Trouvez votre prochaine mission ou futur job IT.

Contexte : Au sein des équipes de production des infrastructures IT, vous intervenez sur des plateformes de sécurité réseau pour assurer leur conception, leur intégration, leur administration et leur support de niveau 3. Vous participez à des projets d'infrastructure à l'échelle de Paris, de l'Europe et du Moyen-Orient, tout en contribuant à la définition des architectures et des standards de sécurité. Missions principales : Étudier, concevoir, déployer et administrer les infrastructures de sécurité réseau. Assurer le support expert de niveau 3 et l'exploitation des plateformes. Intervenir sur les équipements de sécurité : firewalls, load balancers, proxys, solutions DNS/IPAM, passerelles VPN/IPsec et sondes réseau IPS. Participer aux phases d'étude avec les équipes métiers et les équipes IT internes. Concevoir et faire évoluer les architectures de sécurité pour les périmètres Paris, Europe et Moyen-Orient. Intégrer les solutions de sécurité dans les infrastructures existantes. Participer aux projets d'infrastructure et contribuer à la définition des standards internationaux. Assurer le monitoring des plateformes et rédiger la documentation des procédures d'exploitation et de support.

Descriptif de la mission Nous recherchons pour l'un de nos clients un(e) "Ingénieur Réseau/Sécurité (H/F)". Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. La mission couvre des activités de run, d'évolution d'infrastructure, de sécurité réseau, de support N2/N3 et d'accompagnement sur les projets techniques. Le consultant aura pour mission de : assurer le maintien en conditions opérationnelles des équipements réseau et sécurité ; participer aux déploiements, évolutions et opérations de maintenance ; contribuer à la conformité vis-à-vis des exigences du RSSI ; assurer une veille technologique sur le parc réseau et sécurité ; prendre en charge les montées de version, patchs et remplacements matériels ; participer aux mises en conformité firewall et aux raccordements de partenaires ; produire et maintenir la documentation technique ; assurer le support niveau 2 / niveau 3 sur les composants d'infrastructure.

On recherche pour notre client grand compte 3 Architectes sécurité Zscaler ZTNA & ALGOSEC pour réaliser les taches ci dessous : - Participation à l'Architecture et au déploiement et à la mise en oeuvre d'une infrastructure ZTNA de type ZSCALER (ZPA) - Support niveau 4 sur tout incident opérationnel sur tout élément faisant partie de la solution (ZPA/ZIA/ZCC) - Accompagnement des projets lors des ajouts d'applications et suivi du support opérationnel auprès des équipes d'exploitation - Identification et correction des problèmes ou blocages relatifs à l'utilisation des applications au sein de ZTNA - Mise en conformité des règles d'accès dans le portail ZTNA et sur les équipements réseaux et sécurité (firewalls, proxies, Algosec ) - Participation à la mise en place de l'automatisation pour la mise en place des applications (terraform, ansible, python) - Architecture et deploiement de ALGOSEC Livrables - Les Livrables seront rédigés en Anglais (sauf avis contraire spécifique) - Compte rendu de réunions - Documents d'architectures - Documents d'exploitation - Support de documentation (utilisateur et/ou équipes de support) - Alimentation des bases de connaissance de l'entreprise. Profil recherché Connaissance des solutions ZTNA (ZPA/ZIA) Outil de gestion du filtrage : Algosec Automatisation : terraform , api, python Maitrise d'Anglais

Nous recherchons un Analyste Cybersécurité Senior pour intégrer une équipe sécurité opérationnelle en charge de la surveillance, de l'investigation et de l'amélioration continue de la capacité de détection des menaces. La mission s'inscrit dans un contexte SOC avec une forte composante RUN, analyse d'incidents et engineering de détection. Le consultant interviendra principalement sur trois volets : 1. Analyse et traitement des incidents de sécurité Qualification et investigation des alertes de sécurité. Analyse des événements remontés par les outils de supervision et de détection. Gestion et suivi des incidents de sécurité. Analyse des vulnérabilités détectées. Coordination avec les équipes internes et les prestataires dans le cadre des investigations. Contribution aux retours d'expérience (RETEX) et à la capitalisation des connaissances. 2. Développement et amélioration des règles de détection Le consultant participera activement à l'amélioration de la capacité de détection du SOC : Conception et développement de nouvelles règles de détection. Adaptation des règles aux nouvelles menaces et vulnérabilités. Réduction des faux positifs. Optimisation des scénarios existants. Réalisation de tests et validation avant mise en production. Rédaction des documentations techniques associées aux règles développées. 3. Veille et amélioration continue Veille technologique et cybersécurité. Suivi des nouveaux modes opératoires d'attaque. Veille sur les vulnérabilités critiques. Participation à l'amélioration continue du dispositif de détection. Participation au dispositif d'astreinte de l'équipe sécurité. Conditions de mission Localisation : Paris Présence sur site : minimum 60 %. Démarrage prévisionnel : 02/11/2026. Participation aux astreintes de l'équipe sécurité.

Contexte Objectif global : Construire Automatiser et industrialiser la gestion des politiques de sécurité réseau avec Tufin. Le service contribue au maintien en conditions opérationnelles des solutions de sécurité sous sa responsabilité, aux projets d'évolution et aux contrôles de sécurité, en lien étroit avec les équipes d'infrastructure. L'équipe s'appuie actuellement sur Tufin (actuellement SecureTrack et SecureChange) pour la gestion des firewalls traditionnels, notamment Fortinet et Palo Alto. L'extension des usages de Tufin aux environnements de microsegmentation Illumio et VMware NSX reste à concevoir et à mettre en œuvre. Dans ce contexte, nous recherchons un consultant senior disposant d'une expertise confirmée en Tufin ou, à défaut, en AlgoSec, solution comparable. Une expérience significative d'AlgoSec pourra être prise en compte si le consultant est en mesure de transposer rapidement ses compétences et de monter en autonomie sur Tufin. Le consultant contribuera à définir et à piloter la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La mission sera principalement orientée Build, avec une part de Run et la participation à l'astreinte N2/N3 opérée par l'équipe. MISSIONS 1. Concevoir l'architecture d'automatisation Étudier les besoins d'automatisation des politiques de sécurité réseau sur les environnements traditionnels, Illumio et NSX. Définir l'architecture cible et les principes d'intégration avec Tufin, notamment au moyen des API. Proposer une trajectoire de mise en œuvre progressive, organisée en lots, en tenant compte des outils et processus existants. Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations. 2. Construire et déployer les automatisations Concevoir et mettre en œuvre en priorité des contrôles de conformité sur les environnements Illumio et NSX. Étudier et accompagner le nettoyage des règles existantes. Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité. Déployer les évolutions par lots, en coordonnant les contributions des experts sécurité réseau de l'équipe. Tester et documenter les automatisations avant leur mise en service. 3. Accompagner l'équipe et contribuer au Run Piloter le sujet d'automatisation et assurer l'interface entre les experts Tufin et les spécialistes des firewalls traditionnels, d'Illumio et de NSX. Accompagner les experts de l'équipe dans l'appropriation et l'utilisation des solutions mises en œuvre. Contribuer au diagnostic et à la résolution des incidents relevant de son périmètre. Participer au maintien en conditions opérationnelles des activités de l'équipe et effectuer l'astreinte N2/N3 hors heures ouvrées (toutes les 6 à 8 semaines) Compétences techniques Tufin (ou AlgoSec) - Expert - Impératif Fortinet/Palo Alto - Confirmé - Impératif Illumio - Confirmé - Important VMware NSX - Confirmé - Important Connaissances linguistiques Anglais Professionnel (Impératif)

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise les clés cryptographiques et pilote les infrastructures HSM & CipherTrust d'un géant bancaireDans le cadre des évolutions majeures du socle technique de sécurité au sein du département GTS/SEC (Global Technology Services / Security), nous recherchons un(e) Expert(e) Sécurité Solution HSM. Au sein du pôle Development Factory / Secret & Certificates Services (SCS), ton rôle sera hautement critique, spécialisé et technique : tu assureras la mise en place, le développement, l'automatisation et le maintien en conditions opérationnelles (MCO) des solutions cryptographiques (boîtiers HSM Thales, appliances Entrust CipherTrust de chiffrement à la volée) garantissant la protection des données sensibles du groupe. Ton futur environnementTu évolueras au sein d'une équipe experte de sécurité des infrastructures, en méthodologie Agile / Scrum. Basé(e) à Fontenay-sous-Bois (avec des interventions ponctuelles dans les datacenters en Île-de-France et dans le Nord de la France à Seclin), tu seras le référent technique auprès des équipes applicatives, des projets métiers et de la production informatique. C'est le cadre idéal pour manipuler du matériel de sécurité physique de pointe (HSM), automatiser le provisionnement des clés cryptographiques via Ansible/Python et garantir la haute disponibilité des services de chiffrement à grande échelle. Tes missions clésMise en Place, Évolution & Automatisation (Mode BUILD & DEV) : Déployer, configurer et faire évoluer les solutions de sécurité physique et applicative : boîtiers HSM Thales et appliances de chiffrement à la volée Entrust CipherTrust. Développer et maintenir les scripts d'automatisation et de provisionnement pour les clients internes (Python, Ansible, AWX, Shell, GitHub). Piloter les projets de gestion de l'obsolescence matérielle/logicielle et accompagner la mise en œuvre de nouvelles architectures cryptographiques. Contribuer à la conception et au développement d'outils d'assistance et d'automatisation des services de secrets et certificats (Secret & Certificates Services). Support, MCO & Assistance Métier (Mode RUN & SUPPORT) : Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures cryptographiques réparties sur les sites distants et les datacenters (IDF et Seclin). Apporter un support de production de niveau expert sur l'ensemble du périmètre SCS et gérer la résolution des incidents complexes. Assister et conseiller les équipes applicatives et métiers dans l'intégration des services de chiffrement, de gestion de clés et de certificats. Configurer et exploiter les outils de monitoring, de reporting et de suivi de conformité (Splunk, Shinken, eHealth, Tufin, JIRA). Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, cryptographie, réseaux & systèmes informatiques. Expérience : Tu justifies d'une expérience confirmée de 5 à 8 ans en ingénierie de sécurité des infrastructures, idéalement acquise dans le secteur bancaire, financier ou chez un acteur hébergeant des infrastructures critiques. Expertise Cryptographie & Hardware Impérative : Maîtrise approfondie des modules de sécurité physiques HSM (Hardware Security Module) du constructeur Thales (nShield, Luna, etc.). Solide expérience sur les solutions et appliances d'urgence/chiffrement Entrust CipherTrust (Data Discovery, chiffrement à la volée, Key Management). Parfaite compréhension de la gestion du cycle de vie des clés cryptographiques, des PKI et des certificats électroniques. Compétences Système, Automation & Monitoring : Maîtrise de l'administration des systèmes Linux / RedHat. Pratique du scripting et du développement pour l'automatisation : Python, Ansible, AWX, Shell, Git / GitHub. Connaissance des outils de supervision et d'analyse de journaux : Splunk, Shinken, eHealth, Tufin. Pratique du travail en environnement Agile Scrum et gestion des tickets sous JIRA. Tes atoutsSens Aigu de la Rigueur et Sécurité : Précision chirurgicale dans la manipulation d'objets cryptographiques et l'application des procédures de sécurité physiques et logiques. Esprit Service et Pédagogie : Capacité à accompagner et conseiller les équipes applicatives non-spécialistes sur la mise en œuvre de la cryptographie. Autonomie et Polyvalence : Capacité à naviguer entre le développement de scripts d'automatisation, les interventions en datacenter et la résolution d'incidents de production. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Thales/Entrust et cybersécurité (CISSP, CEH). Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine (en fonction des contraintes d'intervention sur datacenters). 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique d'intégration/migration de HSM Thales et CipherTrust, scripting d'automatisation sous Python/Ansible pour le provisionnement de clés, gestion d'incident cryptographique sous Splunk/Linux). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. La mission couvre des activités de run, d'évolution d'infrastructure, de sécurité réseau, de support N2/N3 et d'accompagnement sur les projets techniques. Le consultant aura pour mission de : assurer le maintien en conditions opérationnels des équipements réseau et sécurité ; participer aux déploiements, évolutions et opérations de maintenance ; contribuer à la conformité vis-à-vis des exigences du RSSI ; assurer une veille technologique sur le parc réseau et sécurité ; prendre en charge les montées de version, patchs et remplacements matériels ; participer aux mises en conformité firewall et aux raccordements de partenaires ; produire et maintenir la documentation technique ; assurer le support niveau 2 / niveau 3 sur les composants d'infrastructure.

Contexte de la mission Dans le cadre d'un programme stratégique de transformation d'un système d'information bancaire, une organisation du secteur financier recherche un Responsable Technique Programme / Architecte Technique Senior. La mission intervient dans un contexte de migration d'activités bancaires vers un nouveau système d'information, de construction d'une plateforme de gestion patrimoniale et de transformation des infrastructures, des réseaux et des environnements utilisateurs. Intégré à l'équipe cœur du programme, le consultant sera le référent technique transverse chargé de garantir la cohérence, la robustesse, la sécurité et l'exploitabilité des solutions déployées sur les différents chantiers. Objectifs et livrables Le consultant aura pour mission de piloter les études d'architecture technique, de coordonner les acteurs internes et externes et de sécuriser les choix technologiques, les intégrations et les trajectoires de migration. Il devra notamment : Définir l'architecture technique cible et les principes directeurs du programme. Piloter les études techniques transverses et les analyses d'impact. Comparer les scénarios et formuler des recommandations. Coordonner les équipes architecture, infrastructure, réseau, sécurité, production, intégration et éditeurs. Sécuriser les interfaces, les flux interapplicatifs et les dépendances techniques. Identifier et suivre les risques techniques, cyber, d'intégration, d'obsolescence et de migration. Préparer l'exploitabilité, la supervision, la performance, la reprise et le support des solutions. Participer aux arbitrages techniques et aux instances de gouvernance. Accompagner les phases de migration et de mise en production. Vulgariser les choix d'architecture auprès des interlocuteurs métiers. Les livrables principaux seront un dossier d'architecture technique, des rapports de conception, un dossier d'intégration, un plan de sécurité, un dossier de suivi des risques, un dossier d'exploitation ainsi que les supports de suivi et de gouvernance du programme. Le consultant devra disposer d'une expérience confirmée en architecture technique de programmes complexes et maîtriser tout ou partie des domaines suivants : Architecture cloud public, cloud native et cloud hybride. Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. API Management, microservices, middleware et intégration de flux. Architectures événementielles et messaging : Kafka, MQSeries, pub/sub et streaming. IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS. Kubernetes, conteneurs, GitOps, Infrastructure as Code et Platform Engineering. Architectures hybrides Mainframe/Open, IBM z/OS et DB2. Bases de données SQL et NoSQL. Observabilité, performance, résilience, continuité d'activité et exploitabilité. Gouvernance technique, gestion des risques et coordination de parties prenantes. Une expérience dans le secteur bancaire, financier ou assurantiel est fortement souhaitée. Compétences demandéesCompétencesNiveau de compétence Architecture réseau, interconnexions sécurisées, VPN/IPSec, firewall et Zero Trust. Expert IAM et fédération d'identité : OAuth2, OIDC, SAML, ADFS Expert

Descriptif de la mission Nous recherchons pour l'un de nos clients un(e) "Ingénieur Réseau/Sécurité (H/F)". Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. Missions principales : Assurer l'exploitation (Run) des infrastructures réseau et sécurité (40%) Participer aux projets de construction et d'évolution des infrastructures (Build) (60%) Administrer et configurer les équipements Cisco et Aruba (Fabric, Spine & Leaf, points d'accès, NAC) Gérer les solutions de sécurité Palo Alto, CATO, Cloudflare Superviser les outils de sécurité avancée : Entra, Darktrace, EDR Mettre en œuvre les politiques de sécurité réseau et assurer leur conformité Collaborer avec les équipes systèmes et applicatives pour garantir la sécurité et la performance des réseaux Participer à la veille technologique et à l'amélioration continue des dispositifs de sécurité

OBJECTIFS L'objectif est d'assurer la stabilité opérationnelle des plateformes réseau tout en pilotant l'évolution technique et l'automatisation des déploiements. RESPONSABILITÉS CLÉS Gestion courante de la production : • La gestion des tickets de production (demandes, incidents, demandes de changement) et la garantie de leur résolution dans les délais. • Le maintien de la stabilité et de la performance des plateformes existantes (legacy). • La surveillance et la remédiation de la posture de vulnérabilité de sécurité sur les plateformes détenues (correctifs, mises à jour de firmware, durcissement). Évolution du périmètre technique : • L'évaluation, la conception et l'introduction de nouvelles technologies ou fonctionnalités (par exemple, pare-feux nouvelle génération, SD-WAN, répartition de charge pilotée par API). • Le pilotage des preuves de concept (POC) et des projets pilotes ; la production de plans de migration ou de déploiement. Expertise technique transversale : • Le rôle d'expert pour les questions liées à l'infrastructure provenant d'autres équipes projet de lignes métier. • La fourniture de revues de conception, d'assistance au dépannage et de conseils de mise en œuvre pour les projets s'appuyant sur nos plateformes. Standards opérationnels & continuité : • La promotion et l'application des standards opérationnels, des procédures opérationnelles standard (SOP) et des procédures de contrôle des changements à l'échelle de la banque, dans toutes les régions où les plateformes sont déployées. • La réalisation de sessions de transfert de connaissances et la création de documentation pour soutenir les équipes régionales. Coordination avec les parties prenantes & les fournisseurs : • La liaison avec les fournisseurs externes (matériel, logiciel, partenaires de services managés) pour les escalades, les demandes de garantie et les mises à jour de produits. • L'exécution et la supervision de l'ensemble des tests et des POC sur les nouvelles technologies ou versions. Amélioration continue : • L'identification des goulots d'étranglement des processus, la proposition d'améliorations en matière d'automatisation ou d'outillage, et le pilotage de la mise en œuvre des meilleurs modèles opérationnels. Automatisation & outillage : • La conception, le développement et le maintien de la plateforme d'automatisation (par exemple, Ansible, Terraform, scripts Python) qui sous-tend la gestion de la configuration et les pipelines de déploiement des plateformes mentionnées ci-dessus. • La responsabilité du cycle de vie de l'outillage (intégration CI/CD, contrôle de version, frameworks de test).

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public à Genève en Suisse Romande, nous recherchons plusieurs profils dans le domaine Cybersécurité & IAM. Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière). Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant). LE ROLE Au sein du secteur Surveillance et coordination de la sécurité informatique, vous renforcez la cybersécurité opérationnelle: surveillance des événements de sécurité, investigation des alertes et qualification des incidents, en lien étroit avec le SOC externe et les équipes infrastructure, réseau, systèmes, applications et IAM. Détecter, analyser, investiguer et contribuer au traitement des événements et incidents de cybersécurité, en exploitant les alertes EDR et les autres sources de données de sécurité. Analyser la couverture de détection, proposer, développer et ajuster des règles ou cas d'usage à partir des incidents observés, des techniques d'attaque et du framework MITRE ATT&CK, et réduire les faux positifs et faux négatifs. Évaluer la qualité des télémétries nécessaires à une investigation et identifier les lacunes de visibilité. Qualifier les incidents, définir le périmètre, confiner, collecter les éléments techniques, accompagner l'éradication et le rétablissement, puis capitaliser les enseignements. Transformer une alerte technique en compréhension de la situation: ce qui s'est produit, sur quel système, avec quelle identité, par quel vecteur, et quelles mesures de confinement ou de remédiation sont nécessaires. Coordonner techniquement les investigations avec le SOC externe et les équipes internes. Démarrage prévu début janvier 2027.

Responsable d'Exploitation/ Opérations Technique(s) (H/F) - Aix-en-Provence Dans le cadre de l'exploitation et de l'évolution d'environnements IT complexes, nous recherchons un(e) Responsable d'Exploitation Technique. Véritable référent technique transverse, vous êtes garant(e) de l'exploitabilité des solutions, de la qualité des mises en production et de la coordination technique entre les différentes parties prenantes. Vous assurez la maîtrise des architectures du périmètre afin de garantir leur intégration et leur exploitation dans les meilleures conditions. Interlocuteur privilégié des équipes techniques internes et des prestataires tiers, vous jouez un rôle central dans l'analyse des impacts, la gestion des changements et la sécurisation des déploiements. Vos principales missions : Garantir l'exploitation et la disponibilité du parc couvert par le périmètre de services. Piloter et valider les mises en production ainsi que leur conformité aux exigences d'exploitation. Animer les ateliers techniques et réunions de préparation aux mises en production. Assurer le rôle d'interlocuteur principal auprès du CAB (Change Advisory Board) pour l'analyse et la validation des changements. Coordonner les échanges avec les responsables techniques des autres prestataires et équipes impactées. Organiser et animer les réunions hebdomadaires de validation des déploiements et, selon les besoins, les points quotidiens d'exploitation. Analyser l'impact des nouvelles architectures sur l'exploitation et les processus existants. Définir les exigences documentaires nécessaires aux projets (schémas d'architecture, procédures d'exploitation, dossiers techniques, etc.). Identifier les besoins en formation et accompagner la montée en compétences des équipes. Garantir l'intégration des nouvelles solutions techniques dans le SI. Veiller au respect des SLA et à l'exploitabilité des services mis en œuvre. Émettre les procès-verbaux de recette lors des mises en production. Collaborer étroitement avec les architectes, équipes réseaux, systèmes, sécurité et experts techniques afin de sécuriser les choix d'architecture et les opérations de déploiement.

Vous rejoignez la section réseaux et sécurité d'un grand compte opérant dans un environnement sensible, sur les datacenters nationaux. Le poste est un poste d'expert : le client ne cherche pas des administrateurs réseau, mais des référents techniques capables de tenir le N2/N3 et de dialoguer d'égal à égal avec les constructeurs. Deux postes sont à pourvoir. VOS MISSIONS • Assurer le maintien en conditions opérationnelles et de sécurité des équipements et systèmes de la section • Assurer le support technique N2/N3 et escalader vers le support constructeur quand c'est nécessaire • Tenir l'interface technique avec les fournisseurs • Déployer les nouveaux projets réseaux et sécurité dans les datacenters nationaux • Installer et qualifier les nouvelles versions logicielles et matérielles • Gérer le parc de licences et les numéros de série des matériels, en coordination avec les architectes • Coordonner et piloter les interventions techniques planifiées, en heures ouvrées comme en heures non ouvrées • Contribuer aux outils d'automatisation et à la définition des règles d'interconnexion entre domaines du SI • Exploiter les outils de gestion des performances, optimiser les infrastructures et tenir les tableaux de bord • Industrialiser les processus et en assurer la documentation • Traiter les alertes SSI et mettre en œuvre les remédiations sur les équipements réseaux et sécurité • Assurer une veille technologique et être force de proposition Poste basé à Lognes (77). Astreintes opérationnelles en heures non ouvrées. La prestation démarre en présentiel ; après trois mois, jusqu'à deux jours de télétravail par semaine selon le niveau d'autonomie. Une habilitation au secret est nécessaire et sera réalisée dans le cadre de la mission.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Fortifie les architectures génératives et sécurise les systèmes agentiquesDans le cadre du déploiement à grande échelle de ses solutions d'IA générative, l'un de nos partenaires stratégiques recherche un(e) AI Security Engineer / Architecte Sécurité IA. Ton rôle sera hautement critique et novateur : tu concevras et déploieras l'ensemble des dispositifs de sécurité visant à prémunir les applications basées sur les LLMs et les systèmes agentiques contre les nouvelles cybermenaces, tout en diffusant une culture Security by Design auprès des équipes de delivery. Ton futur environnementTu évolueras au sein d'un pôle technologique d'excellence, au carrefour de l'ingénierie en cybersécurité et de l'intelligence artificielle de pointe. En prise directe avec les architectes cloud, les équipes DevSecOps et les data scientists, tu interviendras sur des cas d'usage novateurs exploitant des modèles de fondation et des architectures complexes de type RAG. C'est le cadre de travail idéal pour valoriser ton expertise sur les nouveaux référentiels de sécurité IA, manipuler des frameworks de guardrails émergents et faire de la sécurité un accélérateur d'innovation pour le groupe. Tes missions clésArchitecture de Sécurité & Protection des Systèmes IA (Mode BUILD) : Définir l'architecture de sécurité globale des solutions IA : segmentation des réseaux, contrôle et chiffrement des flux, isolation stricte des environnements d'inférence. Concevoir et implémenter des garde-fous robustes (guardrails) pour assurer le filtrage des entrées/sorties, la détection des prompts malveillants (prompt injection, jailbreak) et le contrôle de conformité des contenus générés. Sécuriser les architectures RAG (Retrieval-Augmented Generation) en garantissant le cloisonnement des données par profil d'utilisateur et la gestion des contrôles d'accès aux bases documentaires vectorielles. Sécuriser les systèmes agentiques : encadrement strict du périmètre d'action des agents, contrôle des appels d'outils (function calling) et implémentation de boucles de validation humaine (human-in-the-loop) pour les actions sensibles. Structurer la gestion des identités, des accès (IAM), des secrets et des habilitations au sein de l'ensemble de la chaîne de traitement IA. Gouvernance, DevSecOps & Security by Design (Mode RUN & Conseil) : Définir et maintenir le référentiel des exigences de sécurité applicables à l'ensemble des projets IA du groupe. Accompagner les équipes de développement dans une démarche proactive de Security by Design et intégrer les contrôles de sécurité IA dans les pipelines CI/CD. Piloter et réaliser les revues de sécurité ainsi que les analyses de risques sur les nouveaux cas d'usage avant leur mise en production. Assurer une veille prospective permanente sur les nouvelles vulnérabilités et techniques d'attaque ciblant les LLMs. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou systèmes d'information. Expérience : Tu justifies d'une expérience confirmée en sécurité applicative ou en architecture de sécurité, avec une pratique concrète et démontrable de la sécurisation des systèmes à base de LLM. Expertise Cybersécurité & IA Impérative : Parfaite maîtrise des référentiels de sécurité dédiés à l'IA : OWASP Top 10 for LLM, NIST AI RMF. Compréhension approfondie des architectures GenAI (RAG, agents autonomes, function calling) et de leurs surfaces d'attaque spécifiques. Connaissance pratique des frameworks de modération et de guardrails (NeMo Guardrails, Llama Guard ou gateways LLM). Expérience solide de la gestion des identités et des secrets (Vault, IAM). Compétences Cloud & DevSecOps : Maîtrise de la sécurisation des environnements Cloud (AWS, Azure ou GCP). Notions solides en intégration DevSecOps et maîtrise du langage Python. Langues : Anglais professionnel opérationnel. Tes atoutsPosture de Facilitateur : Capacité à dialoguer avec les développeurs et data scientists pour positionner la sécurité comme un levier d'accélération plutôt que comme un point de blocage. Rigueur et Esprit d'Analyse : Grande précision méthodologique pour cartographier les risques émergents sur des technologies en constante évolution. Pédagogie et Communication : Aisance relationnelle pour vulgariser les risques cyber liés à l'IA auprès de décideurs techniques et métiers. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.