts techniques, la MOE et les éditeurs de progiciels, tu seras le garant de la stabilité des architectures et de l'application des politiques de sécurité. C'est le cadre idéal pour déployer des infrastructures cloud d'envergure, automatiser des cycles de release et piloter la résolution d'incidents critiques en cellule de crise. Tes missions clésIntégration, Automatisation & Architecture Cloud : Prendre en charge l'intégration technique et le déploiement des solutions existantes et des nouvelles applications. Définir et concevoir les architectures techniques autour des composants applicatifs. Créer, administrer et automatiser les environnements cloud en s'appuyant sur les principes de l'Infrastructure as Code (IaC). Configurer, maintenir et optimiser les pipelines d'intégration et de déploiement continus (CI/CD). Maintien en Conditions Opérationnelles & Gestion des Flux : Assurer l'exploitation des plateformes, la supervision, l'application des patchs et la veille technologique. Rédiger et mettre à jour la documentation et les manuels d'exploitation (procédures, stratégies de sauvegarde, consignes de supervision). Piloter la configuration des architectures réseaux, de l'ordonnancement des tâches et des transferts de fichiers sécurisés. Gouvernance de Production (ITIL), Sécurité & Audits : Appliquer rigoureusement la politique de sécurité des SI (PSSI) et mettre en œuvre les plans d'actions issus des audits externes ou des conformités internes. Gérer les incidents critiques de production : piloter la communication de crise, poser les diagnostics, coordonner les experts au sein de cellules techniques et assurer l'interface avec le support des éditeurs. Analyser, piloter et valider les demandes de changements, et assurer la gestion des problèmes (incidents récurrents) à travers des plans d'actions à moyen et long terme. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, architecture cloud ou systèmes et réseaux. Expérience : Tu justifies d'une expérience significative et réussie dans le domaine de la production applicative et de l'ingénierie DevOps/Cloud. Compétences DevOps & CI/CD (Impératives) : Maîtrise éprouvée des outils et principes DevOps : Bitbucket, Jenkins, XL Deploy (XLD), XL Release (XLR). Compétences Cloud Azure & IaC (Impératives) : Parfaite maîtrise des services Azure : Storage Account, Analysis Services, Synapse Workspace, KeyVault, Private Endpoint, Azure Automation. Excellente pratique d'Azure CLI, d'Azure PowerShell et de l'outil de provisionnement Terraform. Infrastructures, Systèmes & Middleware (Générales) : Solides connaissances en architectures réseau (TCP/IP, Reverse Proxy, Firewalls). Maîtrise des systèmes Linux, Windows et du scripting Shell. Pratique de l'ordonnanceur Control-M (CTL-M) et des outils de transfert / middleware (MQ, CFT). Compétences complémentaires appréciées : Connaissance des bases de données Oracle et SQL Server. Première approche ou maîtrise de Google Cloud Platform (GCP) : Composer, Dataproc, BigQuery. Langues : Anglais professionnel courant indispensable (échanges réguliers avec les supports éditeurs internationaux). Tes atoutsGestion du Stress et Réactivité : Capacité à garder son sang-froid et à faire preuve de leadership lors de la gestion d'incidents critiques en production. Rigueur et Posture de Sécurité : Sens aigu de la conformité et de l'application des règles de sécurité pour répondre aux exigences des audits. Esprit Collaboratif et Transverse : Excellentes qualités relationnelles pour coordonner des multi-intervenants et vulgariser des problématiques d'infrastructure auprès des équipes fonctionnelles. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Poste en CDI, statut cadre Poste pouvant être basé à Paris ou Lézignan-Corbieres (11) Votre rôle Rattaché(e) à la Direction Générale du Groupe, vous définissez et mettez en œuvre ce plan de transformation. Dans une organisation resserrée, vous alliez proximité avec les sujets technologiques et séniorité pour être le partenaire du CEO et de l'équipe de direction. Votre périmètre couvre les infrastructures, l'ERP et les applications métiers, le cloud, la cybersécurité, la data / IA ainsi que le digital et l'e-commerce. Vos missions Stratégie et gouvernance IT Vous définissez la vision et la feuille de route SI en cohérence avec CLEAR 2030, construisez et pilotez le budget IT, mettez en place la gestion du portefeuille de projets et concentrez les ressources sur les initiatives à plus fort impact business. ERP et applications métiers Vous évaluez l'environnement ERP actuel, définissez la trajectoire cible et en conduisez la mise en œuvre, en lien étroit avec la production, la supply chain, le commerce et la finance. Infrastructures, cloud et sécurité Vous garantissez la robustesse, la continuité et la scalabilité du SI sur l'ensemble des sites en France, en Espagne et au Royaume-Uni. Vous pilotez la trajectoire cloud, les plans de continuité d'activité, et définissez la politique de cybersécurité du Groupe ainsi que le dispositif de gestion de crise, en veillant à la conformité réglementaire (RGPD notamment). Data, IA et digital Vous définissez la stratégie data / IA et les cas d'usage prioritaires, déployez les outils de reporting pour les métiers et accompagnez les projets digital et e-commerce. Prestataires et partenaires Vous définissez la stratégie de sourcing IT, conduisez les appels d'offres et négociez les contrats stratégiques avec éditeurs, intégrateurs et prestataires. Management Vous dirigez une équipe d'une dizaine de personnes, que vous fédérez, faites progresser et responsabilisez autour d'objectifs partagés.

Dans le cadre d'une mission chez un acteur majeur du e-commerce, nous recherchons un Engineering Leader Réseau & Sécurité pour piloter une équipe de 8 personnes au sein de la Direction Infrastructure et Production. Vous êtes garant de la disponibilité, de la sécurité et de la performance des infrastructures dans un environnement critique fonctionnant 24/7. Missions principalesManager et accompagner une équipe de 8 personnes : ingénieurs réseau, administrateurs systèmes et Product Owner. Définir et piloter la roadmap Réseau & Sécurité. Garantir la disponibilité et la sécurisation des infrastructures. Structurer les rituels de pilotage, les KPI et la priorisation du backlog. Piloter les budgets CAPEX/OPEX et les fournisseurs stratégiques. Coordonner les actions avec le RSSI, le DPO et les équipes métiers. Gérer les incidents majeurs et les situations de crise. Garantir la conformité PCI DSS et piloter les plans de remédiation. Compétences techniques attenduesRéseau & Datacenter Cisco ACI, Nexus, Catalyst, Meraki. Routage : BGP, MP-BGP, OSPF. Switching : VLAN, VXLAN, STP/RSTP/MSTP, vPC, StackWise Virtual. Sécurité réseau Check Point : Gaia, R81.x, R82, Maestro. Cato Networks : SSE, SWG, ZTNA, SSL VPN. Sécurité applicative et anti-DDoS : Cloudflare, Imperva, F5 BIG-IP, Corero. Architectures Zero Trust et WAN nouvelle génération. Cloud & Automatisation Azure. Python : configuration, audit, reporting et API. Automatisation et pratiques de développement assisté par IA. Pilotage & management Encadrement d'équipe technique. Gestion de projet, budget et fournisseurs. Gestion des incidents en environnement de production critique. Connaissance de la conformité PCI DSS.

- Disponibilité : ASAP / 1 mois. - Localisation : Boulogne Billancourt - 2j de TT par semaine. - Obligatoire : Windows Server N3 BUILD, Active Directory, ADFS, ADCS/PKI, Powershell. Contexte Dans le cadre de l'évolution de ses infrastructures Microsoft et du renforcement de ses capacités d'ingénierie, notre client recherche un Expert de niveau 3 sur les environnements Windows Server, Active Directory, ADFS, ADCS/PKI et sécurité système. La mission s'inscrit dans un contexte fortement orienté BUILD, projets techniques et architecture, avec un haut niveau d'exigence en matière de sécurité, de standardisation, de durcissement et de maintien de la cohérence des socles Windows. Missions principales Exploitation & MCO o Assurer la stabilité, la performance et la sécurité du SI o Prendre en charge les incidents complexes de niveau 3 o Piloter les escalades avec les éditeurs et fournisseurs o Mettre en place des correctifs durables et industrialisés Ingénierie, architecture et industrialisation o Concevoir des architectures robustes, sécurisées, maintenables et alignées avec les standards internes o Produire et maintenir les livrables d'ingénierie : DAT, DEX, procédures d'installation, guides d'exploitation, matrices de flux et documents de configuration o Automatiser les tâches d'administration, de déploiement et de contrôle via PowerShell et outils d'industrialisation o Définir les prérequis techniques, règles d'intégration, standards de nommage et modèles de configuration o Assurer le transfert de compétences vers les équipes d'exploitation et de support Sécurité, hardening et conformité o Définir et appliquer les règles de durcissement Windows Server et Active Directory o Contribuer à la sécurisation des mécanismes d'authentification, de fédération et de gestion des certificats o Participer aux analyses de risques, audits techniques, remédiations de vulnérabilités et plans de mise en conformité o Mettre en oeuvre des recommandations de sécurité sur les services d'infrastructure Microsoft o Documenter les écarts, préconisations et plans d'action associés Projets & transverse o Participer aux projets IT transverses (infrastructure, sécurité, transformation) o Contribuer aux projets de modernisation du SI o Travailler en interaction avec les équipes techniques, sécurité, support et métiers

Contexte de la mission : Dans le cadre de projets aéronautiques critiques, vous participez au développement de logiciels embarqués temps réel bas niveau sur microcontrôleurs. Vous évoluerez dans un environnement contraint (sécurité, fiabilité) soumis à la norme DO-178C, en lien étroit avec les équipes système, électronique et qualité. Vos Responsabilités : - Développement en C embarqué baremetal sur architectures ARM Cortex, PowerPC ; - Conception et implémentation de drivers, BSP, couches HAL ; - Rédaction de documents techniques : spécifications, design, plans de tests ; - Exécution de tests unitaires et vérification logicielle selon les exigences DO-178C ; - Contribution à la traçabilité et au respect des processus de certification.

Au sein de la Direction de la Transformation Digitale, vous participez à l'administration, à la sécurisation et à l'évolution des infrastructures informatiques et télécoms de l'entreprise.Vous assurez le bon fonctionnement des systèmes, réseaux et outils de communication placés sous votre responsabilité. Vous veillez à leur disponibilité, leur performance et leur niveau de sécurité afin de garantir la continuité des activités du groupe.Vous administrez les infrastructures réseaux et sécurité, assurez le déploiement des solutions VPN et participez à la sécurisation des environnements LAN, Wi-Fi, WAN et Internet. Vous réalisez des analyses de vulnérabilité, assurez le suivi des performances et mettez en œuvre les actions nécessaires à l'amélioration continue des infrastructures.Vous prenez en charge les incidents complexes de niveau 2 et 3, accompagnez les équipes support dans leur résolution et assurez la coordination avec les prestataires externes lorsque cela est nécessaire.Vous intervenez également sur l'administration et le maintien en conditions opérationnelles des solutions de téléphonie du groupe. Vous contribuez à leur évolution, à leur sécurisation et à leur adaptation aux nouveaux besoins des utilisateurs.Vous participez aux projets de transformation et d'évolution des infrastructures informatiques. À ce titre, vous étudiez de nouvelles solutions, réalisez des préconisations techniques et assurez l'intégration de nouveaux outils au sein de l'environnement de production.Vous contribuez activement à l'application de la politique de cybersécurité de l'entreprise. Vous gérez les accès aux ressources, participez aux activités de sauvegarde et d'archivage et proposez les mesures permettant de renforcer le niveau de protection des systèmes d'information.Enfin, vous assurez un rôle de référent technique en matière de cybersécurité et apportez votre expertise auprès des équipes internes dans un contexte international.

Contexte : Dans le cadre d'un remplacement au sein de l'équipe infrastructure (15 personnes à Sophia - 30 personnes dans le monde, essentiellement les US), nous recherchons un Ingénieur Systèmes & Stockage généraliste capable d'intervenir sur des environnements hybrides Linux et Windows, avec une forte appétence pour l'automatisation, les infrastructures de stockage et les technologies de conteneurisation. : Objectif : Vous participerez à l'exploitation, l'évolution et l'industrialisation des infrastructures systèmes et stockage, tout en contribuant à l'amélioration continue des plateformes techniques. Les + du poste : Une entreprise avec une présence à l'internationale : elle dispose d'équipes aux quatre coins du globe (Italie, Allemagne, USA, Japon, Taiwan…) Un secteur d'activité dynamique et challengeant : leur solution logicielle permettent aux entreprises de protéger leurs innovations et créations les plus originales. Plus de 3000 clients dans le monde font appel à eux ! Un environnement de travail stimulant : ils fonctionnent sur la philosophie « start-up » et valorise le travail en équipe et le partage de connaissances pour vous faire évoluer ! Environnement non siloté et opportunité de travailler sur des technologies récentes La société détient son propre data center Très bel environnement de travail Horaires flexibles Responsabilités: Vous serez en charge de la construction de l'infrastructure de l'entreprise. Vous aurez en charge au quotidien 50% de run/50% de build. Administration systèmesAdministrer et maintenir les environnements Linux et Windows Server Assurer le maintien en conditions opérationnelles des infrastructures Gérer les mises à jour, correctifs de sécurité et évolutions techniques Superviser les performances, la disponibilité et la capacité des systèmes Infrastructure stockageAdministrer les infrastructures SAN/NAS et solutions de stockage Gérer les sauvegardes, réplications et plans de reprise Participer au capacity planning et à l'optimisation des performances Assurer le support et le troubleshooting des incidents stockage Automatisation & IndustrialisationDévelopper et maintenir des playbooks Ansible Automatiser les tâches d'exploitation et de déploiement Participer aux démarches Infrastructure as Code Standardiser les configurations et procédures d'exploitation Conteneurisation & plateformesParticiper à l'administration des environnements conteneurisés Déployer et maintenir des solutions basées sur Docker et/ou Kubernetes Contribuer à l'intégration des applications dans des architectures modernes Participer à l'évolution des pratiques DevOps Exploitation & supportParticiper au traitement des incidents N2/N3 Rédiger et maintenir la documentation technique Collaborer avec les équipes réseau, sécurité et applicatives Participer aux projets d'évolution d'infrastructure

Dans le cadre du développement de nos activités aéronautiques, nous recherchons un(e) Ingénieur Cybersécurité Produit afin d'intervenir sur des systèmes embarqués complexes et contribuer à des projets stratégiques de certification. Vos missions Au sein d'équipes pluridisciplinaires, vous serez en charge de : Réaliser des analyses de risques cybersécurité sur des systèmes embarqués et équipements électroniques. Identifier les menaces, vulnérabilités et scénarios d'attaque applicables aux produits. Définir les mesures de sécurité et recommandations de mitigation. Rédiger et maintenir la documentation de cybersécurité associée aux programmes. Élaborer les exigences cybersécurité et assurer leur traçabilité. Participer à la construction des dossiers de conformité et d'assurance sécurité. Contribuer aux revues techniques et aux échanges avec les différentes parties prenantes du projet. Accompagner les équipes de développement dans l'intégration des exigences de sécurité. Participer aux activités de certification et de démonstration de conformité.

Le dispositif proposé par le TITULAIRE dans ce sous-lot interviendra sur le périmètre cybersécurité des activités de développement rapide de solutions techniques mises en oeuvre pour répondre aux besoins du programme industriel de la DPNT (par exemple la sécurisation des VD4 1300). Sur ce périmètre, il est attendu que le dispositif : •Apporte une expertise cybersécurité sur son périmètre et un appui fort aux équipes opérationnelles dans la prise en compte et la déclinaison des politiques de sécurité des SI et des exigences règlementaires. •Réalise et maintien selon la méthode EDF les Analyses de Risque Sécurité de l'Information (ARIS) et s'assure de l'identification et de la pertinence de l'évaluation des killchains. Il contribue le cas échant aux analyses de risques EBIOS RM. •S'assure de la mise en oeuvre des plans d'actions issus des analyses de risques par l'équipe produit et de leur revue systématique en adéquation avec le référentiel de pilotage de la sécurité de l'information. •Challenge les choix techniques ou d'architecture et conseille les équipes sur la meilleure adéquation sécurité / coût / performance, avec son regard Cyber. •Accompagne les équipes produit dans la préparation des instances groupes telles que la D&CA (dont il contribue à la rédaction sur les aspects cyber) en lien avec les RSSI métier lorsque pertinent. •Contribue à la rédaction des documentations DPNT et au pilotage de leur production (référentiels, guides de durcissement, notes d'implémentation des exigences de sécurité, notes de pilotage, …) et s'assure de leur mise en oeuvre, ainsi que du suivi de la trajectoire de renforcement de la sécurité. •Contribue à la cohérence de l'application des principes et règles, notamment en accompagnant les équipes produit dans l'application de la note de pilotage de la Sécurité de l'information à la DPNT et des principes directeurs cybersécurité de la DPNT dans le cloud. •Définit et accompagne la mise en oeuvre des pratiques DevSecOps pour le cloud. •S'assure du suivi de la gestion des vulnérabilités et des recommandations issues des audits et des contrôles de sécurité. •Collecte, automatise et produit des indicateurs et tableaux de bord (par exemple les indicateurs d'incidents, de FED, d'atteintes de résultats, …) en s'appuyant notamment sur les indicateurs produits par le Security Champion. •Veille à la capitalisation des savoirs et à la maitrise des référentiels. Compétences attendues Le dispositif proposé par le TITULAIRE possède les compétences ci-dessous : •Expertise en cybersécurité et connaissance approfondie des principes et des normes de sécurité des systèmes d'information. •Capacité à analyser les risques et à mettre en place des plans de remédiation efficaces. •Bonne connaissance des clouds publics AWS et GCP : principes d'architecture (compute, network et storage) dans un contexte CaaS et Faas et architectures de sécurité. •Bonne connaissance des infrastructures CaaS Kubernetes et Openshift. •Compétences éprouvées en sécurisation des infrastructures CI/CD, DevSecOps (analyse de code, de librairies, gates de sécurité), hébergement dans le cloud (CaaS, FaaS). •Capacité à piloter des projets de sécurité informatique et à coordonner les actions au sein d'une organisation. Excellentes compétences en communication et capacité à conseiller et influencer les équipes opérationnelles sur les enjeux de sécurité. •Esprit d'initiative, capacité à travailler de manière autonome et à assurer une veille constante. •Expérience souhaitée : niveau 3 minimum. •Certification GCP PCSE (Professional Cloud Security Engineer), AWS Security Specialty, Azure Security Engineer Associate ou equivalent. Environnement technique (liste non-exhaustive) •Développement Full stack CI / CD. •Infrastructure CAAS : Kubernetes et Openshift, VM, Google Cloud, Architecture Cloud Native. •Gitlab CI.

Contexte Dans le cadre du développement d'un composant électronique sécurisé de nouvelle génération, vous rejoindrez une équipe spécialisée dans le développement de firmwares embarqués bas niveau et de fonctionnalités de sécurité matérielle. Vous interviendrez plus particulièrement sur le développement de ROM et de firmwares en langage C, directement intégrés au domaine sécurisé d'un System-on-Chip (SoC) basé sur une architecture ARM et/ou RISC-V. L'objectif sera de concevoir et d'implémenter des fonctions de sécurité et de cryptographie au plus près du matériel, dans un environnement exigeant en matière de performances, de fiabilité et de protection des données. Vos missions Concevoir, développer, et maintenir des firmwares embarqués bas niveau en langage C. Développer des fonctionnalités de sécurité et de cryptographie en environnement bare metal. Participer au développement de ROM et de firmwares intégrés au domaine sécurisé d'un SoC. Intervenir sur des problématiques liées à la sécurité des systèmes embarqués et à la protection des données sensibles. Implémenter et intégrer des mécanismes cryptographiques, notamment autour des technologies suivantesRSA ; ECDSA ; AES ; ML-DSA et les mécanismes de cryptographie post-quantique ; Gestion des certificats et des clés cryptographiques. Collaborer avec les équipes intervenant sur l'architecture matérielle, le développement des composants et la sécurité des systèmes. Participer aux activités de validation, de test et d'intégration du firmware.

L'objectif de la prestation est d'assurer la conception, la cohérence et la gouvernance des architectures réseau et télécom dans un environnement hybride, combinant datacenters, sites distants, interconnexions cloud et réseaux opérateurs. Conception Élaborer et documenter les architectures réseau et télécom des projets et produits. Concevoir des solutions alignées sur les exigences de sécurité, de disponibilité et de performance. Garantir la cohérence des nouvelles solutions avec l'architecture existante et les standards. Contribuer à la conception des socles d'infrastructure : interconnexions, datacenters, LAN/WAN, cloud, VPN, SD-WAN, téléphonie IP, etc. Intégrer la supervision, la résilience et la maintenabilité dans les conceptions techniques. Conseil et accompagnement Accompagner les Architectes Techniques, les System Architects, les consultants cybersécurité (RSSI ISP) et les chefs de projets sur les volets réseau et sécurité. Préconiser les choix technologiques en s'appuyant sur les standards et les bonnes pratiques du marché. Identifier et piloter les risques techniques liés aux interconnexions et à la sécurité réseau. Être force de proposition sur les évolutions technologiques : segmentation réseau, virtualisation, cloud networking, SDN, automatisation, etc. Assurer la veille technologique et maintenir une connaissance actualisée du marché (opérateurs, constructeurs, solutions émergentes). Gouvernance et capitalisation Participer aux instances d'architecture (Design Authority, revues d'architecture) et de cybersécurité (CoSEC) Contribuer à la mise à jour et à l'enrichissement du référentiel d'architecture technique sur le pan Réseau & Télécom (standards, patterns, catalogues de services). Contribuer à l'intégration et au respect de la politique de sécurité interne Contribuer à la cohérence entre les domaines Réseau, Sécurité, Cloud et Infrastructures. Promouvoir la diffusion et l'appropriation des bonnes pratiques d'architecture.