Trouvez votre prochaine mission ou futur job IT.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Pilote l'ingénierie du firewalling, de la microsegmentation et de la sécurité réseau d'un grand compte bancaireDans le cadre du renforcement des compétences du Pôle Tech Foundation au sein de l'équipe Ingénierie Intégration Réseau, nous recherchons un(e) Ingénieur(e) Sécurité Réseau et Internet Senior. Au cœur d'une squad dédiée, ton rôle sera névralgique et stratégique : tu piloteras et traiteras l'ensemble des sujets liés aux pare-feu de dernière génération, à la microsegmentation des environnements hybrides et conteneurisés (Kubernetes/NSX-T), au support N3 et au Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) dans un contexte bancaire exigeant. Ton futur environnementTu évolueras en priorité sur le site de Rodez (avec possibilité de bascule ou d'interventions sur Saint-Quentin-en-Yvelines / SQY dans un second temps), au sein du domaine d'expertise opérant sur les infrastructures réseau, sécurité et Internet du groupe. En interaction constante avec le Lead DE Réseau, les équipes d'exploitation N2, les filiales et les équipes applicatives, tu travailleras dans un cadre hybride (3 jours par semaine sur site client, 2 jours en télétravail). C'est le cadre idéal pour manipuler les meilleures technologies du marché (Fortinet, Palo Alto, NSX-T, Cilium), gérer des projets d'évolution complexes et assurer la haute disponibilité de périmètres soumis aux normes PCI-DSS et LPM (avec astreintes et interventions HNO). Tes missions clésIngénierie, Microsegmentation & Projets (Mode BUILD & ARCHITECTURE) : Piloter la gestion de projets techniques : cadrage, proposition de solutions répondant au besoin (économiquement viables), réalisation des devis (cotation JH) et configurations associées. Concevoir, déployer et maintenir les politiques de microsegmentation sur les plateformes VMware NSX-T, Guardicore et au sein des clusters Kubernetes (CNI Cilium). Déployer et faire évoluer les architectures pare-feu multi-constructeurs (Fortinet, Palo Alto, Checkpoint, Forcepoint). Accompagner les évolutions d'infrastructure des différentes filiales du groupe, traiter les obsolescences matérielles/logicielles et gérer le plan de remédiation des vulnérabilités. Rédiger et valider l'ensemble des livrables de documentation technique (Dossiers d'Architecture Technique - DAT, Dossiers d'Exploitation - DEX, consignes de sécurité). Développer des scripts d'automatisation des règles réseau et assurer la gestion du cycle de vie des certificats numériques. MCO/MCS, Support N3 & Transfert de Compétences (Mode RUN & PROCESS) : Assurer le Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) de l'environnement global de firewalling et de sécurité réseau/Internet. Prendre en charge les diagnostics et la résolution des incidents complexes de niveau 3 (N3). Accompagner, former et assister au quotidien l'équipe d'exploitation de niveau N2. Appliquer rigoureusement les processus ITIL et prendre en compte les contraintes réglementaires bancaires (PCI-DSS, LPM). Participer au roulement des astreintes de fonctionnement et réaliser les interventions planifiées en heures non ouvrées (HNO). Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, réseaux & télécoms ou cybersécurité. Expérience : Tu justifies d'une expérience solide et confirmée de 5 à 8 ans (niveau Senior) en ingénierie de sécurité réseau et production dans des environnements complexes grand compte (secteur bancaire ou financier fortement apprécié). Expertise Technique Sécurité & Réseau Impérative : Maîtrise approfondie des pare-feu de référence : Fortinet (FortiGate), Palo Alto Networks, Checkpoint, Forcepoint. Expertise confirmée en microsegmentation : VMware NSX-T, Akamai/Guardicore et sécurité des conteneurs Kubernetes (CNI Cilium). Très bonnes compétences en sécurité périmétrique & Internet : Reverse Proxy, Proxy, WAF. Solides connaissances des protocoles et équipements réseau : LAN, WAN, MPLS, VPN, Switching, Routing, Load Balancers. Compétences en scripting et automatisation (Python, Bash, Ansible) et en gestion du cycle de vie des certificats. Aptitudes Comportementales & Langues : Esprit de synthèse, rigueur d'ingénierie, curiosité et forte capacité à gérer le stress en contexte critique. Excellentes qualités relationnelles, posture orientée client et esprit d'équipe affirmé. Anglais professionnel courant requis (échanges techniques et documentation internationale). Tes atoutsExcellence sur la Microsegmentation Moderne : Capacité à sécuriser les flux East-West aussi bien sur des infrastructures virtuelles classiques (NSX-T) que sur des pods Kubernetes (Cilium). Leadership Technique et Accompagnement : Plaisir transmis à faire monter en compétences les équipes de niveau 2 grâce à de la pédagogie et des procédures structurées. Sens de l'Engagement Opérationnel : Sang-froid et méthode lors des interventions sous astreinte ou fenêtres HNO. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (NSE 4/7 Fortinet, PCNSE Palo Alto, VCP-NV / NSX-T, CKA Kubernetes, ITIL v4). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : 3 jours par semaine sur site client à Rodez (ou SQY dans un second temps) en mode hybride, avec astreintes et interventions HNO. Démarrage souhaité ASAP. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continuous. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de règles de firewalling Fortinet/Palo Alto, définition de politiques de microsegmentation sous NSX-T/Cilium, résolution d'un incident N3 en environnement bancaire et chiffrage d'une étude d'évolution). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Notre client, un acteur tech en forte croissance présent dans plusieurs pays, recherche un·e Lead Accounting Operations pour assurer le remplacement temporaire de la responsable de ses équipes comptables. La mission débute par une passation avec la titulaire du poste. Vous pilotez ensuite une organisation déjà structurée, qui grandit vite, avec des délais de clôture serrés et des sujets comptables variés. Vous êtes rattaché·e au Group Accounting Director. Vous travaillez en français et en anglais au quotidien. Piloter l'organisation comptable Encadrer directement les Accounting Managers R2R, O2C et P2P, et à travers eux une équipe de plus de 10 personnes. Fixer les rôles, les responsabilités et les indicateurs de chaque manager, et faire respecter les échéances. Faire grandir les managers et les contributeurs dans leurs responsabilités. Tenir la discipline de clôture Superviser les clôtures mensuelles, trimestrielles et annuelles de bout en bout, sans en être l'opérateur. Anticiper les retards avec le manager R2R et traiter les escalades. Garantir des comptes audit-ready sur toutes les entités du groupe. Améliorer les processus Identifier les goulots d'étranglement. Conduire les chantiers d'automatisation, de fiabilisation et de contrôle. Travailler avec le FP&A, la Trésorerie, la Fiscalité et le Contrôle financier. Conformité et audit Être l'interlocuteur·trice des commissaires aux comptes, des conseils fiscaux et des équipes locales. Assurer la conformité aux normes IFRS, aux normes françaises et aux règles locales.

Le contexte Notre client est un groupe pharmaceutique international de premier plan, présent dans plus de 140 pays. Sa Direction Digital, Data et Systèmes d'Information mène une transformation digitale d'envergure. Dans ce cadre, il renforce ses activités Cybersécurité pour faire monter en maturité ses dispositifs de sécurité. Vous rejoignez l'équipe Architecture Opérations, au sein du département Architecture et Projets, et travaillez en binôme avec l'Architecte Cybersécurité. Votre mission Vous contribuez à la définition, à la conception, au déploiement et à l'industrialisation des capacités de sécurité du Groupe, en cohérence avec sa stratégie de gestion des risques et de résilience. Votre périmètre couvre l'ensemble des fonctions du NIST Cybersecurity Framework 2.0 : Govern (GV) : définition des politiques, standards et processus de gouvernance, gestion des risques, pilotage des exigences de conformité et alignement avec les objectifs métier. Identify (ID) : compréhension des actifs, des données, des dépendances et des risques cybersécurité. Protect (PR) : définition et mise en œuvre des mesures de protection techniques et organisationnelles. Detect (DE) : amélioration continue des capacités de détection des menaces et des comportements anormaux. Respond (RS) : accompagnement des processus et des solutions de gestion et de réponse aux incidents de sécurité. Recover (RC) : contribution aux dispositifs de continuité d'activité, de résilience et de restauration des services. Vos responsabilités au quotidien Contribuer aux projets d'évolution des solutions de cybersécurité. Assurer l'ingénierie d'installation et de paramétrage des plateformes techniques. Participer à la qualification de nouvelles solutions et aux PoC. Réaliser les études techniques et produire les livrables : DAT, DEX, recette sécurité, Build to Run, CMDB, supervision. Définir et maintenir les normes et standards techniques du périmètre Cybersécurité. Réaliser les changements dans le respect des contraintes de production. Assurer le transfert de connaissances vers les équipes N1, N2 et N3. Assurer un reporting régulier auprès des coordinateurs et du management. Conseiller sur les solutions de cybersécurité existantes. Ce qui fera la différence : votre savoir-être Le client recherche avant tout une personnalité : curieuse et passionnée par la cybersécurité ; autonome et force de proposition ; capable d'appréhender rapidement de nouveaux domaines techniques ; dotée d'un bon esprit d'analyse et de synthèse ; à l'aise avec des interlocuteurs variés : équipes techniques, management, fournisseurs, partenaires, équipe du RSSI, équipe du Programme Cybersécurité. Trois critères sont déterminants : votre capacité à vous intégrer rapidement dans un environnement international, à prendre en charge des sujets complexes et à produire des documents de qualité. Environnement technique Unified SecOps : Defender XDR, Microsoft Sentinel. EDR / XDR : Defender for Endpoint, Trend Micro, sécurité des identités et de la messagerie. Protection Office 365 : Defender for Office 365, Exchange Online Protection. Identité et accès : Entra ID, PAM CyberArk. Zero Trust : Intune, Endpoint Privilege Management, Zscaler. Cloud et AppSec : Defender for Cloud, DevSecOps. Données et conformité : Microsoft Purview. Cryptographie et PKI : Azure Key Vault, HSM, Sectigo Certificate Manager. Forensic : FTK, Autopsy, SIFT Workstation. IA appliquée à la cyber : Copilot for Security.

Au sein de la direction financière d'un acteur des services financiers, vous intervenez en tant que Consultant Comptable sur un poste de production. Vous tenez les travaux comptables au quotidien : vous les réalisez vous-même, vous ne les supervisez pas. Dans un second temps, une fois la production sécurisée, le poste évolue vers une dimension projet et transformation. Production comptable Participer aux arrêtés comptables mensuels et annuels, en production Tenir les travaux de clôture dans le respect des échéances Intervenir dans un environnement de comptabilité bancaire, idéalement sur la comptabilité Titres Reportings et contrôles Produire les reportings réglementaires Réaliser les contrôles comptables associés aux arrêtés et aux reportings Projets de transformation (à terme) Participer aux projets d'évolution des processus comptables Contribuer à la définition de la cible, notamment sur le raccourcissement des délais de clôture Ce poste constitue une étape de carrière vers l'évolution de process, le conseil ou le mode projet.

Je recherche un Responsable Architecture Sécurité & Cyber Engineering pour un poste en CDI au sein d'un cabinet de conseil basé à La Défense. Rattaché au Directeur Cybersécurité, le Responsable Architecture Sécurité & Cyber Engineering définit et pilote la stratégie technique de cybersécurité du Groupe. Il garantit l'intégration de la sécurité dans les transformations métiers et technologiques, tout en assurant une approche pragmatique, orientée risques et créatrice de valeur pour l'entreprise. Il pilote l'évolution des architectures de sécurité, encadre les équipes Architecture et SecOps, contribue à la maîtrise des risques émergents (Cloud, IA, M&A) et accompagne l'industrialisation de la cybersécurité grâce à l'automatisation, aux pratiques DevSecOps et à l'exploitation des capacités offertes par l'écosystème Microsoft. Les missions sont les suivantes : Stratégie, Architecture et Gouvernance Définir et maintenir la stratégie d'architecture cybersécurité du Groupe. Construire les architectures de référence, standards et principes de sécurité. Garantir la cohérence des choix technologiques et de sécurité à l'échelle du Groupe. Coanimer le Comité Architecture & Sécurité transverse et préparer les arbitrages structurants. Assurer l'alignement entre enjeux métiers, contraintes réglementaires et exigences de sécurité. Contribuer à la feuille de route cybersécurité et aux choix technologiques stratégiques. Security by Design & Transformation Intégrer la sécurité dès les phases de conception des projets et programmes de transformation. Développer et maintenir des patterns d'architecture, services et composants de sécurité réutilisables. Promouvoir les approches Security by Design, Secure by Default et Zero Trust. Accompagner les équipes projets, infrastructures, data, développement et métiers dans la mise en œuvre des exigences de sécurité. Participer aux projets stratégiques du Groupe (Cloud, IA, Data, Digital Workplace, Microsoft 365, etc.). Risk-Based Security Développer une approche de cybersécurité fondée sur les risques métiers. Prioriser les investissements, programmes et plans d'action en fonction de la criticité des actifs, de leur exposition et des menaces. Participer à l'analyse et au traitement des risques stratégiques. Traduire les risques techniques en impacts métiers compréhensibles pour les décideurs. Contribuer à l'amélioration continue de la posture de sécurité du Groupe. Cyber Engineering, DevSecOps & Automatisation Développer les pratiques Security as Code, Policy as Code et Infrastructure as Code. Intégrer les contrôles de sécurité dans les chaînes CI/CD et les pratiques DevSecOps. Automatiser les contrôles, les évaluations de conformité et les activités de remédiation. Exploiter les capacités d'IA et d'automatisation pour améliorer l'efficacité des équipes Cyber. Industrialiser les services et processus de sécurité afin de gagner en efficacité, en cohérence et en résilience. Exposure Management & Résilience Développer une vision consolidée de l'exposition réelle du système d'information. Piloter les démarches de gestion de la surface d'attaque et d'identification des chemins d'attaque. Prioriser les actions de remédiation selon les risques réels et l'impact métier. Définir et suivre les indicateurs de réduction du risque et de résilience. Contribuer à l'amélioration continue des capacités de cyber-résilience du Groupe. Sécurité Cloud, Data & Intelligence Artificielle Définir les architectures de sécurité de référence pour les environnements Cloud, SaaS et Microsoft. Encadrer la sécurisation des usages d'IA générative et des agents IA. Définir les exigences de sécurité applicables aux solutions d'IA développées en interne. Promouvoir les principes de Secure AI by Design. Évaluer et maîtriser les risques liés aux données, modèles, agents autonomes, API et plateformes d'IA. Veiller à la conformité des usages IA avec les exigences réglementaires et internes. M&A Cybersecurity Participer aux due diligences cybersécurité lors des opérations d'acquisition, de fusion ou de cession. Évaluer la maturité cybersécurité et les risques des sociétés cibles. Identifier les écarts avec les standards du Groupe et définir les plans de remédiation. Accompagner l'intégration sécurisée des entités acquises. Management & Pilotage Opérationnel Manager une équipe composée d'un Lead SecOps et d'un Architecte Sécurité. Développer les compétences de l'équipe et promouvoir une culture de collaboration, d'innovation et d'amélioration continue. Superviser les capacités de détection, d'investigation et de réponse aux incidents. Participer à la gestion des incidents majeurs et aux cellules de crise cyber. Assurer l'alignement entre les besoins opérationnels, les orientations d'architecture et les priorités métiers. Piloter les indicateurs de performance et de maturité cybersécurité. Veille & Innovation Assurer une veille continue sur les menaces, technologies et pratiques du marché. Identifier les opportunités offertes par l'IA, l'automatisation et les nouvelles approches de cybersécurité. Challenger régulièrement les pratiques existantes afin d'améliorer l'efficacité et la réduction du risque.

Dans le cadre d'un programme de renouvellement des régies du siège d'un grand groupe audiovisuel national, nous recherchons un Chef de projet MOA senior. Le projet vise à déployer un hub d'exploitation dédié à la production des journaux télévisés et des émissions d'information, avec une mise en production prévue à l'horizon 2028. La mission s'inscrit dans un environnement technique complexe : infrastructures broadcast, architectures IP SMPTE ST 2110, systèmes virtualisés, équipements de régie, automates de production et système rédactionnel NRCS. Pilotage et coordination du programme Piloter la coordination opérationnelle et fonctionnelle du programme de modernisation des régies. Coordonner les équipes d'ingénierie, l'intégrateur, la rédaction, les équipes de fabrication et les fonctions support. Définir et suivre les plannings, jalons, actions et décisions. Identifier les risques et piloter les plans de mitigation. Organiser et animer les ateliers, réunions et comités projet. Assurer le reporting auprès des instances projet et des directions. Cadrage et expression des besoins Participer au cadrage du projet et à l'évaluation des solutions proposées. Recueillir, analyser et formaliser les besoins des équipes métier et des utilisateurs. Formaliser les workflows de production audiovisuelle. Recette et mise en production Préparer et coordonner les phases de recette fonctionnelle et technique. Accompagner la conduite du changement et la préparation à la mise en production. Livrables attendus Documents de cadrage, de consultation et d'aide à la décision. Plannings projet et suivi des jalons. Plans d'actions, registres des risques et tableaux de suivi des décisions. Supports de présentation, comptes rendus et reportings. Expressions de besoins et descriptions des workflows de production. Documentation fonctionnelle, technique et support. Supports d'ateliers et documents de conduite du changement. Stratégie, planning et cahiers de recette. Suivi des anomalies, réserves et décisions de recette. Synthèses de retours d'expérience. Documentation de préparation à la mise en production.

ContexteUne grande entreprise internationale du secteur bancaire, reconnue comme un leader mondial, déploie un plan de contrôle générique global basé sur les standards de sécurité pour assurer la sécurité physique de ses Datacenters. Ce projet ambitieux implique la création d'une équipe d'experts, internes et externes, dédiés à la sécurité physique, travaillant en collaboration étroite avec une équipe pluridisciplinaire englobant la cybersécurité, les opérations, et les techniques immobilières des Datacenters. Pour mener à bien cette mission, nous recherchons des experts possédant des compétences variées, couvrant l'intégralité des besoins identifiés. MissionsParticiper à la rédaction et à la mise en place de processus liés à la sécurité des opérations dans les environnements de Datacenter. Garantir la conformité aux normes et règles de sécurité du groupe. Développer des procédures efficaces pour protéger les infrastructures et les données sensibles ainsi que les contrôles associés. Rédaction des standards de sécurité : Analyser les normes de sécurité applicables (NIST, ISO…) et les meilleures pratiques en matière de sécurité des opérations en Datacenter. Intégrer et appliquer les procédures de sécurité du groupe dans la rédaction des standards de sécurité des opérations en Datacenter. Mettre à jour ou rédiger les processus et les procédures détaillés pour assurer la sécurité des opérations dans les environnements de Datacenter tout en intégrant l'applicabilité au niveau international. Collaborer étroitement avec les équipes opérationnelles pour mettre en œuvre les processus de sécurité et s'assurer de leur conformité. Rédaction des contrôles opérationnels : Définir les contrôles de sécurité opérationnelle, de sûreté et de continuité sur la base des standards de sécurité. Tester, ajuster et valider les contrôles de sécurité opérationnelle avant industrialisation. Tester l'efficacité des contrôles et les faire évoluer si nécessaire pour garantir la bonne application des standards tout en intégrant les problématiques opérationnelles remontées par les équipes sur le terrain. En complément : Fournir une expertise technique en matière de sécurité des opérations en Datacenter et conseiller les équipes sur les meilleures pratiques. Participer à la sensibilisation à la sécurité et à la formation des employés sur les procédures de sécurité des opérations en Datacenter. Dans un second temps, effectuer des évaluations régulières de la sécurité des opérations et des contrôles en Datacenter et proposer des améliorations.

Dans le cadre du renforcement de la direction financière d'un acteur des services financiers, nous recherchons un Consultant Comptable pour une mission de production comptable en environnement bancaire. Il s'agit d'un poste opérationnel : vous tenez les travaux de production, vous ne les supervisez pas. Une dimension projet viendra dans un second temps, une fois la production sécurisée. Missions principales : Production comptable Participer aux arrêtés comptables mensuels et annuels, en production Assurer la tenue des travaux de clôture dans le respect des échéances Reportings et contrôles Produire les reportings réglementaires Réaliser les contrôles comptables Projets de transformation (dans un second temps) Prendre part aux projets de transformation de la direction financière Contribuer à la définition de la cible, notamment sur le raccourcissement des délais de clôture Participer à l'évolution des process comptables Cette mission constitue une seconde étape de carrière intéressante pour évoluer vers l'amélioration de process, le conseil ou le mode projet.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Fortifie les architectures génératives et sécurise les systèmes agentiquesDans le cadre du déploiement à grande échelle de ses solutions d'IA générative, l'un de nos partenaires stratégiques recherche un(e) AI Security Engineer / Architecte Sécurité IA. Ton rôle sera hautement critique et novateur : tu concevras et déploieras l'ensemble des dispositifs de sécurité visant à prémunir les applications basées sur les LLMs et les systèmes agentiques contre les nouvelles cybermenaces, tout en diffusant une culture Security by Design auprès des équipes de delivery. Ton futur environnementTu évolueras au sein d'un pôle technologique d'excellence, au carrefour de l'ingénierie en cybersécurité et de l'intelligence artificielle de pointe. En prise directe avec les architectes cloud, les équipes DevSecOps et les data scientists, tu interviendras sur des cas d'usage novateurs exploitant des modèles de fondation et des architectures complexes de type RAG. C'est le cadre de travail idéal pour valoriser ton expertise sur les nouveaux référentiels de sécurité IA, manipuler des frameworks de guardrails émergents et faire de la sécurité un accélérateur d'innovation pour le groupe. Tes missions clésArchitecture de Sécurité & Protection des Systèmes IA (Mode BUILD) : Définir l'architecture de sécurité globale des solutions IA : segmentation des réseaux, contrôle et chiffrement des flux, isolation stricte des environnements d'inférence. Concevoir et implémenter des garde-fous robustes (guardrails) pour assurer le filtrage des entrées/sorties, la détection des prompts malveillants (prompt injection, jailbreak) et le contrôle de conformité des contenus générés. Sécuriser les architectures RAG (Retrieval-Augmented Generation) en garantissant le cloisonnement des données par profil d'utilisateur et la gestion des contrôles d'accès aux bases documentaires vectorielles. Sécuriser les systèmes agentiques : encadrement strict du périmètre d'action des agents, contrôle des appels d'outils (function calling) et implémentation de boucles de validation humaine (human-in-the-loop) pour les actions sensibles. Structurer la gestion des identités, des accès (IAM), des secrets et des habilitations au sein de l'ensemble de la chaîne de traitement IA. Gouvernance, DevSecOps & Security by Design (Mode RUN & Conseil) : Définir et maintenir le référentiel des exigences de sécurité applicables à l'ensemble des projets IA du groupe. Accompagner les équipes de développement dans une démarche proactive de Security by Design et intégrer les contrôles de sécurité IA dans les pipelines CI/CD. Piloter et réaliser les revues de sécurité ainsi que les analyses de risques sur les nouveaux cas d'usage avant leur mise en production. Assurer une veille prospective permanente sur les nouvelles vulnérabilités et techniques d'attaque ciblant les LLMs. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou systèmes d'information. Expérience : Tu justifies d'une expérience confirmée en sécurité applicative ou en architecture de sécurité, avec une pratique concrète et démontrable de la sécurisation des systèmes à base de LLM. Expertise Cybersécurité & IA Impérative : Parfaite maîtrise des référentiels de sécurité dédiés à l'IA : OWASP Top 10 for LLM, NIST AI RMF. Compréhension approfondie des architectures GenAI (RAG, agents autonomes, function calling) et de leurs surfaces d'attaque spécifiques. Connaissance pratique des frameworks de modération et de guardrails (NeMo Guardrails, Llama Guard ou gateways LLM). Expérience solide de la gestion des identités et des secrets (Vault, IAM). Compétences Cloud & DevSecOps : Maîtrise de la sécurisation des environnements Cloud (AWS, Azure ou GCP). Notions solides en intégration DevSecOps et maîtrise du langage Python. Langues : Anglais professionnel opérationnel. Tes atoutsPosture de Facilitateur : Capacité à dialoguer avec les développeurs et data scientists pour positionner la sécurité comme un levier d'accélération plutôt que comme un point de blocage. Rigueur et Esprit d'Analyse : Grande précision méthodologique pour cartographier les risques émergents sur des technologies en constante évolution. Pédagogie et Communication : Aisance relationnelle pour vulgariser les risques cyber liés à l'IA auprès de décideurs techniques et métiers. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Je suis Sheeranaze MEHENTAL, Consultante en recrutement au sein de FED IT, cabinet de recrutement spécialisé sur les métiers des systèmes d'information et de la transformation digitale : infrastructure, chefferie de projet, data, cybersécurité, développement et top management. Je recrute pour mon client basé à Paris un Architecte Sécurité Cloud, IA H/F dans le cadre d'un CDI. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Architecte Sécurité expérimenté pour accompagner la sécurisation de ses plateformes Cloud et SaaS critiques. Le poste intervient dans un environnement fortement réglementé, avec des enjeux liés à la protection de données sensibles, à la résilience opérationnelle, au Cloud, à l'IA générative et à la sécurité applicative. L'Architecte Sécurité aura un rôle transverse, à la fois stratégique et opérationnel, en interaction avec les équipes architecture, infrastructure, développement, SOC, produits et gouvernance. Missions principales 1. Architecture sécurité Cloud & conformité * Concevoir et maintenir des architectures de sécurité adaptées à des environnements Cloud et hybrides. * Définir des mécanismes d'isolation, de segmentation et de réduction des périmètres de données sensibles. * Intégrer les exigences réglementaires et sectorielles applicables : PCI-DSS, DORA, HDS, RGPD, ainsi que les référentiels de sécurité associés. * Définir les architectures de référence autour des principes Zero Trust, micro-segmentation, chiffrement et gestion sécurisée des clés. * Accompagner les projets dans l'analyse des risques, la conformité et la résilience des infrastructures critiques. 2. Sécurité de l'IA et des nouvelles technologies * Définir les principes de sécurité applicables aux solutions d'IA générative, LLM et agents autonomes. * Identifier et traiter les nouveaux risques liés à l'utilisation de l'IA : prompt injection, fuite de données, RAG, data poisoning, gestion des droits des agents, etc. * Encadrer la protection des données sensibles utilisées par les moteurs d'IA. * Définir les principes de gouvernance, de traçabilité et de non-persistance des données. * Contribuer à la mise en place de standards de sécurité pour les nouvelles architectures et protocoles d'intégration IA. 3. Collaboration avec le SOC et les équipes sécurité * Intégrer la détection et la supervision de sécurité dès la conception. * Définir les besoins en matière de logs, de monitoring et de détection. * Collaborer avec les équipes SOC sur les cas d'usage SIEM/SOAR/XDR. * Accompagner les responsables produits dans le choix et l'évolution des solutions de sécurité : IAM, PAM, EDR, WAF, gestion des vulnérabilités, etc. * Travailler avec les différentes équipes d'architecture afin d'assurer la cohérence des choix de sécurité. * Accompagner et faire monter en compétence les relais sécurité au sein des équipes techniques. 4. DevSecOps & sécurité applicative * Définir et faire évoluer les politiques de sécurité intégrées aux chaînes CI/CD. * Encadrer les pratiques SAST, DAST, SCA, sécurité des conteneurs et signature logicielle. * Organiser et animer des ateliers de Threat Modeling. * Participer aux revues de sécurité des architectures et des composants applicatifs. * Accompagner les équipes de développement dans l'intégration de la sécurité au cycle de vie logiciel. 5. Gouvernance et arbitrages * Participer aux comités d'architecture et valider les choix techniques au regard des exigences de sécurité. * Instruire les demandes de dérogation et proposer les mesures compensatoires adaptées. * Participer aux instances de gestion des changements et évaluer les risques cybersécurité associés. * Contribuer à la définition et à l'évolution des standards, politiques et principes d'architecture sécurité.

Dans le cadre d'un renfort au sein d'une équipe ADV/AR d'une société de data marketing, nous recherchons un(e) consultant(e) expérimenté(e) en gestion de la facturation clients. Vous intervenez sur l'ensemble de la chaîne de facturation, avec un fort niveau d'autonomie. Missions principales : Devis et récapitulatifs de facturation Saisir les devis dans l'outil de gestion Établir les récapitulatifs de facturation par portefeuille clients Coordination avec les équipes opérationnelles Collecter auprès des équipes non financières les éléments nécessaires à la facturation Assurer le relais entre les équipes opérationnelles et l'équipe ADV/AR Émission des factures Émettre les factures par email et sur des plateformes dédiées Gérer des modèles de facturation variés : à la réalisation, au temps passé, par échéancier Facturer en autonomie certaines activités, sur la base de fichiers de données transmis Suivi et contrôles Suivre les bons de commande et assurer les relances Réaliser les contrôles mensuels Produire le reporting trimestriel par portefeuille

🚀 Qui sommes-nous ? Finaxys est un cabinet de conseil spécialisé dans les secteurs Banque, Finance et Assurance. Depuis plus de 15 ans, nous intervenons auprès des plus grandes institutions telles que BNP Paribas, Crédit Agricole, Société Générale, AXA, Malakoff Humanis, etc. en proposant des solutions technologiques innovantes (IA, Machine Learning, Data, Cloud, DevSecOps, etc.). Notre mission ? Accompagner nos clients dans leur transformation digitale et répondre aux défis IT les plus complexes grâce à l'expertise de nos équipes. 🎯 Votre mission : En tant que Business Analyst Cash Management, vous rejoindrez les équipes techniques de nos clients grands comptes pour : Recueillir et analyser les besoins métiers liés aux paiements (SEPA, SWIFT, virements). Rédiger les spécifications fonctionnelles détaillées et les User Stories en anglais. Définir les critères d'acceptation et assurer la bonne compréhension des besoins par les équipes techniques. Participer à la refonte des solutions de Cash Management, notamment sur l'acquisition et le contrôle des flux de paiements. Préparer les scénarios de tests fonctionnels et créer les jeux de données et fichiers de tests (XML). Exécuter les tests fonctionnels, identifier les anomalies et assurer leur suivi. Rédiger et maintenir la documentation de tests (Test Book, Feature Files Gherkin, rapports de tests). Collaborer étroitement avec les équipes métiers, les développeurs et le Technical Lead dans un contexte international. Participer aux cérémonies Agile/Scrum et assurer le rôle de référent fonctionnel au sein de l'équipe. Suivre l'avancement des travaux et remonter les éventuels risques fonctionnels et techniques. Environnement technique / fonctionnel : Cash Management, Paiements, ISO 20022, SEPA, SWIFT, XML, SQL, JIRA, Gherkin, Agile/Scrum.

Dans le cadre de la maintenance et de la modernisation d'applications critiques tournant sur mainframe, nous recherchons un(e) testeur COBOL pour renforcer une équipe projet. Vous interviendrez sur des traitements batch et transactionnels afin de garantir la fiabilité et la qualité des livraisons. Mission basée à Lyon ou Paris, avec 2 jours de présentiel par semaine. Descriptif de la mission Analyser les spécifications fonctionnelles et techniques pour définir la stratégie de test Rédiger les cahiers de tests, scénarios et jeux de données Exécuter les tests (fonctionnels, non-régression, intégration) sur applications COBOL en environnement mainframe Contrôler les traitements batch, les fichiers et les accès aux bases de données (DB2, VSAM) Identifier, documenter et suivre les anomalies avec les équipes de développement Participer aux phases de recette et à la validation avant mise en production Produire le reporting d'avancement et les comptes rendus de tests

- Manager une équipe de 8 collaborateurs : ingénieurs réseau, administrateurs systèmes et Product Owner - Fixer les objectifs, conduire les entretiens annuels et accompagner la montée en compétences - Définir et piloter la roadmap Réseaux & Sécurité, en tenant compte des enjeux de performance, de résilience et de sécurité - Organiser les comités, suivre les KPI et prioriser le backlog de l'équipe - Piloter les budgets CAPEX/OPEX, arbitrer les investissements et optimiser les coûts - Gérer les contrats et négocier avec les fournisseurs stratégiques - Coordonner les actions avec le RSSI, le DPO, les équipes métiers et la direction - Piloter la réponse aux incidents majeurs et la gestion de crise - Garantir la conformité PCI DSS : application des standards, accompagnement des audits et suivi des remédiations ENVIRONNEMENT TECHNIQUE : SE / Zero Trust : Cato Networks - SWG, SSL VPN, ZTNA. Pare-feu : Check Point - Gaia, R81.x, R82, Maestro. Sécurité applicative et anti-DDoS : Cloudflare, Imperva, F5 BIG-IP, Corero - couches L3/L4 et L7. Datacenter et LAN : Cisco ACI, Nexus, Catalyst, Meraki. Switching et services réseau : STP/RSTP/MSTP, VLAN, VXLAN, VTP, StackWise Virtual, vPC, ARP, DHCP. Routage : BGP, MP-BGP, OSPF et routage statique. Cloud et automatisation : Azure, Python, APIs - configuration, audit et reporting.

Contexte : Missions dans l'équipe Conseil et Projets DAV pour mener des études d'opportunité/faisabilité et assurer le suivi/pilotage de certains projets, MISSIONS : - Mener des études d'opportunité et de faisabilité en relation avec les demandeurs métiers et les équipes DSI concernées - Prendre en charge dans la continuité le pilotage des projets - Intervenir sur le pilotage d'autres projets déjà lancés autour par exemple de la rentabilité Assurance Des expériences significatives et réussies sur ces activités sont aussi attendues COMPÉTENCES REQUISES : - Maîtrise du pilotage de projets MOE dans le secteur de l'assurance Vie - Capacité à conduire des études d'opportunité et de faisabilité : recueil et analyse des besoins, cadrage, étude d'impacts, estimation des charges, des coûts, des délais et des risques - Bonne compréhension des processus métiers de l'assurance Vie et des enjeux de rentabilité assurantielle - Expérience de la coordination d'équipes pluridisciplinaires Métiers/DSI et du suivi des contributeurs - Maîtrise des méthodes et outils de gestion de projet : planification, suivi budgétaire, gestion des risques, reporting, comitologie et suivi des plans d'actions - Capacité à formaliser les livrables de cadrage, les dossiers d'aide à la décision, les supports de comité et les comptes rendus - Aptitude à piloter plusieurs sujets en parallèle, à anticiper les points de blocage et à sécuriser les engagements - Excellentes capacités d'analyse, de synthèse, de communication et de restitution Cette mission sera en lien avec les directions Métiers pour organiser les différents travaux. Une bon relationnel est indispensable. PROFIL REQUIS : - Chef de projet MOE confirmé disposant d'expériences significatives et réussies dans la conduite d'études et le pilotage de projets complexes - Expérience avérée dans le secteur de l'assurance, idéalement en assurance Vie - Formation supérieure en informatique, systèmes d'information, gestion de projet ou domaine équivalent - Capacité à dialoguer avec des interlocuteurs Métiers et techniques, à challenger les besoins et à faciliter les arbitrages - Sens de l'organisation, autonomie, rigueur, esprit d'initiative et orientation résultats - Très bon relationnel, aptitude à fédérer les parties prenantes et à travailler dans un environnement transverse - Qualités rédactionnelles et aisance dans la communication avec des instances opérationnelles et décisionnelles

Dans le cadre d'une mission chez un acteur majeur du e-commerce, nous recherchons un Engineering Leader Réseau & Sécurité pour piloter une équipe de 8 personnes au sein de la Direction Infrastructure et Production. Vous êtes garant de la disponibilité, de la sécurité et de la performance des infrastructures dans un environnement critique fonctionnant 24/7. Missions principalesManager et accompagner une équipe de 8 personnes : ingénieurs réseau, administrateurs systèmes et Product Owner. Définir et piloter la roadmap Réseau & Sécurité. Garantir la disponibilité et la sécurisation des infrastructures. Structurer les rituels de pilotage, les KPI et la priorisation du backlog. Piloter les budgets CAPEX/OPEX et les fournisseurs stratégiques. Coordonner les actions avec le RSSI, le DPO et les équipes métiers. Gérer les incidents majeurs et les situations de crise. Garantir la conformité PCI DSS et piloter les plans de remédiation. Compétences techniques attenduesRéseau & Datacenter Cisco ACI, Nexus, Catalyst, Meraki. Routage : BGP, MP-BGP, OSPF. Switching : VLAN, VXLAN, STP/RSTP/MSTP, vPC, StackWise Virtual. Sécurité réseau Check Point : Gaia, R81.x, R82, Maestro. Cato Networks : SSE, SWG, ZTNA, SSL VPN. Sécurité applicative et anti-DDoS : Cloudflare, Imperva, F5 BIG-IP, Corero. Architectures Zero Trust et WAN nouvelle génération. Cloud & Automatisation Azure. Python : configuration, audit, reporting et API. Automatisation et pratiques de développement assisté par IA. Pilotage & management Encadrement d'équipe technique. Gestion de projet, budget et fournisseurs. Gestion des incidents en environnement de production critique. Connaissance de la conformité PCI DSS.