Trouvez votre prochaine mission ou futur job IT.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Fortifie les architectures génératives et sécurise les systèmes agentiquesDans le cadre du déploiement à grande échelle de ses solutions d'IA générative, l'un de nos partenaires stratégiques recherche un(e) AI Security Engineer / Architecte Sécurité IA. Ton rôle sera hautement critique et novateur : tu concevras et déploieras l'ensemble des dispositifs de sécurité visant à prémunir les applications basées sur les LLMs et les systèmes agentiques contre les nouvelles cybermenaces, tout en diffusant une culture Security by Design auprès des équipes de delivery. Ton futur environnementTu évolueras au sein d'un pôle technologique d'excellence, au carrefour de l'ingénierie en cybersécurité et de l'intelligence artificielle de pointe. En prise directe avec les architectes cloud, les équipes DevSecOps et les data scientists, tu interviendras sur des cas d'usage novateurs exploitant des modèles de fondation et des architectures complexes de type RAG. C'est le cadre de travail idéal pour valoriser ton expertise sur les nouveaux référentiels de sécurité IA, manipuler des frameworks de guardrails émergents et faire de la sécurité un accélérateur d'innovation pour le groupe. Tes missions clésArchitecture de Sécurité & Protection des Systèmes IA (Mode BUILD) : Définir l'architecture de sécurité globale des solutions IA : segmentation des réseaux, contrôle et chiffrement des flux, isolation stricte des environnements d'inférence. Concevoir et implémenter des garde-fous robustes (guardrails) pour assurer le filtrage des entrées/sorties, la détection des prompts malveillants (prompt injection, jailbreak) et le contrôle de conformité des contenus générés. Sécuriser les architectures RAG (Retrieval-Augmented Generation) en garantissant le cloisonnement des données par profil d'utilisateur et la gestion des contrôles d'accès aux bases documentaires vectorielles. Sécuriser les systèmes agentiques : encadrement strict du périmètre d'action des agents, contrôle des appels d'outils (function calling) et implémentation de boucles de validation humaine (human-in-the-loop) pour les actions sensibles. Structurer la gestion des identités, des accès (IAM), des secrets et des habilitations au sein de l'ensemble de la chaîne de traitement IA. Gouvernance, DevSecOps & Security by Design (Mode RUN & Conseil) : Définir et maintenir le référentiel des exigences de sécurité applicables à l'ensemble des projets IA du groupe. Accompagner les équipes de développement dans une démarche proactive de Security by Design et intégrer les contrôles de sécurité IA dans les pipelines CI/CD. Piloter et réaliser les revues de sécurité ainsi que les analyses de risques sur les nouveaux cas d'usage avant leur mise en production. Assurer une veille prospective permanente sur les nouvelles vulnérabilités et techniques d'attaque ciblant les LLMs. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou systèmes d'information. Expérience : Tu justifies d'une expérience confirmée en sécurité applicative ou en architecture de sécurité, avec une pratique concrète et démontrable de la sécurisation des systèmes à base de LLM. Expertise Cybersécurité & IA Impérative : Parfaite maîtrise des référentiels de sécurité dédiés à l'IA : OWASP Top 10 for LLM, NIST AI RMF. Compréhension approfondie des architectures GenAI (RAG, agents autonomes, function calling) et de leurs surfaces d'attaque spécifiques. Connaissance pratique des frameworks de modération et de guardrails (NeMo Guardrails, Llama Guard ou gateways LLM). Expérience solide de la gestion des identités et des secrets (Vault, IAM). Compétences Cloud & DevSecOps : Maîtrise de la sécurisation des environnements Cloud (AWS, Azure ou GCP). Notions solides en intégration DevSecOps et maîtrise du langage Python. Langues : Anglais professionnel opérationnel. Tes atoutsPosture de Facilitateur : Capacité à dialoguer avec les développeurs et data scientists pour positionner la sécurité comme un levier d'accélération plutôt que comme un point de blocage. Rigueur et Esprit d'Analyse : Grande précision méthodologique pour cartographier les risques émergents sur des technologies en constante évolution. Pédagogie et Communication : Aisance relationnelle pour vulgariser les risques cyber liés à l'IA auprès de décideurs techniques et métiers. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Au sein d'une équipe de 5 personnes, dédiée à l'architecture et le mise en place d'infrastructure cible, les missions seront: Mettre en place localement l'infrastucture de leurs: réseaux, serveurs, stockages, AD en cohérence avec l'architecture IT définie. Se déplacer pour l'installer au sein du Datacenter des clients (En France et à l'étranger) ce sont des missions de 2 à 3 semaines afin de de finaliser les interconnexions, tester les procédures de sauvegarde/ restaure et supporter les équipes d'intégration. La mise en place de la sécurité (filtrage au niveau des firewalls, mise en place de règles au niveau du WAF, et configuration des VPNs). maintenir une infrastructure interne dédiée à l'intégration des projets : Suivi des inventaires, supervision, support pour la fourniture de ressource (VM, configuration de VPN et routage Opensence) ou de nouveaux serveurs Host (mise en rack et câblage + configuration réseau et stockage)

Au sein de l'équipe End User Computing d'un grand groupe international, vous rejoignez la Feature Team Workstation, dédiée à l'environnement des postes de travail (Windows, macOS, ChromeOS) sur l'ensemble des sites du client : magasins, services centraux, sites de marques, production et usines. L'enjeu est de rationaliser l'environnement de travail numérique tout en garantissant le plus haut niveau de sécurité du poste de travail, dans une organisation agile. Vos missions : Scripting et automatisation : concevoir, optimiser et maintenir des scripts complexes en PowerShell, et standardiser les packages de déploiement avec le framework PSADT. Modern Management et sécurité : configuration avancée de Workspace ONE, déploiement des CSP et application des baselines de sécurité sur les postes de travail. Intégration et API : automatiser la gestion du parc en interconnectant Workspace ONE avec le reste de l'écosystème technique. Coordination inter-services : faire le lien avec les équipes Réseau, Sécurité (SOC / CERT) et Support pour fluidifier les incidents. Conduite du changement : vulgariser les contraintes de sécurité, animer les comités techniques et accompagner les métiers. Documentation : rédiger les documents d'architecture, les guides de durcissement et les procédures pour les équipes de support.

Contexte KERNET recherche, pour l'un de ses clients grands comptes, un Directeur de projet technique pour piloter une migration d'infrastructures VMware vers Nutanix. Le consultant interviendra côté client pour assurer la maîtrise technique du projet, challenger l'intégrateur et sécuriser ses préconisations, ses livrables et l'exécution de la migration. Mission principale Piloter la migration de bout en bout et apporter un regard technique critique sur les travaux de l'intégrateur, en garantissant la continuité de service et le respect des engagements de qualité, de coûts et de délais. ✔ Analyser l'existant et les contraintes : infrastructures VMware, machines virtuelles, stockage, réseaux, sauvegardes et dépendances applicatives. ✔ Challenger l'architecture cible et les choix techniques proposés par l'intégrateur : dimensionnement, résilience, performance, sécurité et exploitabilité. ✔ Évaluer la stratégie de migration, les hypothèses de charge, le planning et les moyens mobilisés par l'intégrateur. ✔ Examiner les dossiers d'architecture, procédures de migration, plans de tests et dispositifs de retour arrière ; demander les corrections nécessaires. ✔ Définir les critères d'acceptation et contrôler la qualité ainsi que la conformité des livrables aux exigences du client. ✔ Piloter les risques, les dépendances et les arbitrages ; alerter sur les écarts et suivre les plans d'action correctifs. ✔ Coordonner l'intégrateur et les équipes internes : infrastructure, réseau, sécurité, production et applications. ✔ Superviser les pilotes, les vagues de migration, les bascules en production et la stabilisation. ✔ Sécuriser la documentation, le transfert de compétences et la reprise par les équipes d'exploitation. ✔ Animer les instances de gouvernance et assurer le reporting auprès des responsables du client.

Une habilitation Secret Défense, ou la possibilité d'être habilité, est requise pour ce poste. (NT FR obligatoire) 3/5 ans d'expérience sur OS LINUX en ingénierie et durcissement OS Mission exclusivement en présentiel dans les Yvelynes côté GUYANCOURT - pas de TT Nationalité Française et habilitable Secret OTAN Ingénieur(e) Sécurité Linux confirmé 1 Objectif de la mission Evoluant dans un environnement de sécurité très exigeant, complétement intégré(e) au sein de notre équipe opérationnelle et rattaché(e) à notre responsable IT, Les missions seront les suivantes : Hardening & Sécurité Système (OS) • Appliquer et maintenir les lignes directrices de sécurisation (Hardening CIS / recommandations ANSSI) sur des environnements Linux • Configurer et administrer les contrôles d'accès obligatoires • Assurer la gestion du cycle de vie des correctifs du noyau (patch management/live patching) IAM, Authentification & Traçabilité • Gérer l'authentification centralisée et l'élévation de privilèges • Administrer les politiques d'accès réseau local et le chiffrement des données Détection, Audit & Réponse aux Incidents • Réaliser des audits de vulnérabilités réguliers et participer à l'analyse/remédiation des CVE. • Participer à la gestion des incidents de sécurité (analyse de logs, investigation DFIR sur les environnements Linux). Automation • Industrialiser le déploiement des configurations de sécurité via Ia C. Modalités d'intervention • Intervention en assistance technique • Le consultant agit sous la responsabilité et la validation du client • Collaboration étroite avec les équipes IT • Respect des procédures internes et des règles de conformité du client

Description de la missionPour le compte d'un grand compte du secteur bancaire, nous recherchons un consultant pour accompagner un projet de déploiement d'infrastructure dédiée à l'intelligence artificielle. Au sein d'un environnement technique exigeant, vous interviendrez sur le déploiement, la configuration, la sécurisation et la documentation d'une infrastructure matérielle et logicielle permettant l'exécution de modèles de langage (LLM) sur des serveurs physiques dédiés. Vous travaillerez en collaboration avec les équipes techniques et le management afin de garantir la cohérence de l'architecture, de lever les difficultés rencontrées et de contribuer à la mise en œuvre d'un service IA sécurisé. Vos principales missions : Participer à la conception et à l'urbanisation de l'infrastructure IA. Déployer et configurer les composants matériels et logiciels nécessaires à l'exécution des modèles LLM. Concevoir et mettre en œuvre les mécanismes de sécurisation de l'infrastructure : réseau, firewall, VPN, segmentation et gestion des accès. Prendre en compte les contraintes techniques et les bonnes pratiques d'architecture liées aux infrastructures IA. Identifier les obstacles techniques et fonctionnels, proposer des solutions et assurer leur résolution. Rédiger et maintenir la documentation technique et opérationnelle. Assurer le transfert de compétences auprès des équipes concernées. Communiquer régulièrement sur l'avancement, les risques et les points de blocage auprès du management. Préparer et présenter les livrables techniques aux interlocuteurs concernés.

ContexteMission basée à Rueil Malmaison Entité : une grande entreprise internationale spécialisée dans la location longue durée de véhicules et services associés, département IT production. Domaines : Transformation Cloud, Migration applicative, Sécurité Cloud, DevSecOps, Automatisation, Architecture technique, Modernisation applicative. Séniorité : Senior / Lead avec environ 15 ans d'expérience IT. MissionsFinalité du poste Accompagner et accélérer la transformation du patrimoine applicatif vers le Cloud en facilitant la migration, modernisation et mise en conformité Cloud des applications. Garantir des solutions sécurisées, résilientes, évolutives, observables, automatisées et conformes aux standards technologiques et de sécurité du groupe. Architecture & Migration Cloud : Conception d'architectures Cloud (résilientes, sécurisées et optimisées), évaluation de la maturité des applications (Cloud Readiness), définition des stratégies de migration (Rehost, Refactor, Modernisation) et réduction de la dette technique. Sécurité Cloud & Cybersécurité : Intégration de la sécurité dès la conception (Security by Design, Zero Trust), définition des politiques IAM/réseau/chiffrement et mise en conformité des projets avec les exigences de sécurité et de réglementation. DevSecOps & CI/CD : Implémentation de pipelines CI/CD automatisés et sécurisés (Shift-Left, SAST/DAST), promotion des approches GitOps et mise à disposition de modèles réutilisables pour les équipes applicatives. Infrastructure-as-Code & Automatisation : Standardisation du provisioning d'infrastructure via l'IaC (Terraform, Bicep, CloudFormation), mise en place du Policy-as-Code et suppression des tâches manuelles. Modernisation Applicative : Transformation du patrimoine legacy vers des technologies modernes (conteneurs, Kubernetes, Serverless, architectures événementielles). Platform Engineering : Création de plateformes Cloud en libre-service (Golden Paths, templates standardisés) pour autonomiser et accélérer le travail des équipes de développement. Industrialisation des Migrations : Passage à une approche à l'échelle (Migration Factory), structuration de méthodologies et runbooks réutilisables, et suivi analytique de l'avancement. IA & Technologies Émergentes : Veille technologique et intégration de l'IA/automatisation pour l'analyse de code, la refactorisation applicative et le monitoring intelligent. Expertise techniqueCloud Expertise forte sur au moins une plateforme majeure : Microsoft Azure, AWS, Google Cloud. Expérience multi-Cloud appréciée. Architecture Architecture Cloud, Solution et Technique. Modernisation applicative. Systèmes distribués, API, intégration, microservices. Conteneurs, Kubernetes, serverless. Haute disponibilité, résilience, Disaster Recovery. Architectures Hybrid Cloud. Sécurité Architecture sécurité Cloud. IAM / RBAC, Zero Trust. Sécurité réseau, chiffrement, gestion clés et secrets. Gestion vulnérabilités, Threat Modeling, Security Monitoring, Guardrails. DevSecOps, Security-as-Code. DevOps / DevSecOps CI/CD (GitHub, GitLab, Azure DevOps, Jenkins ou équivalent). GitOps, tests automatisés, sécurité chaîne logicielle (SAST, DAST). Sécurité conteneurs. Automatisation & Infrastructure-as-Code Terraform, Bicep / ARM ou équivalent. Ansible, Python, PowerShell / Bash. API et frameworks d'automatisation. Observabilité Dynatrace, Prometheus, Grafana, OpenTelemetry. Monitoring et logging Cloud natifs. Séniorité & expérienceNiveau : Senior / Lead Cloud Architect Environ 15 ans d'expérience IT, idéalement en environnements complexes, internationaux et réglementés. Expérience significative comme Architecte Cloud, Solution, Technique ou Sécurité. 7 à 10+ ans en architecture, infrastructure, transformation applicative ou technologique. Au moins 5 ans en architecture Cloud et migration d'applications d'entreprise. Solide expérience en sécurité Cloud et DevSecOps. Expérience hands-on en CI/CD, Infrastructure-as-Code et automatisation. Expérience démontrée dans conception et réalisation de programmes complexes de transformation Cloud. Expérience en prise de décisions techniques impliquant plusieurs équipes et applications. Expérience dans définition de patterns d'architecture, frameworks d'automatisation et méthodologies de migration réutilisables. Expérience dans organisations technologiques internationales et distribuées. Compétences clésLeadership technique et architectural fort. Excellentes capacités d'analyse et résolution de problèmes. Forte culture de la sécurité. Esprit d'ingénierie et d'automatisation. Capacité à simplifier environnements techniques complexes. Capacité à challenger constructivement architectures existantes. Excellentes capacités de communication et gestion des parties prenantes. Capacité à influencer sans lien hiérarchique direct. Capacité à travailler avec équipes Applicatives, Infrastructure, Cyber, Architecture et Production. Expérience du travail dans équipes internationales et distribuées. Bonne compréhension de la gouvernance d'entreprise et gestion des risques. Forte capacité d'apprentissage et d'innovation.

Dans le cadre d'un programme stratégique de transformation numérique, nous recherchons un Architecte Sécurité Cyber chargé d'évaluer et de valider les architectures IT afin de garantir leur conformité aux exigences de sécurité de l'organisation. Vous accompagnerez les projets dès leur phase de cadrage et apporterez votre expertise sur les choix d'architecture, les analyses de risques et l'intégration de la sécurité dès la conception. Vos missionsAnalyser les architectures techniques en phase de conception ou d'évolution Réaliser les revues de sécurité des dossiers d'architecture Vérifier la conformité des solutions avec les politiques et exigences de sécurité Challenger les choix techniques proposés par les équipes projets et les architectes Identifier les écarts de conformité et les vulnérabilités architecturales Définir et recommander les mesures correctives appropriées Réaliser des analyses de risques sur les solutions et architectures étudiées Traduire les risques identifiés en exigences de sécurité Participer aux ateliers d'architecture et aux revues de conception Accompagner les équipes projets dès les phases de cadrage Produire les avis sécurité associés aux dossiers d'architecture Contribuer aux arbitrages entre contraintes techniques, opérationnelles et sécuritaires Veiller à l'application des standards et référentiels de sécurité Participer aux instances de gouvernance cybersécurité Contribuer à l'évolution des exigences, standards et guides d'architecture Le métier d'architecte cybersécurité consiste notamment à définir les architectures de sécurité, traduire les risques en exigences techniques et intégrer la sécurité dès la conception des projets. Domaines d'interventionArchitecture de sécurité des systèmes d'information Security by Design Revue et validation d'architecture Analyse de risques cyber Conformité et gouvernance SSI Sécurité des infrastructures Sécurité réseau Sécurité des applications Gestion des identités et des accès Protection des données et des flux Cloud et environnements hybrides Résilience et disponibilité Segmentation et cloisonnement Journalisation et supervision

Au sein de nos équipes d'exploitation, vous intervenez directement sur les infrastructures physiques de nos clients, en datacenter, salles serveurs et sites distants. Il s'agit d'un client de grande envergure du secteur de l'industrie. Vous assurez les opérations de proximité (« Smart Hands »), contribuez au maintien en condition opérationnelle des équipements et participez aux activités de transition ou de reprise de services. Support de proximité réseaux en datacenter Vous réalisez l'installation, le retrait, le déplacement des équipements ainsi que le support de ce materiel : équipements réseau et composants associés. Vous effectuez les opérations de câblage, brassage, repérage et vérification des liaisons cuivre et fibre optique. Vous installez et remplacez les composants matériels défectueux : switches, câbles, cartes réseau etc. Vous réalisez les contrôles physiques des équipements : état des LED, connectivité, numéros de série, étiquettes d'inventaire et occupation des baies. Vous assurez les opérations de redémarrage, de mise sous/hors tension, de connexion console et de diagnostic de premier niveau. Vous intervenez en coordination avec les équipes d'ingénierie à distance, le NOC et les constructeurs pour la résolution des incidents matériels. Vous participez aux opérations de maintenance planifiée, de migration et aux demandes de type IMACD (installation, déplacement, ajout, modification, retrait). Inventaire, documentation et transition Vous collectez, contrôlez et mettez à jour les informations relatives aux sites et datacenters : inventaires, plans de baies, câblage, alimentation électrique, connectivité réseau et procédures d'accès. Vous vérifiez la conformité des actifs physiques avec la documentation existante et identifiez les écarts, risques ou informations manquantes. Vous contribuez à la constitution et à la mise à jour de la documentation technique : procédures, check-lists, comptes rendus de transfert, inventaires et dossiers d'audit. Vous participez aux visites de sites, ateliers de transition et sessions de transfert de connaissances avec les équipes sortantes. Vous veillez au respect des règles de sécurité, des procédures d'accès au datacenter et des processus de gestion des changements.

Qui sommes-nous ? Fondé en 2023 par Florian Gironde et Maxime Bucaille, Anafi Consulting est un cabinet de conseil basé à Paris. Notre mission : rapprocher expertise technologique et valeurs humaines, en alliant innovation, excellence logicielle et inclusion. Nous accompagnons nos clients grands comptes dans leurs transformations sur plusieurs secteurs stratégiques : Finance : conformité réglementaire, gestion des risques, reporting. Télécommunications : infrastructures réseau, performance, sécurité. Technologies de l'information : développement applicatif, data, cloud, DevOps. Nucléaire : accompagnement de projets complexes et sécurisés. Nous recherchons un(e) Consultant(e) / Coach Python & API pour accompagner des équipes dans le développement et l'industrialisation d'APIs d'infrastructure. Votre mission sera à la fois technique et humaine : concevoir des solutions robustes tout en accompagnant les équipes dans l'adoption des meilleures pratiques de développement. À ce titre, vous êtes un(e) excellent(e) communicant(e) et pédagogue, capable de vulgariser des concepts techniques complexes et de diffuser efficacement les bonnes pratiques au sein d'un grand groupe. Plus qu'un(e) expert(e) technique, vous êtes un(e) facilitateur(trice), capable d'animer et de faire grandir une communauté aux niveaux de maturité variés. Vos missions principales Réaliser des code reviews et garantir la qualité du code Pratiquer le pair programming pour accompagner les équipes Concevoir, développer et déployer des APIs d'infrastructure (Python / FastAPI) Piloter et suivre la roadmap d'acculturation technique Intégrer et orchestrer les outils DevOps (Jenkins, Bitbucket ou équivalents) Mettre en place et maintenir des tests unitaires et stratégies de test Mettre en œuvre et piloter la qualité du code via des outils d'analyse statique (SonarQube ou équivalents) Former, coacher et accompagner la conduite du changement Promouvoir les pratiques CI/CD, qualité logicielle et DevSecOps

Chief Information Security Officer (CISO) – Périmètre international (H/F) Contexte du posteDans un groupe international opérant dans des environnements industriels et technologiques complexes, vous êtes rattaché(e) hiérarchiquement au CISO Groupe et fonctionnellement à la direction Digital, IT et Innovation de votre périmètre. Vous définissez et pilotez la stratégie de cybersécurité de votre entité. Vous garantissez la disponibilité, l'intégrité et la confidentialité des systèmes d'information, des données et des actifs numériques et industriels, qu'ils soient exploités en interne, par les équipes Groupe ou par des partenaires externes. Principales responsabilités1. Stratégie et gouvernance de la cybersécuritéDéfinir la stratégie, la feuille de route et le modèle opérationnel de cybersécurité, en cohérence avec les standards du Groupe, les priorités métiers, les risques identifiés et les exigences réglementaires. Consolider la cartographie des risques cyber et mettre en place les instances de gouvernance ainsi que les indicateurs KPI/KRI. Assurer un reporting régulier auprès des directions concernées et faciliter la prise de décision sur les risques majeurs. 2. Conformité, contrôle et gestion des risquesDéployer et faire appliquer les politiques, standards et exigences minimales de sécurité du Groupe. Piloter les dérogations, les contrôles périodiques, les audits et les plans de remédiation. Assurer le suivi des risques résiduels et l'escalade des situations présentant un niveau de risque élevé. 3. Sécurité des projets et des architecturesIntégrer la cybersécurité dès la conception des projets, plateformes et produits. Accompagner la sécurisation des environnements cloud, data, intelligence artificielle, digitaux et industriels. Coordonner les analyses de risques, les revues d'architecture, les évaluations de sécurité des tiers et les tests d'intrusion. Définir les exigences de sécurité préalables à la mise en production. 4. Sécurité opérationnelleSuperviser le traitement des vulnérabilités et le déploiement des outils de sécurité. Piloter la gestion des correctifs, la recertification des accès et le suivi des actions correctives. Veiller à la réduction des vulnérabilités critiques et à la maîtrise des risques non résolus. 5. Gestion des incidents et des crises cyberCoordonner la gestion des incidents avec le CyberSOC et les équipes concernées. Organiser les mécanismes d'escalade et la communication en cas d'incident majeur. Piloter les retours d'expérience et maintenir un dispositif de gestion de crise cyber régulièrement testé. 6. Continuité et reprise d'activitéIntégrer les scénarios de cyberattaque et d'indisponibilité informatique dans les plans de continuité et de reprise d'activité. Veiller à la documentation, aux tests réguliers et à l'amélioration continue des dispositifs de résilience. 7. Sensibilisation et culture cyberDéfinir et animer la stratégie de sensibilisation à la cybersécurité. Former les équipes métiers, Digital & IT, produits et industrielles. Développer un réseau de relais et d'ambassadeurs cybersécurité au sein de l'organisation. 8. Opérations de transformation et de croissance externeSécuriser les opérations d'acquisition, d'intégration, de séparation et de cession. Intervenir dès les phases de due diligence et assurer le suivi des plans de remédiation associés. 9. Management et pilotage de la communauté cybersécuritéPiloter l'organisation et la communauté cybersécurité de votre périmètre. Clarifier les responsabilités entre les équipes locales, les équipes Groupe et les prestataires externes. Accompagner le développement des compétences et contribuer à la définition du budget et des priorités d'investissement. Périmètre technique et fonctionnelLe périmètre couvre notamment : Les applications métiers et les produits digitaux. Les systèmes industriels IT/OT. Les données, les identités et les accès. Les infrastructures informatiques et les environnements cloud. Les environnements de travail numériques. Les fournisseurs critiques et les processus métiers sensibles. La performance dans le poste sera évaluée au regard de l'exécution de la feuille de route, de l'amélioration des indicateurs de risque et de conformité, de la réduction des vulnérabilités critiques, de l'efficacité de la réponse aux incidents et de l'intégration durable de la cybersécurité dans les projets stratégiques. Profil recherchéExpérience et expertiseAu moins 10 ans d'expérience dans le pilotage de la cybersécurité au sein d'une organisation internationale, complexe et matricielle. Maîtrise de la gouvernance et de la gestion des risques cyber, de la conformité et de l'architecture de sécurité. Expertise en sécurité opérationnelle, gestion des incidents et gestion de crise. Une expérience des environnements industriels ou manufacturiers, notamment IT/OT, est fortement appréciée. Langues et mobilitéAnglais courant indispensable. Français souhaité ; toute autre langue constitue un atout. Déplacements ponctuels à l'international à prévoir, notamment en Europe, en Amérique du Nord et en Asie. Compétences et qualités personnellesCapacité à traduire des problématiques techniques en risques métiers et en décisions compréhensibles par des dirigeants. Aptitude à influencer des interlocuteurs sans lien hiérarchique direct. Capacité à fédérer des équipes pluridisciplinaires et des communautés internationales. Expérience dans la conduite de transformations et le pilotage de plans de remédiation mesurables. Vision stratégique, pragmatisme et sens des responsabilités. Excellentes capacités de communication, de priorisation et de collaboration avec les directions métiers, Digital & IT, les équipes industrielles et les instances Groupe. Enjeux du posteVous occuperez une fonction stratégique à dimension internationale, au croisement de la gouvernance, de la gestion des risques, de la sécurité des systèmes d'information et des environnements industriels. Votre mission sera de renforcer durablement le niveau de sécurité de l'organisation, de maîtriser son exposition aux risques cyber et de faire de la cybersécurité un levier de confiance, de résilience et de performance.

Qui sommes-nous Visian Azur, filiale du Groupe Neurones, accompagne les grands comptes du Sud de la France sur leurs projets data, IA et infrastructure, depuis nos bureaux de Marseille et Montpellier. Votre rôle Sous la conduite d'un chef de projet, vous faites le lien entre les développeurs, la qualification et la production. Mise en place des environnements techniques, de la préparation des serveurs Linux RedHat à l'installation et la configuration des briques middleware Packaging, livraison et déploiement des applications hors production et en production Automatisation des processus de livraison et industrialisation des changements standards Contribution aux dossiers d'architecture technique avec un architecte référent, en lien avec les équipes infrastructure, réseau et sécurité Rédaction des modes opératoires et des fiches de mise en production pour l'exploitation Analyse des tests de performance et support N3 sur les applications en production Environnement technique Linux RedHat, HAProxy, keepalived, certificats électroniques et PKI Tomcat, Apache, Elasticsearch, Kafka, MongoDB, Keycloak XLDeploy, XLRelease, Jira, Confluence, Bitbucket, Bamboo Environnement hybride VM et Kubernetes en GitOps Python, Bash, SQL Appréciés, Ansible, Splunk, Dynatrace

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Ingénieur Réseau & Sécurité – Palo Alto Prisma Access Dans le cadre du renforcement de nos équipes, nous recherchons un(e) Ingénieur Réseau & Sécurité disposant d'une très bonne maîtrise de Palo Alto Prisma Access. MissionsVous interviendrez principalement sur des activités de Build et aurez pour responsabilités : Concevoir et mettre en œuvre des architectures réseau et sécurité basées sur Palo Alto Prisma Access ; Participer au déploiement et à la configuration des solutions ; Réaliser les phases de Build, intégration et mise en production ; Contribuer à l'évolution et à l'optimisation des architectures existantes ; Participer à la rédaction de la documentation technique et des procédures ; Collaborer avec les différentes équipes techniques et projets ; Participer aux phases de tests, validation et troubleshooting.

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Dernière-née du groupe, l'agence de Bordeaux a été créée en 2023 pour renforcer notre présence en Nouvelle-Aquitaine. Déjà constituée d'une équipe de 10 collaborateurs, elle incarne notre volonté de proximité avec les acteurs économiques de la région et porte les expertises du groupe avec l'agilité d'une entreprise à taille humaine. Administrateur réseau H/F C'est votre mission Vous êtes passionné·e par les infrastructures réseau et la sécurité ? Ce poste est fait pour vous. En tant qu'Administrateur Réseau, vous êtes responsable de la disponibilité, de la performance et de la sécurisation des infrastructures réseau dans un environnement multi-sites. : Missions : Assurer le maintien en condition opérationnelle des infrastructures réseau et sécurité Superviser la performance et la disponibilité du réseau et traiter les incidents Configurer et administrer les équipements réseau (switches, routeurs, WiFi, firewalls) Diagnostiquer et résoudre des incidents réseau complexes Participer à l'évolution et à l'amélioration des architectures réseau et sécurité Déployer les mises à jour et patchs de sécurité des équipements Assurer les sauvegardes et la gestion des configurations des équipements réseau Collaborer avec les partenaires externes. Documenter les procédures et les architectures réseau Participer aux projets d'évolution des infrastructures IT C'est votre parcours Vous avez au moins minimum 3 ans d'expérience en administration réseau et sécurité, idéalement dans un environnement multi-sites ou industriel. Vous êtes à l'aise dans la gestion d'incidents complexes, l'administration d'infrastructures Cisco et la sécurisation des réseaux d'entreprise. Vous appréciez les environnements techniques exigeants et souhaitez contribuer à l'évolution d'infrastructures critiques. C'est votre expertise : Réseaux Cisco (IOS, IOS XE, Catalyst, Nexus) LAN / WAN / WLAN Sécurité réseau et Firewall Cisco Protocoles réseau : DNS, DHCP, AAA / NAC (802.1x, RADIUS, TACACS) Cisco ISE / Cisco Meraki / Cisco Catalyst Center Supervision réseau (Zabbix) Analyse réseau (Wireshark) Environnements Windows et Linux Scripting Python pour automatisation réseau C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Bordeaux Contrat : CDI Télétravail : Hybride Salaire : De 35 K€ à 40 K€ (selon expérience) brut annuel Famille métier : Réseaux Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Contexte de la missionDans le cadre de la sécurisation et de l'évolution des infrastructures Cloud, nous recherchons un Ingénieur Cloud Network & Security capable d'intervenir sur les problématiques de connectivité, de sécurité réseau et d'intégration entre environnements Cloud et infrastructures on-premise. Missions principalesConcevoir, administrer et maintenir les architectures réseau Cloud. Gérer la connectivité entre environnements Cloud, Datacenter et On-Premise. Configurer et maintenir les composants de sécurité réseau. Administrer les règles de firewalling et filtrage des flux. Gérer les problématiques de routage, segmentation et interconnexion réseau. Participer à la sécurisation des environnements Cloud. Analyser et résoudre les incidents de connectivité et de sécurité. Participer aux changements, migrations et mises en production. Automatiser certaines configurations réseau et sécurité. Maintenir la documentation et les standards techniques. Compétences techniques principalesIndispensables : Cloud Networking Network Security Firewalling Compétences complémentaires recherchées : GCP / Azure / AWS selon l'environnement client VPC / VNet VPN / Interconnect / ExpressRoute Load Balancing DNS TCP/IP, BGP, routage Palo Alto / Fortinet / Check Point Terraform / Infrastructure as Code Zero Trust / segmentation réseau Scripting et automatisation