Trouvez votre prochaine mission ou futur job IT.

ContexteLe bénéficiaire souhaite une prestation d'ingénieur poste de travail pour le système Windows 11 et Intune. Anglais obligatoire. MissionsExpert confirmé Intune Connaissance approfondie de Intune / Azure AD ainsi que de son administration Gestion de Microsoft Intune admin center Gestion des stratégies de sécurité sur Intune Préparation de la configuration des postes pour Autopilot Création de profils de déploiement Windows Autopilot Création et déploiement de profils CSP depuis Intune Mise en place des règles de conformité et d'accès conditionnels sous Intune Packaging d'applications et déploiement via Intune Étude et POC de solution sous Intune Rédaction des documentations techniques à destination des IT locaux Scripting PowerShell, Intune, Autopilot, PDQ Deploy et Inventory

L'objectif de la prestation est d'assurer la conception, la cohérence et la gouvernance des architectures réseau et télécom dans un environnement hybride, combinant datacenters, sites distants, interconnexions cloud et réseaux opérateurs. Conception Élaborer et documenter les architectures réseau et télécom des projets et produits. Concevoir des solutions alignées sur les exigences de sécurité, de disponibilité et de performance. Garantir la cohérence des nouvelles solutions avec l'architecture existante et les standards. Contribuer à la conception des socles d'infrastructure : interconnexions, datacenters, LAN/WAN, cloud, VPN, SD-WAN, téléphonie IP, etc. Intégrer la supervision, la résilience et la maintenabilité dans les conceptions techniques. Conseil et accompagnement Accompagner les Architectes Techniques, les System Architects, les consultants cybersécurité (RSSI ISP) et les chefs de projets sur les volets réseau et sécurité. Préconiser les choix technologiques en s'appuyant sur les standards et les bonnes pratiques du marché. Identifier et piloter les risques techniques liés aux interconnexions et à la sécurité réseau. Être force de proposition sur les évolutions technologiques : segmentation réseau, virtualisation, cloud networking, SDN, automatisation, etc. Assurer la veille technologique et maintenir une connaissance actualisée du marché (opérateurs, constructeurs, solutions émergentes). Gouvernance et capitalisation Participer aux instances d'architecture (Design Authority, revues d'architecture) et de cybersécurité (CoSEC) Contribuer à la mise à jour et à l'enrichissement du référentiel d'architecture technique sur le pan Réseau & Télécom (standards, patterns, catalogues de services). Contribuer à l'intégration et au respect de la politique de sécurité interne Contribuer à la cohérence entre les domaines Réseau, Sécurité, Cloud et Infrastructures. Promouvoir la diffusion et l'appropriation des bonnes pratiques d'architecture.

Dans le cadre d'une transformation agile à l'échelle, notre client recherche un Scrum Master pour accompagner une équipe intervenant sur des sujets liés à la sécurité des systèmes d'information. Le Scrum Master accompagne l'équipe dans la structuration et la réalisation de ses activités. Il facilite la collaboration, veille à l'application des pratiques agiles et contribue à l'amélioration continue de la performance collective. Ses principales responsabilités seront les suivantes : Promouvoir les valeurs Lean et Agile au sein de l'équipe. Adopter une posture de servant leader, facilitateur et pragmatique. Organiser et animer les cérémonies Scrum. Accompagner l'équipe dans la mise en place et l'ancrage des pratiques agiles. S'assurer que chaque membre comprend son rôle et les objectifs du framework agile. Identifier les axes d'amélioration de l'équipe et contribuer à la mise en œuvre de solutions. Suivre les obstacles et favoriser leur résolution. Piloter la performance de l'équipe à travers des indicateurs adaptés. Protéger l'équipe des interruptions et sollicitations externes. Fluidifier la communication au sein de l'équipe et avec les autres parties prenantes. Créer et maintenir les supports d'information et indicateurs visuels. Accompagner le Product Owner dans la structuration du backlog, la rédaction et le découpage des user stories ainsi que leur estimation. Renforcer la cohésion et la synergie de l'équipe. Favoriser les pratiques collaboratives et l'amélioration continue. Coach­er l'équipe afin de maximiser la valeur délivrée à chaque itération.

Expert(e) Java (CIAM) - (f/m/d). Basé à Lille (hybride), mission longue. L'équipe en charge de l'authentification recherche un(e) expert(e) Java spécialisé(e) CIAM pour assurer le développement et le delivery des briques cœur du système d'authentification. Objectifs : migration d'architecture de Spring Security 5 vers Spring Security 7, conception et maintenance des moteurs d'authentification, gestion des jetons et intégrations protocolaires. Le rôle est hands-on et inclut l'implémentation de patterns résilients basés sur Kafka (Patterns CDC & Outbox), la mise en place de tests automatisés (Playwright, Gatling/Blazemeter) dès la phase de développement, et l'intégration d'un tracking précis via Amplitude. Le/la candidat(e) devra travailler sur la mise en œuvre d'A/B testing via Statsig, traduire les besoins produit en implémentations mesurables, et assurer la trajectoire de remboursement de la dette technique tout en maintenant une cadence de delivery soutenue. La conception des flux complexes devra s'appuyer sur le C4 Model et les services seront déployés et exploités sur Kubernetes avec Helm, avec une observabilité assurée via Datadog.

ContexteDans le cadre du déploiement d'une solution d'orchestration des flux de sécurité Tufin, une entreprise internationale recherche un Expert Technique Réseaux & Sécurité pour renforcer son équipe projet. La solution Tufin AURORA TOS 5.2.00 / SecureChange permet notamment l'automatisation et le contrôle des demandes d'ouverture de flux, la conformité des règles de sécurité, la surveillance des flux permissifs et la cartographie des flux. MissionsFiabiliser la topologie réseau et corriger les erreurs sur les équipements. Identifier et intégrer les équipements manquants. Intégrer les tunnels VPN pour les équipements Forcepoint. Installer et mettre en service l'environnement de préproduction. Participer aux phases de recette et aux upgrades TOS / TufinOS. Adapter et optimiser les workflows SecureChange. Investiguer et résoudre les incidents et anomalies avec le support / éditeur. Participer à la rédaction des cahiers de tests. Assurer le suivi des problèmes et des tickets auprès du fournisseur. Mettre à jour la documentation technique et d'exploitation : DAT, DATG, DATD, MEX, procédures, etc. Définir et mettre en œuvre l'architecture de résilience. Mettre en place la sauvegarde automatique via NFS. Finaliser la matrice USP / exceptions. Assurer le transfert de connaissances auprès des équipes d'exploitation : formation et accompagnement. 🛠️ Compétences obligatoiresTufin — INDISPENSABLE Expertise confirmée sur Tufin AURORA TOS 5.2.00. Expérience réelle et récente sur SecureChange et l'orchestration des flux de sécurité. Capacité à intervenir en autonomie sur le paramétrage, les workflows, les recettes et la résolution d'anomalies. Réseaux & Sécurité Solide expertise sur les équipements : Palo Alto / Panorama SMC Forcepoint Checkpoint Très bon niveau en réseaux et sécurité. Expérience sur des problématiques de topologie, résilience et incidents complexes. Autres Capacité à produire une documentation technique structurée : DAT/DATG/DATD/MEX. Expérience en transfert de compétences auprès d'équipes d'exploitation. Anglais opérationnel à l'oral, notamment pour les échanges techniques avec des équipes internationales. ⭐ Compétences appréciéesServiceNow SD-WAN Expérience d'un déploiement d'outil d'orchestration des flux en environnement grand compte. Connaissance des mécanismes de sauvegarde via NFS. Expérience dans un environnement industriel, aéronautique, défense ou fortement sécurisé.

🎯 Le contexte Dans le cadre de la transformation digitale et de l'évolution de son Système d'Information, notre partenaire monégasque recherche un Ingénieur Intégrateur Solutions. Au sein de la Direction des Systèmes d'Information, vous intervenez sur des projets transverses visant à intégrer et faire évoluer les solutions applicatives métiers (ERP, CRM, PMS, SIRH, CMS…) dans un environnement technique complexe, associant infrastructures traditionnelles, virtualisation et cloud. Vous êtes responsable de la conception technique, de l'intégration et du déploiement de ces solutions, en garantissant leur performance, leur sécurité et leur maintien en condition opérationnelle. Le poste est basé à Monaco et nécessite une (re)localisation à proximité (possibilité de télétravail à terme). 🛠️ Les missions Participer au cadrage des projets avec les équipes métiers, les chefs de projet et les fournisseurs afin de traduire les besoins fonctionnels en solutions techniques adaptées. Concevoir les architectures techniques nécessaires à l'intégration des solutions applicatives dans le SI existant. Définir et mettre à disposition les prérequis techniques : serveurs, machines virtuelles, réseaux, bases de données, middlewares et flux applicatifs. Accompagner les éditeurs et fournisseurs dans les phases d'installation, de configuration et de déploiement. Garantir la conformité des solutions avec les standards d'architecture et les politiques de sécurité du SI. Rédiger la documentation technique : dossiers d'architecture HLD/LLD, matrices de flux, procédures de déploiement, de recette et d'exploitation. Participer aux choix technologiques en tenant compte des exigences de performance, de coûts et de sécurité. Contribuer au maintien en condition opérationnelle et de sécurité des plateformes applicatives, notamment à travers le support de niveau 3. Participer à l'amélioration continue des environnements et à l'optimisation des performances applicatives. ✅ Les informations clés 📍 Localisation : Monaco 🗓️ Démarrage : ASAP 🖥️ Possibilité de télétravail à terme

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Sécurise et orchestre les infrastructures d'identité à l'échelle mondialeNous recherchons un(e) Expert(e) Système Active Directory pour renforcer nos équipes et accompagner l'évolution des infrastructures d'identité de l'un de nos clients majeurs. Intégré(e) au sein d'un environnement international critique de 120 000 utilisateurs, ton rôle sera d'assurer l'ingénierie d'architecture (Design), l'industrialisation des solutions (Build) et le maintien en conditions opérationnelles de niveau 3 (Run) des annuaires de sécurité et des services cloud associés. Ton futur environnementTu rejoindras le service Annuaire, une équipe d'élite de 20 personnes rattachée à la direction Plateforme Collaborateur. Ce pôle gère et sécurise les infrastructures d'identité pour l'ensemble des Systèmes d'Information en France et à l'international, répartis sur plus de 30 sites. Tu évolueras dans un écosystème hybride et hautement sécurisé, combinant des infrastructures on-premises complexes et des services Cloud d'envergure. C'est le cadre idéal pour exprimer ton expertise de pointe, collaborer avec les équipes d'architecture globale et piloter des projets de transformation technologique critiques. Tes missions clésIngénierie d'Architecture & Build (Design & Intégration) : Participer activement aux études d'évolution de l'infrastructure, réaliser la conception technique des nouvelles architectures d'annuaires et collaborer avec les Architectes à la réalisation de POC et de prototypes. Assurer l'ingénierie d'installation, le paramétrage et la validation des composants des plateformes techniques simples ou complexes. Concevoir, développer et intégrer les capacités techniques en veillant au strict respect des normes de sécurité informatique et de qualité du groupe. Coordonner les différents acteurs techniques intervenant dans les processus de déploiement et de migration. Expertise Opérationnelle & Run (MCO Niveau 3) : Garantir la disponibilité, la performance et l'exploitabilité des infrastructures Active Directory et des services réseaux associés (DNS, DFS). Intervenir en expertise de Niveau 3 sur les incidents complexes, réaliser des diagnostics approfondis, identifier les causes racines et implémenter les correctifs ou solutions de contournement. Gérer les demandes d'ingénierie courantes et avancées (gestion des GPO, plans de délégation, configurations DNS). Assurer le suivi de production, la gestion des configurations et contribuer aux actions de Capacity Planning pour optimiser les ressources. Participer au dispositif d'astreintes et aux interventions en Heures Non Ouvrées (HNO) pour sécuriser la continuité de service. Conseil, Veille & Amélioration Continue : Assurer une veille technologique constante sur les produits de ton domaine afin de proposer et gérer les évolutions en adéquation avec les besoins fonctionnels et techniques. Accompagner les équipes de productions applicatives et assurer l'interface technique avec les experts des autres domaines (Réseau, Cloud, Sécurité). Rédiger les documents de référence, définir les règles de bonne gestion et animer des actions d'information ou de formation auprès des équipes. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, sécurité des systèmes d'information ou infrastructures réseaux. Certification : Dans le contexte de l'activité, la présentation d'une attestation de formation ou d'un certificat de compétences et d'aptitude à la sécurité des systèmes d'information est impérative. Expérience : Tu justifies d'une expérience solide et réussie sur un poste similaire d'expert annuaires au sein d'environnements grands comptes multi-sites. Expertise Technique Impérative : Niveau Expert sur les annuaires Microsoft Active Directory (ADDS, architecture de forêts, réplication, GPO, délégations). Niveau Confirmé en Scripting (PowerShell) pour l'automatisation des tâches d'administration et de déploiement. Compétences Écosystème Annuaire & Cloud : Bonne connaissance des services Cloud : Office 365, Azure AD (Entra ID), GCP. Connaissance des annuaires de sécurité applicatifs : Microsoft ADLDS, Novell eDirectory. Maîtrise des outils d'écosystème : MIM (Microsoft Identity Manager), Change Auditor, Recovery Manager (supervision, audit et restauration). Parfaite maîtrise des services réseaux Microsoft indispensables : DNS, DFS. Langues : Anglais professionnel impératif (contexte international multi-sites). Tes atoutsHaute Rigueur et Sens de la Sécurité : Discipline absolue dans l'application des politiques de sécurité et des privilèges d'accès au sein d'infrastructures sensibles. Esprit d'Analyse et de Diagnostic : Forte capacité d'investigation pour résoudre des incidents de production critiques de niveau 3. Postures de Conseil et Leadership : Excellentes qualités relationnelles pour coordonner des acteurs transverses, accompagner le changement et conseiller les équipes projets. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Maintiens et fais évoluer les environnements Monétiques de nos clientsTu rejoindras nos équipes en tant que Ingénieur de Production pour des missions stratégiques. Ta mission : assurer le maintien en condition opérationnelle (MCO) des environnements monétiques de production, intégrer les nouveaux projets et administrer les plateformes dans un environnement en temps réel critique et sensible. Ton futur environnementTu travailleras en étroite collaboration avec les équipes métier, les éditeurs, les mainteneurs et l'ensemble des contributeurs au sein de la DSI de nos grands comptes clients. Tu seras un acteur clé, garantissant la stabilité, la performance et la sécurité des applications monétiques, tout en coordonnant les mises en production et les phases de tests. Tes missions clésEn tant qu'Ingénieur de Production, tu seras amené(e) à réaliser les tâches suivantes : Maintien en condition opérationnelle : Surveiller et analyser les incidents et problèmes récurrents pour mettre en place des solutions curatives. Gérer les incidents, problèmes, changements et demandes de support. Superviser la consommation CPU, la gestion des fichiers applicatifs, logs et displays. Garantir la documentation, les modes opératoires et les bonnes pratiques. Valider les sauvegardes applicatives et les plans de continuité. Intégration technique et production : Installer, tester et suivre les nouvelles versions de logiciels applicatifs dans les environnements de recette et de production. Assister les métiers dans les phases de recette. Analyser l'impact des évolutions sur les applications et assurer la conformité aux normes et standards de production. Contribuer aux projets d'infrastructure touchant les architectures applicatives monétiques. Amélioration continue et automatisation : Industrialiser les tests techniques récurrents et développer des scripts/outils pour optimiser l'efficacité. Proposer des solutions pour améliorer les performances, réduire les coûts et sécuriser les environnements. Accompagner les équipes de développement dans les bonnes pratiques DevSecOps. Ton profilDiplôme d'ingénieur ou Bac+5 avec une spécialisation en informatique ou systèmes Expertise confirmée en administration et production d'environnements applicatifs critiques Expérience probante au sein d'environnements bancaires ou financiers complexes Maîtrise opérationnelle des contraintes liées au temps réel et à la haute disponibilité Capacité à piloter des interventions sensibles sous forte pression avec rigueur et réactivité Tes atoutsTu maîtrises ou as une expérience confirmée sur : Systèmes : AIX, Linux, Windows. Middleware & applications : Websphere, JBoss, Java, scripting. Outils de production : VTOM, XLDeploy, XLRelease. Bases de données et transferts de fichiers : Oracle, SQL Server, CFT. Réseau et infrastructures : TCP/IP, FW, SAN (un plus). Tes qualités personnelles : Capacités d'analyse et d'adaptation. Esprit d'équipe et excellente communication. Proactivité, sens des responsabilités et rigueur dans le suivi opérationnel. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Contexte de la mission Dans le cadre du renforcement de ses équipes IT, une entreprise évoluant dans le secteur industriel et des technologies, recherche un Administrateur Systèmes & Réseaux expérimenté. Vous interviendrez sur l'administration, l'évolution et la sécurisation des infrastructures informatiques, dans un environnement intégrant des technologies de conteneurisation, d'automatisation et d'infrastructure as code. Le poste nécessite une double compétence en administration systèmes et réseaux, avec une attention particulière portée à la sécurité des infrastructures et à la gestion des pare-feu. Vos principales missions Administration systèmes et infrastructures Administrer, maintenir et faire évoluer les infrastructures systèmes. Assurer la disponibilité, la performance et la fiabilité des environnements. Participer à l'évolution et à l'optimisation des infrastructures existantes. Diagnostiquer et résoudre les incidents systèmes et réseaux. Conteneurisation et automatisation Administrer et exploiter des environnements Kubernetes. Participer au déploiement et à la gestion des infrastructures avec Terraform. Automatiser les opérations d'administration et de déploiement. Contribuer à l'amélioration des pratiques DevOps et Infrastructure as Code. Administration et sécurité des réseaux Administrer et sécuriser les infrastructures réseaux. Participer à la définition et à la mise en œuvre des règles de sécurité réseau. Assurer la configuration et l'administration des pare-feu (Firewall). Gérer les règles de filtrage, les ouvertures de ports et les flux réseau. Contrôler et sécuriser les communications entre les différents environnements. Analyser les incidents liés aux réseaux et à la sécurité. Veiller à la bonne application des politiques de sécurité et des bonnes pratiques. Documentation et amélioration continue Rédiger et maintenir la documentation technique. Participer à l'amélioration continue des infrastructures. Collaborer avec les équipes techniques sur les projets d'évolution et de sécurisation du SI. Compétences techniques recherchées Compétences indispensables : Expérience confirmée en administration systèmes et réseaux. Bonne maîtrise de Kubernetes. Bonne maîtrise de Terraform et de l'Infrastructure as Code. Solides connaissances en sécurité des réseaux. Expérience concrète dans l'administration et la gestion de pare-feu (Firewall). Maîtrise de la gestion des règles de filtrage et des flux réseau. Capacité à diagnostiquer et résoudre des incidents systèmes et réseaux. Compétences appréciées : Environnements Linux. Technologies Cloud et pratiques DevOps. Automatisation et scripting. Outils de supervision et de monitoring. Gestion des environnements virtualisés. Connaissances des architectures réseau et des mécanismes de sécurisation des infrastructures. Conditions de la mission Contrat : CDI ou prestation Freelance. Localisation : Plouédern (29), secteur de Brest. Organisation : Hybride, avec 2 à 3 jours de télétravail par semaine. Présence sur site : 2 à 3 jours par semaine obligatoires. Full remote : Non compatible avec le poste. Démarrage : Dès que possible. Information importante : Seuls les candidats dont le profil correspond le plus étroitement aux compétences et aux exigences du poste seront contactés. Une priorité sera accordée aux candidats déjà situés à proximité de Plouédern / Brest et pouvant intervenir sur site 2 à 3 jours par semaine. Le poste n'est pas ouvert au télétravail à 100 %.

Contexte : Dans le cadre du renforcement des activités d'un Security Operations Center (SOC), une mission d'assistance en cybersécurité N2 orientée détection des menaces et lutte contre la fraude est recherchée. Le consultant interviendra dans un environnement à fortes exigences de sécurité et de conformité, avec pour objectif d'améliorer les capacités de surveillance, d'analyse et de réponse aux incidents de sécurité sur les périmètres infrastructure et applicatif. Missions : Assurer la détection, la qualification et l'analyse des incidents de sécurité liés aux infrastructures, aux applications et aux problématiques de fraude. Identifier et analyser les flux ainsi que les comportements atypiques au sein du système d'information. Piloter et suivre les actions de remédiation des incidents de sécurité. Mettre en place, faire évoluer et optimiser les scénarios de détection. Traiter et qualifier les alertes de sécurité. Améliorer et développer les playbooks d'automatisation et les processus opérationnels du SOC. Participer à la veille réglementaire et technologique en matière de cybersécurité, protection des données personnelles et lutte contre la fraude. Contribuer à l'amélioration continue des dispositifs de supervision et de détection.

Almatek recherche pour l'un de ses clients, un System Architect sur Montrouge Description détaillée : L'objectif principal est de porter l'architecture des solutions développées par la Development Value Stream (DVS) 3D, en cohérence avec le cadre fixé par le Solution Architect, et garantir leur bonne intégration dans le SI de l'Ingénierie Nucléaire. Le System Architect est responsable de l'architecture du système applicatif. Il garde, à la maille de la DVS, une vision d'ensemble cohérente sur l'ensemble des équipes. Les responsabilités attendues du profil sont principalement décrites dans le Modex V6 (SAFe) avec les livrables associées, en synthése: -Décrire l'architecture, conception, qui supporte les fonctionnalités et les interfaces, et anticiper les actions associées pour garantir une intégration cohérente dans le SI avec les équipes ECC. -Décliner les exigences techniques et de sécurité (NFR) en enablers et en choix d'architecture -Avec le Product Manager, réaliser la première qualification (mineure ou majeure) de l'impact de chaque demande GDM, selon les règles co-construites avec l'Autorité de Solution -Se rapprocher des architectes de l'Autorité de Solution lorsque les règles de qualification ne suffisent pas -Porter les Feature Enablers à la maille de la DVS : suivi, planification dans une version, découpage sur plusieurs équipes et plusieurs itérations -Identifier les Enablers de support, exploratoires, de dette technique et de conformité (obsolescence, montées de version, cybersécurité) -Arbitrer avec le Product Manager la capacité entre Enablers et Features -Au Pré-PI et au PI Planning, anticiper les dépendances techniques et les enablers, et séquencer les Features et Enablers dans les itérations -Identifier et suivre les dépendances entre équipes et entre solutions (Capabilities) -Appuyer les Tech Leads sur la qualité technique : revues de code, qualimétrie, cohérence des pipelines DevSecOps -Participer aux tests techniques et à la qualification d'intégration, et présenter les conclusions au Solution Architect -Contribuer aux spécifications techniques des Capabilities et au contrat d'interface rédigé par le Solution Architect -Définir, avec les Cellules Admin & Exploit, la stratégie de déploiement des lots -Préparer la mise en service avec le Delivery Manager : contenu technique de la version, alignement entre Jira et l'état de configuration -Participation aux rituels de la DVS 3D : ArtSync, PIP, P-PIP, BR, … Les livrables sont : -Décrire l'architecture, conception, qui supporte les fonctionnalités et les interfaces, et anticiper les actions associées pour garantir une intégration cohérente dans le SI avec les équipes ECC -Décliner les exigences techniques et de sécurité (NFR) en enablers et en choix d'architecture -anticiper les dépendances techniques et les enablers, et séquencer les Features et Enablers dans les itérations Connaissances linguistiques : Anglais Lu, écrit (Impératif) Compétences techniques : AVEVA - Confirmé - Impératif SOA - Confirmé - Impératif SaaS - Confirmé - Impérati

Responsable Sécurité / Référent Cyber Gouvernance (F/H) - Aix-en-Provence Dans le cadre de la gouvernance de la sécurité du système d'information, nous recherchons un(e) Responsable Sécurité / Référent Cyber chargé(e) de garantir la bonne application des politiques de sécurité et d'assurer la coordination entre les équipes opérationnelles et le RSSI. Véritable référent cybersécurité, vous accompagnez les équipes dans l'application des exigences de sécurité, analysez les impacts des évolutions du SI et contribuez à l'amélioration continue de la posture de sécurité de l'organisation. Vous êtes également l'interlocuteur privilégié du RSSI, notamment lors de situations de crise ou d'incidents de sécurité majeurs. Vos principales missions : Veiller à la bonne application des politiques et exigences de sécurité auprès de l'ensemble des équipes du Centre de Services. Participer à la rédaction et au suivi du Plan d'Assurance Sécurité (PAS). Analyser les impacts des changements, incidents et évolutions du SI sur la sécurité. Contribuer à la préparation et à l'animation des comités de sécurité. Garantir la qualité des indicateurs, tableaux de bord et reportings sécurité. Collaborer étroitement avec la cellule SSI pour faire valider les évolutions ayant un impact sur la sécurité. S'assurer que les équipes disposent de l'ensemble de la documentation nécessaire à l'exploitation sécurisée du service. Veiller à la bonne connaissance des procédures d'escalade et de gestion des incidents de sécurité majeurs. Contrôler la pertinence et l'adéquation des communications adressées aux utilisateurs lors des changements impactant la sécurité. Participer à l'élaboration des matrices RACI et des plans d'actions dans le cadre des projets ou activités nécessitant une gouvernance particulière. Contribuer à l'enrichissement de la base de connaissances et à la diffusion des bonnes pratiques cybersécurité. Assurer le rôle de point de contact principal du RSSI en cas de cyberattaque ou de crise cyber.

Contexte Dans le cadre du renforcement de son équipe Infrastructure, notre client, acteur majeur du paiement, recherche un(e) Administrateur(trice) Systèmes Windows. L'équipe gère les infrastructures qui font tourner l'ensemble des services de paiement : tous les moyens de paiement (cartes, SEPA, chèques, retraits…), en magasin comme en ligne. Ces services couvrent toute la chaîne de valeur des paiements : Autorisation Compensation Virement instantané Paiement digital et tokenisation Lutte contre la fraude Messagerie sécurisée Vous intégrerez l'équipe qui garantit la disponibilité, la performance et la sécurité de ces systèmes critiques. Mission Générale Administrer les serveurs Windows, Administrer les outils de la sphère Microsoft et l'ensemble des outils/logiciels associés à Windows Server. Mission complémentaire Installer et administrer les infrastructures serveurs Windows et services associés (AD, GPO, DHCP, DNS, PKI, KMS, RDS et ferme RDS...). Effectuer le durcissement (Hardening CIS, etc…) des OS. Mettre en place des logiciels d'infrastructure sur des serveurs Windows. Effectuer la MCO des systèmes serveurs Windows via WSUS. Connaissances réseaux (Route, IP, Flux, Protocole, Vlan…). Savoir gérer une infrastructure ADCS (CA, Root, Subordinate, Servers…). Effectuer la MCO des systèmes Antivirus (Trend Micro, McAfee, SentinelOne, etc…). Traiter la MCS (analyse des failles de sécurité et déploiement des patchs). Gérer les incidents, la MCO, le RUN et les changements. Rédiger et maintenir la documentation technique d'exploitation. Gérer l'infrastructure VDI VMware Horizon (MCO, mise à jour des masters et logiciels installés). Créer, configurer et gérer des VMs Windows sur VMware VSphere. Automatiser toutes les tâches manuelles (PowerShell, VBscript, etc…). Travailler sur les audits de sécurité (ORADAD, PingCastle, HardeningKitty, Swift, PCI-DSS, etc…). Expérience pratique de rationalisation(fusion) multi domaine et forêt "On premise". Expérience sur Tiering AD / Silo d'authentification. Assurer une veille technologique

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Traque les failles des modèles de langage et renforce la résilience offensive des architectures GenAIDans le cadre de la sécurisation avancée de ses systèmes d'intelligence artificielle générative, un grand compte recherche un(e) AI Red Teamer / AI Security Engineer. Ton rôle sera hautement technique et avant-gardiste : tu mèneras des tests d'intrusion offensifs sur les applications basées sur des LLMs et des systèmes agentiques pour éprouver leur robustesse face aux cyberattaques, aux détournements logiques et aux risques d'exfiltration de données sensibles. Ton futur environnementTu évolueras au sein d'une équipe d'élite dédiée à la sécurité offensive et à l'ingénierie de sécurité IA. En relation directe avec les architectes de sécurité, les développeurs IA, les RSSI et les équipes DevSecOps, tu analyseras des architectures complexes (RAG d'entreprise, agents autonomes avec accès aux outils). C'est le terrain de jeu idéal pour exploiter les vecteurs d'attaque émergents, automatiser des campagnes de tests offensifs via des outils spécialisés (Garak, PyRIT) et concevoir des contre-mesures de pointe. Tes missions clésTests Offensifs & Exploitation des Systèmes IA (Mode OFFENSIF & BUILD) : Conduire des campagnes d'audit offensif sur les applications IA : techniques de prompt injection directe et indirecte, jailbreaking, empoisonnement de données et contournement des filtres de sécurité. Évaluer la robustesse des systèmes agentiques : scénarios de détournement d'outils (tool hijacking), exécution de code non autorisée et escalade de privilèges via des fonctions automatisées. Analyser les surfaces d'attaque et les risques de fuite de données confidentielles à travers les corpus d'embedding et les architectures RAG. Développer des outils et des scripts en Python pour automatiser les campagnes de tests offensifs récurrentes à l'aide de frameworks dédiés (Garak, PyRIT). Remédiation, Sécurisation & Veille Menaces (Mode DEFENSE & RUN) : Documenter exhaustivement les vulnérabilités identifiées et formaliser des recommandations de remédiation claires et actionnables pour les développeurs. Participer à la conception et au calibrage des garde-fous de sécurité (guardrails, filtrage des entrées/sorties, vérification d'intégrité). Mener une veille prospective active sur les nouvelles techniques d'attaque ciblant l'IA, en alignement avec les référentiels MITRE ATLAS, OWASP Top 10 for LLM et le NIST AI RMF. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, informatique ou génie logiciel. Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en sécurité offensive (pentest, Red Teaming, audit applicatif), avec une pratique concrète et démontrable appliquée aux systèmes d'IA et aux LLMs. Expertise Cybersécurité & Sécurité IA Impérative : Maîtrise des référentiels de sécurité spécifiques : OWASP Top 10 for LLM et matrice MITRE ATLAS. Expertise opérationnelle des techniques d'évasion et d'attaque sur les LLMs (injections, jailbreaks, data extraction). Pratique des outils d'audit de sécurité IA (Garak, PyRIT, NeMo Guardrails) et programmation en Python. Culture Architectures GenAI : Excellente compréhension du fonctionnement interne des architectures RAG, du function calling et des systèmes multi-agents. Langues : Anglais professionnel opérationnel. Tes atoutsCréativité et Esprit d'Attaque : Capacité à penser hors du cadre conventionnel pour identifier les chemins de compromission inédits. Rigueur Méthodologique et Éthique : Déontologie professionnelle absolue et rigueur dans la restitution formelle des audits. Sens du Partage et Coopération : Aptitude à dialoguer avec les squads de développement pour les accompagner dans la correction sans posture de blocage. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.