Trouvez votre prochaine mission ou futur job IT.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Fortifie les architectures génératives et sécurise les systèmes agentiquesDans le cadre du déploiement à grande échelle de ses solutions d'IA générative, l'un de nos partenaires stratégiques recherche un(e) AI Security Engineer / Architecte Sécurité IA. Ton rôle sera hautement critique et novateur : tu concevras et déploieras l'ensemble des dispositifs de sécurité visant à prémunir les applications basées sur les LLMs et les systèmes agentiques contre les nouvelles cybermenaces, tout en diffusant une culture Security by Design auprès des équipes de delivery. Ton futur environnementTu évolueras au sein d'un pôle technologique d'excellence, au carrefour de l'ingénierie en cybersécurité et de l'intelligence artificielle de pointe. En prise directe avec les architectes cloud, les équipes DevSecOps et les data scientists, tu interviendras sur des cas d'usage novateurs exploitant des modèles de fondation et des architectures complexes de type RAG. C'est le cadre de travail idéal pour valoriser ton expertise sur les nouveaux référentiels de sécurité IA, manipuler des frameworks de guardrails émergents et faire de la sécurité un accélérateur d'innovation pour le groupe. Tes missions clésArchitecture de Sécurité & Protection des Systèmes IA (Mode BUILD) : Définir l'architecture de sécurité globale des solutions IA : segmentation des réseaux, contrôle et chiffrement des flux, isolation stricte des environnements d'inférence. Concevoir et implémenter des garde-fous robustes (guardrails) pour assurer le filtrage des entrées/sorties, la détection des prompts malveillants (prompt injection, jailbreak) et le contrôle de conformité des contenus générés. Sécuriser les architectures RAG (Retrieval-Augmented Generation) en garantissant le cloisonnement des données par profil d'utilisateur et la gestion des contrôles d'accès aux bases documentaires vectorielles. Sécuriser les systèmes agentiques : encadrement strict du périmètre d'action des agents, contrôle des appels d'outils (function calling) et implémentation de boucles de validation humaine (human-in-the-loop) pour les actions sensibles. Structurer la gestion des identités, des accès (IAM), des secrets et des habilitations au sein de l'ensemble de la chaîne de traitement IA. Gouvernance, DevSecOps & Security by Design (Mode RUN & Conseil) : Définir et maintenir le référentiel des exigences de sécurité applicables à l'ensemble des projets IA du groupe. Accompagner les équipes de développement dans une démarche proactive de Security by Design et intégrer les contrôles de sécurité IA dans les pipelines CI/CD. Piloter et réaliser les revues de sécurité ainsi que les analyses de risques sur les nouveaux cas d'usage avant leur mise en production. Assurer une veille prospective permanente sur les nouvelles vulnérabilités et techniques d'attaque ciblant les LLMs. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, informatique ou systèmes d'information. Expérience : Tu justifies d'une expérience confirmée en sécurité applicative ou en architecture de sécurité, avec une pratique concrète et démontrable de la sécurisation des systèmes à base de LLM. Expertise Cybersécurité & IA Impérative : Parfaite maîtrise des référentiels de sécurité dédiés à l'IA : OWASP Top 10 for LLM, NIST AI RMF. Compréhension approfondie des architectures GenAI (RAG, agents autonomes, function calling) et de leurs surfaces d'attaque spécifiques. Connaissance pratique des frameworks de modération et de guardrails (NeMo Guardrails, Llama Guard ou gateways LLM). Expérience solide de la gestion des identités et des secrets (Vault, IAM). Compétences Cloud & DevSecOps : Maîtrise de la sécurisation des environnements Cloud (AWS, Azure ou GCP). Notions solides en intégration DevSecOps et maîtrise du langage Python. Langues : Anglais professionnel opérationnel. Tes atoutsPosture de Facilitateur : Capacité à dialoguer avec les développeurs et data scientists pour positionner la sécurité comme un levier d'accélération plutôt que comme un point de blocage. Rigueur et Esprit d'Analyse : Grande précision méthodologique pour cartographier les risques émergents sur des technologies en constante évolution. Pédagogie et Communication : Aisance relationnelle pour vulgariser les risques cyber liés à l'IA auprès de décideurs techniques et métiers. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Dans le cadre d'un projet de migration de deux datacenters vers un troisième, notre client grand compte recherche un Expert Commvault afin d'optimiser, d'automatiser et de renforcer la cyber-résilience de son infrastructure de sauvegarde. Missions principales : • Administrer et assurer le maintien en conditions opérationnelles de la plateforme Commvault • Réaliser des audits, des opérations de hardening et des actions de renforcement de la cyber-résilience des sauvegardes • Intégrer et exploiter Commvault dans un environnement Google Cloud Platform (GCP) • Administrer les infrastructures de stockage et les réseaux dédiés au backup • Gérer les environnements Nutanix AHV et les fonctionnalités Intellisnap • Mettre en œuvre et administrer Autorecovery et Threat Scan • Assurer l'intégration et l'administration des sauvegardes Oracle ZDLRA et RAC • Concevoir et maintenir des workflows Commvault • Automatiser les processus de sauvegarde, de restauration et d'exploitation • Intégrer les mécanismes d'authentification et de sécurité avec Okta Mission en freelance, démarrage ASAP, avec une présence sur site de 2 à 3 jours par mois dans le (94), le reste en télétravail.

Support N3 / Projet et maîtrise de Terraform Expertise Niveau 3 & Maintien en Conditions Opérationnelles (MCO) Le poste implique d'intervenir en escalade ultime sur les incidents de production complexes, notamment l'analyse de crash dumps, la résolution de problèmes de performance CPU/I-O/Mémoire et les pannes réseau système. Gestion du cycle de vie (Patching & Upgrades) : définir et piloter les campagnes de mise à jour des OS (RedHat/Rocky Linux, Debian/Ubuntu) et durcir la sécurité du noyau (Kernel tuning, SELinux/AppArmor). Capacity Planning & Tuning : superviser la performance globale des serveurs, analyser les goulots d'étranglement et optimiser les configurations système pour les applications critiques (bases de données, serveurs web). Industrialisation & Automatisation (IaC & Templates) Création et gestion de templates : concevoir, builder et maintenir les images de référence ("Golden Images") Linux pour différents environnements (VMware, AWS, Azure, Bare-metal) en utilisant des outils de templating comme HashiCorp Packer. Intégration Terraform : rendre ces templates consommables par Terraform. Créer et documenter les modules Terraform pour automatiser le cycle de vie du provisionnement des serveurs. Gestion des configurations : développer et maintenir les rôles Ansible (ou Puppet/SaltStack) pour la post-configuration automatisée des serveurs fraîchement déployés par Terraform. Expertises spécifiques : Expertise OS, outils d'Infrastructure as Code, gestion de configuration, scripting, environnements virtualisés / cloud, sécurité. Agilité au changement (S'adapte & Saisit les opportunités) : l'administration système traditionnelle évolue vers le "Software-Defined". Vous passez avec aisance du diagnostic d'un serveur en ligne de commande à la résolution d'un bug dans un pipeline CI/CD. Vous voyez l'évolution des pratiques d'ingénierie et l'hybridation des infrastructures comme une opportunité d'enrichir votre quotidien. Culture de l'innovation (Propose, expérimente & Veille active) : vous êtes force de proposition pour moderniser nos méthodes d'exploitation. Vous menez une veille active sur les outils d'automatisation, les nouvelles distributions Linux et les méthodes de conteneurisation. Vous n'hésitez pas à concevoir des maquettes (PoC) pour tester des approches d'auto-remédiation des pannes. Appropriation de l'IA (Comprend l'impact & Exploite) : vous intégrez l'IA générative dans vos méthodes de travail pour gagner en efficacité. Vous l'utilisez pour accélérer l'écriture de vos playbooks Ansible, valider et optimiser vos codes Terraform, ou pour générer des scripts Bash/Python complexes. Vous explorez également l'usage de l'IA pour l'analyse prédictive des logs système. Collaboration & Transmission (Partage & Monte en compétences) : en tant qu'expert N3, vous êtes le mentor des équipes de support N1/N2. Vous rédigez des procédures d'exploitation claires, documentez l'architecture de vos templates et animez des sessions de partage de connaissances pour rendre les équipes autonomes sur l'utilisation des modules Terraform que vous concevez.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Intègre la Squad Internet, sécurise les passerelles critiques et apporte ton expertise réseau N3 sur WAF & Anti-DDoSDans le cadre du renforcement des capacités d'ingénierie au sein de la Squad Internet, nous recherchons un(e) Ingénieur(e) Sécurité N3 - Squad Internet. Ton rôle sera au cœur de la résilience numérique du groupe : tu apporteras ton expertise technique de niveau 3 sur les infrastructures réseau et sécurité exposées, tout en pilotant les projets d'intégration de nouvelles solutions de protection applicative (WAF Ubika) et périmétrique (Anti-DDoS Radware) pour garantir le Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) des services critiques. Ton futur environnementTu évolueras au sein d'une Squad Internet agile et pluridisciplinaire, en interaction directe avec les architectes cybersécurité, les équipes réseau et les pôles projet. Dans un environnement à haute disponibilité exigeant une vigilance proactive, tu seras le référent N3 face aux attaques complexes, aux sollicitations réseau complexes et aux enjeux de sécurité applicative. Tu travailleras selon un rythme hybride (3 jours par semaine sur le site client) et participeras activement à la protection des accès Internet de notre partenaire. Tes missions clésExpertise N3 & Maintien en Condition Sécuritaire (Mode RUN & SÉCURITÉ) : Assurer l'expertise technique de niveau 3 (N3) sur l'ensemble des infrastructures réseau et des équipements de sécurité du périmètre Internet. Prendre en charge, diagnostiquer et résoudre les incidents complexes et critiques escaladés jusqu'à la Squad. Réaliser les analyses approfondies post-incident (post-mortem), identifier les causes racines et élaborer les plans d'amélioration continue. Superviser et exécuter la maintenance préventive et corrective des socles de sécurité. Optimiser en permanence les performances, la résilience et la disponibilité des services réseau Internet. Effectuer une veille technologique et sécuritaire active pour anticiper les vecteurs d'attaque émergents. Projets, Intégration & Conduite du Changement (Mode BUILD & SQUAD) : Piloter l'intégration et le déploiement des nouvelles infrastructures de sécurité (pare-feu applicatifs WAF Ubika et protections Anti-DDoS Radware). Rédiger, valider et mettre à jour la documentation technique de référence (Dossiers d'Architecture Technique - DAT, Dossiers d'Exploitation - DEX, consignes de sécurité). Accompagner les équipes projet et exploitation dans la mise en œuvre et la prise en main des solutions de sécurité déployées. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, réseaux & télécoms ou cybersécurité. Expérience : Tu justifies d'une expérience solide de 6 à 10 ans en ingénierie de sécurité réseau N3, idéalement au sein d'une squad ou équipe dédiée aux infrastructures Internet critiques (grand compte, banque/assurance ou opérateur). Expertise Technique Sécurité Impérative : Maîtrise approfondie et pratique avancée des solutions de Web Application Firewall (WAF Ubika / AppGate). Solide expertise sur les équipements de protection contre les attaques par déni de service distribué (Anti-DDoS Radware DefensePro / Cloud). Excellentes compétences en architecture réseau Internet (BGP, DNS, Load Balancing/F5, routing) et sécurité périmétrique (Firewalls Next-Gen, VPN, Proxy). Méthodologie & Posture : Capacité avérée à rédiger et valider des livrables techniques structurés (DAT, DEX). Expérience du travail en environnement Agile / Squad et gestion d'incidents sous démarche ITIL / SecOps. Langues : Français irréprochable et Anglais professionnel courant. Tes atoutsSang-Froid et Résolution Proactive : Capacité à réagir avec méthode et discernement lors d'incidents sécuritaires majeurs ou de cyberattaques. Attitude Proactive en Matière de Sécurité : Esprit d'initiative pour durcir les règles de filtrage et optimiser en continu la posture de défense. Esprit d'Équipe et Communication : Excellentes compétences relationnelles pour collaborer de manière fluide au sein de la Squad et faire monter en compétences les interlocuteurs transverses. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (Ubika, Radware, CISSP, CEH, certifications réseau). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : 3 jours par semaine sur site client (mode hybride). 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de configuration de règles WAF Ubika, gestion d'une attaque volumétrique Anti-DDoS Radware, résolution d'un incident réseau Internet critique N3 et analyse post-mortem). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

🏢 Contexte Rejoins une Business Unit Cloud Platform Engineering (~170 personnes) qui rationalise le catalogue technique du groupe et fournit des services clé en main aux équipes IT. L'objectif : moins d'outils, plus d'expertise, et plus de synergies entre les équipes. 🎯 L'équipe Core Network Combiner réseau + DevOps pour : Rationaliser les opérations Améliorer l'automatisation Délivrer des services réseaux fiables et scalables 📋 Missions Contribuer à la livraison de fonctionnalités réseau (Build, Scrum) Participer au Run et au maintien en condition opérationnelle Automatiser les solutions d'infrastructure réseau Participer aux projets d'innovation et proposer des améliorations 🖥️ Composants techniques Cloud : AWS & GCP (VPC, TransitGateway, PrivateLink, SharedVPC, PSC) Segmentation : Security groups, VPC Inspection, PrivateLink Egress Filtering : Fortinet, Zscaler Transit : Cisco, DirectConnect, Interconnect, Cloud Routers IPAM : Netbox, Infoblox Backbone : BGP, OSPF, Juniper, Bandwidth On-Demand Connectivité partenaires : VPN IPSEC/SSL, ZTNA DNS privé : Route53, CloudDNS, Infoblox 👤 Profil recherché DevOps sur composants réseau/infra (>3 ans) AWS ou GCP confirmé Sensible à la sécurité, autonome, force de proposition Bon relationnel et capacité à fédérer 🛠️ Compétences Réseau : TCP/IP, DNS, BGP, routeurs, switchs, firewall DevOps : Git, GitHub Actions IaC : Terraform, Ansible Conteneurs : Docker, Kubernetes Scripting : Python, Go Sécurité : VPN, IPSec, SSL/TLS Cloud : AWS, GCP, VPC, subnets, security groups Monitoring : Datadog, Prometheus, Grafana, Splunk Environnement technique : Réseau : TCP/IP, DNS, BGP, routeurs, switchs, firewall DevOps : Git, GitHub Actions IaC : Terraform, Ansible Conteneurs : Docker, Kubernetes Scripting : Python, Go Sécurité : VPN, IPSec, SSL/TLS Cloud : AWS, GCP, VPC, subnets, security groups Monitoring : Datadog, Prometheus, Grafana, Splunk 🎓 CertificationsCCNA, AWS ou GCP = un plus. Le poste est ouvert à Paris et à Lyon

Pour un grand compte du secteur public, nous recherchons un Architecte Infrastructure Sécurité pour un projet de modernisation de la supervision de sécurité du SI : migration des SIEM existants (Splunk, ELK) vers une plateforme cible et intégration de l'ensemble des sources de journaux (réseau, sécurité, systèmes, applications), avec un acheminement des logs par bus Kafka. Vos missions : - Définir l'architecture cible de la chaîne de collecte, transport, stockage et analyse des événements de sécurité (collecteurs, indexeurs, forwarders, rétention, haute disponibilité, volumétrie EPS / Go par jour) - Piloter la conception technique de la migration des SIEM : inventaire de l'existant, stratégie de bascule, double alimentation, non-régression des règles de détection, décommissionnement - Concevoir et valider les intégrations de sources : syslog, agents, API, parsing, normalisation, enrichissement, corrélation - Concevoir, dimensionner et faire évoluer l'architecture Kafka : brokers, ZooKeeper/KRaft, topics, partitionnement, réplication, TLS, ACL, supervision - Contribuer à l'architecture de filtrage des pare-feu : segmentation, matrice de flux, zones de sécurité, haute disponibilité - Rédiger les dossiers d'architecture (DAT), cahiers de recette et procédures ; accompagner le SOC et la production lors des déploiements Cadre : Noisy-le-Grand (93), RER A. Pas de télétravail le premier mois, puis 2 jours par semaine maximum. Mission longue, démarrage ASAP. Poste soumis à une enquête administrative préalable : l'éligibilité à cette procédure est demandée par le client, ainsi qu'un extrait de casier judiciaire (bulletin n° 3).

L'équipe Ingénierie Intégration Réseau est une des équipes réseau du Pôle Tech Foundation. Ce domaine d'expertise opère sur les infrastructures réseau, sécurité & Internet du client. Dans ce contexte, nous recherchons une expertise qui intégrera une équipe (squad) en charge de piloter et de traiter les sujets sur la partie firewalling et microsegmentation. Descriptif de la mission : Projets : gestion de projet technique, proposer des solutions répondant au besoin (économiquement viables), réaliser des devis (cotation JH) et configurations associées. Gestion du MCO/MCS de l'environnement Firewalling. Support Niveau 3. Livrables de documents d'architecture, exploitation et autres procédures. Astreintes de fonctionnement et interventions en HNO à prévoir.

Nous recherchons un Ingénieur Réseau expérimenté pour participer à l'architecture, la conception, le déploiement et l'optimisation continue d'un environnement réseau d'entreprise complexe. Le candidat retenu devra posséder une solide expérience pratique des technologies réseau Cisco, notamment les routeurs, commutateurs (switches), pare-feux (firewalls) et Cisco IOS. Vous serez responsable de la conception, de la mise en œuvre, de la sécurisation et du maintien en conditions opérationnelles des environnements LAN, MAN et WAN, tout en garantissant des niveaux élevés de performance, de disponibilité et de sécurité. Responsabilités principalesAssurer le support et la maintenance de l'ensemble de l'infrastructure réseau de l'entreprise. Rédiger et maintenir la documentation technique et opérationnelle du réseau. Superviser, dépanner et optimiser les performances du réseau. Étudier, évaluer et recommander de nouvelles technologies et solutions réseau. Concevoir, mettre en œuvre et accompagner les évolutions réseau et sécurité. Définir et exécuter les stratégies de gestion des correctifs (patch management) pour les équipements réseau. Garantir la fiabilité, l'évolutivité et la sécurité de l'infrastructure réseau selon les meilleures pratiques du secteur. Participer aux initiatives d'architecture réseau, de planification et d'amélioration continue de l'infrastructure. Qualifications et expérience requisesMinimum 10 ans d'expérience dans les réseaux d'entreprise, avec une expertise en routage et commutation (routing & switching). Expérience pratique du support et de l'administration des environnements LAN, WAN et MAN. Excellente maîtrise des plateformes Cisco Nexus et des pare-feux nouvelle génération Palo Alto Networks. Expérience dans l'administration et le support des solutions de répartition de charge (load balancing), idéalement F5 LTM et F5 GTM. Expérience avérée en architecture réseau, incluant la conception, les architectures de référence et la documentation technique. Solides connaissances des protocoles de routage modernes et des principes de conception des réseaux d'entreprise. Expérience dans la conception, le déploiement et le support d'environnements réseau à grande échelle. Bonne connaissance de Cisco ISE et des solutions de contrôle d'accès réseau (NAC). Maîtrise des technologies suivantes : TCP/IP VLAN Listes de contrôle d'accès (ACL) QoS (Qualité de Service) Priorisation et gestion du trafic réseau (Traffic Shaping) Technologies de routage IP Capacité à travailler de manière autonome tout en contribuant à la stratégie globale de l'infrastructure et à la feuille de route réseau à long terme. Excellentes compétences en communication et en gestion des parties prenantes, avec la capacité de collaborer efficacement avec des équipes multidisciplinaires. Atouts supplémentairesExpérience de l'automatisation des infrastructures et des pratiques Infrastructure as Code (IaC), notamment : Python Shell Scripting Terraform Ansible Git Pipelines CI/CD Expérience des infrastructures réseau dans les environnements cloud AWS et Microsoft Azure. Connaissance des réseaux cloud, de l'automatisation et des pratiques modernes d'ingénierie réseau.

On recherche pour notre client grand compte 3 Architectes sécurité Zscaler ZTNA & ALGOSEC pour réaliser les taches ci dessous : - Participation à l'Architecture et au déploiement et à la mise en oeuvre d'une infrastructure ZTNA de type ZSCALER (ZPA) - Support niveau 4 sur tout incident opérationnel sur tout élément faisant partie de la solution (ZPA/ZIA/ZCC) - Accompagnement des projets lors des ajouts d'applications et suivi du support opérationnel auprès des équipes d'exploitation - Identification et correction des problèmes ou blocages relatifs à l'utilisation des applications au sein de ZTNA - Mise en conformité des règles d'accès dans le portail ZTNA et sur les équipements réseaux et sécurité (firewalls, proxies, Algosec ) - Participation à la mise en place de l'automatisation pour la mise en place des applications (terraform, ansible, python) - Architecture et deploiement de ALGOSEC Livrables - Les Livrables seront rédigés en Anglais (sauf avis contraire spécifique) - Compte rendu de réunions - Documents d'architectures - Documents d'exploitation - Support de documentation (utilisateur et/ou équipes de support) - Alimentation des bases de connaissance de l'entreprise. Profil recherché Connaissance des solutions ZTNA (ZPA/ZIA) Outil de gestion du filtrage : Algosec Automatisation : terraform , api, python Maitrise d'Anglais

Nous recherchons un MOE applicatif SI Vidéo confirmé pour contribuer au projet de mise en conformité du système vidéo du client, système fiable et déjà exploité en production. Le projet vise à faire évoluer l'ensemble des sous-systèmes du SI Vidéo afin de répondre à l'arrêté et au décret vidéo, aux recommandations de l'ANSSI, aux règles du Code de la sécurité intérieure, ainsi qu'aux exigences du RGPD et de la loi Informatique et Libertés. Les évolutions portent notamment sur des fonctions nouvelles, l'authentification des utilisateurs et des composants, le chiffrement des flux, la cybersécurité, les infrastructures, les réseaux et l'organisation de la maintenance. Contexte projet et organisation Projet engagé, arrivant en fin de phase PRO, avec des développements et déploiements par sous-système échelonnés sur 2,5 ans et une cible de mise en conformité à fin 2029. Maintien impératif du service en production et gestion d'une période de coexistence entre sous-systèmes conformes et non encore migrés. Titulaire présentant des fragilités techniques, avec un plan d'actions en cours et une relation devant rester étroitement pilotée. Environnement relationnel exigeant avec un chef de projet très présent, de fortes attentes et des délais de réaction courts. Collectif associant MOE, IS, responsables produits, infrastructure, réseau, maintenance, cyber, juridique et autres sachants. Finalité du rôle : Cadrer et piloter le delivery du projet, garantir les engagements de qualité, coûts et délais, conduire le titulaire et traduire les obligations réglementaires en besoins technico-fonctionnels maîtrisés. Principales missions Établir et maintenir la trajectoire globale jusqu'à fin 2029 : séquencement par sous-système, jalons, dépendances, engagements, risques, critères de passage et plans de sécurisation. Piloter qualité, coûts, délais et risques ; produire un reporting clair pour le chef de projet et la direction du client, avec KPI, tendances, décisions et alertes. Organiser le travail de l'équipe vidéo, répartir les livrables entre ressources dédiées et renforts ponctuels, et assurer l'intégration des contributions. Être le lead opérationnel face au titulaire pendant la construction puis l'exécution de l'engagement sur 2,5 ans, avec l'appui du gestionnaire de marché. Clarifier l'interface avec le chef de projet et préserver un canal cohérent de pilotage du titulaire. Analyser avec le juridique, la cyber et les métiers les obligations issues des textes, formaliser les interprétations retenues et les traduire en exigences technico-fonctionnelles vérifiables. Piloter les spécifications et livrables des responsables produits et de l'IS, challenger les solutions et arbitrer les priorités du delivery. Garantir la traçabilité entre obligations réglementaires, besoins, exigences, solutions, essais, preuves de conformité et dossiers de remise d'ouvrage. Préparer la mise en service progressive, les conditions de double run, l'exploitabilité, la maintenance, la documentation et l'accompagnement des utilisateurs du SI vidéo. Compétences prioritaires Management de projet complexe et pluriannuel : qualité, coûts, délais, risques, planning intégré, KPI et reporting de direction. Pilotage de titulaire sur un engagement significatif et maîtrise de la relation opérationnelle et contractuelle. Ingénierie système, ingénierie des exigences, gestion des interfaces et traçabilité. Capacité à comprendre et interpréter des textes réglementaires avec les experts, puis à les décliner en exigences applicables au SI. Culture technique transverse : infrastructure, réseau, cybersécurité, VMS, applications, flux vidéo, exploitation et maintenance. Pilotage d'un delivery morcelé par sous-système et gestion d'une trajectoire de mise en conformité progressive. Rigueur rédactionnelle, synthèse, leadership transverse, fermeté constructive et capacité d'adaptation. Compétences appréciées Vidéoprotection, VMS Milestone et systèmes de sûreté exploités en production. SSI et cybersécurité : IAM, certificats, PKI, authentification forte, gestion des secrets, chiffrement des flux, durcissement et journalisation. Réglementation vidéo et protection des données : CSI, RGPD, LIL, arrêté et décret vidéo, recommandations ANSSI. Marchés publics, contract management, analyse de conformité et réception de livrables. Conduite de migrations progressives ou de doubles runs sur des SI critiques. Proactivité dans la recherche de solutions et aptitude à contribuer en appui ou à prendre le lead selon le livrable. Profils à privilégier MOE applicatif expérimenté sur un SI critique soumis à des exigences réglementaires ou de cybersécurité. Chef de projet technique ayant conduit une transformation pluriannuelle et piloté un industriel exigeant. MOE ou ingénieur système ayant traduit des obligations réglementaires en exigences et preuves de conformité. Responsable applicatif ou produit ayant piloté une migration progressive en maintenant le service. Profils qui risquent de ne pas correspondre Chef de projet généraliste ou PMO sans maîtrise technico-fonctionnelle ni pratique des exigences. Juriste ou expert conformité sans expérience de delivery SI. Expert technique d'un seul domaine sans capacité à piloter les responsabilités et engagements. Profil uniquement AMOA sans expérience de pilotage industriel, d'IVVQ ou de mise en service. Profil insuffisamment ferme, clair ou structuré pour tenir le rôle dans un environnement relationnel exigeant.

Contexte Objectif global : Construire Automatiser et industrialiser la gestion des politiques de sécurité réseau avec Tufin. Le service contribue au maintien en conditions opérationnelles des solutions de sécurité sous sa responsabilité, aux projets d'évolution et aux contrôles de sécurité, en lien étroit avec les équipes d'infrastructure. L'équipe s'appuie actuellement sur Tufin (actuellement SecureTrack et SecureChange) pour la gestion des firewalls traditionnels, notamment Fortinet et Palo Alto. L'extension des usages de Tufin aux environnements de microsegmentation Illumio et VMware NSX reste à concevoir et à mettre en œuvre. Dans ce contexte, nous recherchons un consultant senior disposant d'une expertise confirmée en Tufin ou, à défaut, en AlgoSec, solution comparable. Une expérience significative d'AlgoSec pourra être prise en compte si le consultant est en mesure de transposer rapidement ses compétences et de monter en autonomie sur Tufin. Le consultant contribuera à définir et à piloter la mise en œuvre de nouveaux cas d'usage d'automatisation des politiques de sécurité réseau. La mission sera principalement orientée Build, avec une part de Run et la participation à l'astreinte N2/N3 opérée par l'équipe. MISSIONS 1. Concevoir l'architecture d'automatisation Étudier les besoins d'automatisation des politiques de sécurité réseau sur les environnements traditionnels, Illumio et NSX. Définir l'architecture cible et les principes d'intégration avec Tufin, notamment au moyen des API. Proposer une trajectoire de mise en œuvre progressive, organisée en lots, en tenant compte des outils et processus existants. Définir les règles de fonctionnement, les contrôles et les modalités d'exploitation des automatisations. 2. Construire et déployer les automatisations Concevoir et mettre en œuvre en priorité des contrôles de conformité sur les environnements Illumio et NSX. Étudier et accompagner le nettoyage des règles existantes. Étendre et améliorer l'automatisation de la création et de la modification des règles de sécurité. Déployer les évolutions par lots, en coordonnant les contributions des experts sécurité réseau de l'équipe. Tester et documenter les automatisations avant leur mise en service. 3. Accompagner l'équipe et contribuer au Run Piloter le sujet d'automatisation et assurer l'interface entre les experts Tufin et les spécialistes des firewalls traditionnels, d'Illumio et de NSX. Accompagner les experts de l'équipe dans l'appropriation et l'utilisation des solutions mises en œuvre. Contribuer au diagnostic et à la résolution des incidents relevant de son périmètre. Participer au maintien en conditions opérationnelles des activités de l'équipe et effectuer l'astreinte N2/N3 hors heures ouvrées (toutes les 6 à 8 semaines) Compétences techniques Tufin (ou AlgoSec) - Expert - Impératif Fortinet/Palo Alto - Confirmé - Impératif Illumio - Confirmé - Important VMware NSX - Confirmé - Important Connaissances linguistiques Anglais Professionnel (Impératif)

Chief Information Security Officer (CISO) – Périmètre international (H/F) Contexte du posteDans un groupe international opérant dans des environnements industriels et technologiques complexes, vous êtes rattaché(e) hiérarchiquement au CISO Groupe et fonctionnellement à la direction Digital, IT et Innovation de votre périmètre. Vous définissez et pilotez la stratégie de cybersécurité de votre entité. Vous garantissez la disponibilité, l'intégrité et la confidentialité des systèmes d'information, des données et des actifs numériques et industriels, qu'ils soient exploités en interne, par les équipes Groupe ou par des partenaires externes. Principales responsabilités1. Stratégie et gouvernance de la cybersécuritéDéfinir la stratégie, la feuille de route et le modèle opérationnel de cybersécurité, en cohérence avec les standards du Groupe, les priorités métiers, les risques identifiés et les exigences réglementaires. Consolider la cartographie des risques cyber et mettre en place les instances de gouvernance ainsi que les indicateurs KPI/KRI. Assurer un reporting régulier auprès des directions concernées et faciliter la prise de décision sur les risques majeurs. 2. Conformité, contrôle et gestion des risquesDéployer et faire appliquer les politiques, standards et exigences minimales de sécurité du Groupe. Piloter les dérogations, les contrôles périodiques, les audits et les plans de remédiation. Assurer le suivi des risques résiduels et l'escalade des situations présentant un niveau de risque élevé. 3. Sécurité des projets et des architecturesIntégrer la cybersécurité dès la conception des projets, plateformes et produits. Accompagner la sécurisation des environnements cloud, data, intelligence artificielle, digitaux et industriels. Coordonner les analyses de risques, les revues d'architecture, les évaluations de sécurité des tiers et les tests d'intrusion. Définir les exigences de sécurité préalables à la mise en production. 4. Sécurité opérationnelleSuperviser le traitement des vulnérabilités et le déploiement des outils de sécurité. Piloter la gestion des correctifs, la recertification des accès et le suivi des actions correctives. Veiller à la réduction des vulnérabilités critiques et à la maîtrise des risques non résolus. 5. Gestion des incidents et des crises cyberCoordonner la gestion des incidents avec le CyberSOC et les équipes concernées. Organiser les mécanismes d'escalade et la communication en cas d'incident majeur. Piloter les retours d'expérience et maintenir un dispositif de gestion de crise cyber régulièrement testé. 6. Continuité et reprise d'activitéIntégrer les scénarios de cyberattaque et d'indisponibilité informatique dans les plans de continuité et de reprise d'activité. Veiller à la documentation, aux tests réguliers et à l'amélioration continue des dispositifs de résilience. 7. Sensibilisation et culture cyberDéfinir et animer la stratégie de sensibilisation à la cybersécurité. Former les équipes métiers, Digital & IT, produits et industrielles. Développer un réseau de relais et d'ambassadeurs cybersécurité au sein de l'organisation. 8. Opérations de transformation et de croissance externeSécuriser les opérations d'acquisition, d'intégration, de séparation et de cession. Intervenir dès les phases de due diligence et assurer le suivi des plans de remédiation associés. 9. Management et pilotage de la communauté cybersécuritéPiloter l'organisation et la communauté cybersécurité de votre périmètre. Clarifier les responsabilités entre les équipes locales, les équipes Groupe et les prestataires externes. Accompagner le développement des compétences et contribuer à la définition du budget et des priorités d'investissement. Périmètre technique et fonctionnelLe périmètre couvre notamment : Les applications métiers et les produits digitaux. Les systèmes industriels IT/OT. Les données, les identités et les accès. Les infrastructures informatiques et les environnements cloud. Les environnements de travail numériques. Les fournisseurs critiques et les processus métiers sensibles. La performance dans le poste sera évaluée au regard de l'exécution de la feuille de route, de l'amélioration des indicateurs de risque et de conformité, de la réduction des vulnérabilités critiques, de l'efficacité de la réponse aux incidents et de l'intégration durable de la cybersécurité dans les projets stratégiques. Profil recherchéExpérience et expertiseAu moins 10 ans d'expérience dans le pilotage de la cybersécurité au sein d'une organisation internationale, complexe et matricielle. Maîtrise de la gouvernance et de la gestion des risques cyber, de la conformité et de l'architecture de sécurité. Expertise en sécurité opérationnelle, gestion des incidents et gestion de crise. Une expérience des environnements industriels ou manufacturiers, notamment IT/OT, est fortement appréciée. Langues et mobilitéAnglais courant indispensable. Français souhaité ; toute autre langue constitue un atout. Déplacements ponctuels à l'international à prévoir, notamment en Europe, en Amérique du Nord et en Asie. Compétences et qualités personnellesCapacité à traduire des problématiques techniques en risques métiers et en décisions compréhensibles par des dirigeants. Aptitude à influencer des interlocuteurs sans lien hiérarchique direct. Capacité à fédérer des équipes pluridisciplinaires et des communautés internationales. Expérience dans la conduite de transformations et le pilotage de plans de remédiation mesurables. Vision stratégique, pragmatisme et sens des responsabilités. Excellentes capacités de communication, de priorisation et de collaboration avec les directions métiers, Digital & IT, les équipes industrielles et les instances Groupe. Enjeux du posteVous occuperez une fonction stratégique à dimension internationale, au croisement de la gouvernance, de la gestion des risques, de la sécurité des systèmes d'information et des environnements industriels. Votre mission sera de renforcer durablement le niveau de sécurité de l'organisation, de maîtriser son exposition aux risques cyber et de faire de la cybersécurité un levier de confiance, de résilience et de performance.

Concevoir et faire évoluer les architectures réseau GCP autour de Network Connectivity Center. Définir les plans d'adressage IP (CIDR, VPC, Subnets, IPAM). Assurer la segmentation, le cloisonnement et le routage des réseaux. Mettre en œuvre des architectures hautement disponibles et multi-zones. Automatiser le déploiement et l'administration des infrastructures avec Terraform. Développer et maintenir des modules réutilisables. Participer à la gestion des changements, validations et stratégies de rollback. Concevoir et maintenir les pipelines d'intégration et de déploiement continu. Industrialiser les déploiements via GitLab CI/CD et/ou Jenkins. Mettre en place des tests automatisés de validation des infrastructures. Déployer et administrer les composants réseau : VPN, NAT, Peering, BGP, DNS. Sécuriser les flux entrants et sortants à l'aide des firewalls et des bonnes pratiques Cloud. Contribuer à l'évolution des standards de sécurité réseau.

Au sein d'une équipe de 5 personnes, dédiée à l'architecture et le mise en place d'infrastructure cible, les missions seront: Mettre en place localement l'infrastucture de leurs: réseaux, serveurs, stockages, AD en cohérence avec l'architecture IT définie. Se déplacer pour l'installer au sein du Datacenter des clients (En France et à l'étranger) ce sont des missions de 2 à 3 semaines afin de de finaliser les interconnexions, tester les procédures de sauvegarde/ restaure et supporter les équipes d'intégration. La mise en place de la sécurité (filtrage au niveau des firewalls, mise en place de règles au niveau du WAF, et configuration des VPNs). maintenir une infrastructure interne dédiée à l'intégration des projets : Suivi des inventaires, supervision, support pour la fourniture de ressource (VM, configuration de VPN et routage Opensence) ou de nouveaux serveurs Host (mise en rack et câblage + configuration réseau et stockage)

Dans le cadre d'un programme stratégique de transformation numérique, nous recherchons un Architecte Sécurité Cyber chargé d'évaluer et de valider les architectures IT afin de garantir leur conformité aux exigences de sécurité de l'organisation. Vous accompagnerez les projets dès leur phase de cadrage et apporterez votre expertise sur les choix d'architecture, les analyses de risques et l'intégration de la sécurité dès la conception. Vos missionsAnalyser les architectures techniques en phase de conception ou d'évolution Réaliser les revues de sécurité des dossiers d'architecture Vérifier la conformité des solutions avec les politiques et exigences de sécurité Challenger les choix techniques proposés par les équipes projets et les architectes Identifier les écarts de conformité et les vulnérabilités architecturales Définir et recommander les mesures correctives appropriées Réaliser des analyses de risques sur les solutions et architectures étudiées Traduire les risques identifiés en exigences de sécurité Participer aux ateliers d'architecture et aux revues de conception Accompagner les équipes projets dès les phases de cadrage Produire les avis sécurité associés aux dossiers d'architecture Contribuer aux arbitrages entre contraintes techniques, opérationnelles et sécuritaires Veiller à l'application des standards et référentiels de sécurité Participer aux instances de gouvernance cybersécurité Contribuer à l'évolution des exigences, standards et guides d'architecture Le métier d'architecte cybersécurité consiste notamment à définir les architectures de sécurité, traduire les risques en exigences techniques et intégrer la sécurité dès la conception des projets. Domaines d'interventionArchitecture de sécurité des systèmes d'information Security by Design Revue et validation d'architecture Analyse de risques cyber Conformité et gouvernance SSI Sécurité des infrastructures Sécurité réseau Sécurité des applications Gestion des identités et des accès Protection des données et des flux Cloud et environnements hybrides Résilience et disponibilité Segmentation et cloisonnement Journalisation et supervision

Contexte Dans le cadre du renforcement de la sécurité de son système d'information, un grand groupe du secteur bancaire recherche un Security & Risk Manager Senior, disposant d'une expertise confirmée en gestion des vulnérabilités IT. Le consultant interviendra au sein d'une direction informatique dans un environnement international. Il sera chargé de piloter la gouvernance de la sécurité IT, de coordonner les actions de remédiation des vulnérabilités et d'accompagner les équipes opérationnelles dans la réduction des risques cyber. Missions principalesGouvernance et pilotage de la sécurité IT Préparer et animer les comités de sécurité et de gestion des risques. Participer aux instances de suivi de la sécurité opérationnelle. Produire et consolider les KPI et tableaux de bord de sécurité. Assurer le reporting auprès du management. Contribuer à l'amélioration continue des processus de sécurité. Gestion des vulnérabilités et remédiation Assurer le suivi, l'analyse et la priorisation des vulnérabilités IT. Coordonner les plans de remédiation avec les équipes applicatives, infrastructures et sécurité. Suivre l'avancement des corrections et veiller au respect des délais. Produire les reportings de suivi des vulnérabilités. Accompagner les équipes opérationnelles dans la réduction des risques. Pilotage des projets transverses de cybersécurité Participer au cadrage et au suivi des projets de sécurité. Coordonner les différentes parties prenantes IT et cybersécurité. Accompagner la mise en œuvre des exigences et recommandations de sécurité. Suivre les plans d'action et communiquer sur leur avancement. Contribuer à la production des livrables et check-lists de sécurité. Sensibilisation et gestion des incidents Animer le réseau des relais sécurité. Sensibiliser les équipes aux bonnes pratiques de cybersécurité. Participer, si nécessaire, à la gestion des incidents et crises cyber. Accompagner les équipes dans les actions correctives.