Trouvez votre prochaine mission ou futur job IT.

MissionsSuivi des incidents de sécurité et la coordination des acteurs Réalisation des analyses et constatations techniques lors d'alertes et d'incidents de sécurité Le relais et l'interface entre les différentes entités techniques ainsi que les communautés sécurité du groupe Contribution aux cellules de crise impliquant des événements de sécurité Promotion et développement de la communauté Sécurité au sein de notre domaine de production Exploitation des outils SOC et contribution à leur amélioration (création de modèles de corrélation) Contribution à l'amélioration continue de l'activité Contribution aux projets cybersécurité du groupe Proposition et/ou mise en œuvre d'actions permettant l'endiguement de la menace ainsi que l'amélioration du niveau de sécurité Rendre compte sur les activités de l'équipe (rapport mensuel, bulletin de sécurité, tableau d'activité)

Contexte Dans le cadre de l'exécution du marché et de la fourniture de services d'infogérance, le Directeur de projet assure le pilotage stratégique, contractuel et managérial du dispositif. Il représente le titulaire auprès de la Direction du client et garantit l'alignement des prestations avec les objectifs métiers, les engagements de niveaux de service, les exigences de sécurité, de qualité, de continuité et de réversibilité. Il intervient en appui du Chef de projet pour les décisions structurantes, les arbitrages majeurs et la résolution des situations critiques. Finalité du poste Assurer la gouvernance globale du marché, sécuriser les engagements du titulaire, garantir l'atteinte des objectifs de performance et de qualité de service, et apporter au client une capacité d'arbitrage et de décision au niveau stratégique. Missions principales • Définir et porter la gouvernance stratégique, contractuelle et opérationnelle du marché. • Veiller au respect des engagements contractuels, des niveaux de service, des budgets, des délais et des exigences de conformité. • Présider ou contribuer aux comités de pilotage, préparer les décisions et assurer le suivi des arbitrages. • Superviser le Chef de projet et coordonner les directions, experts, partenaires et sous-traitants mobilisés. • Piloter les risques majeurs, les plans d'actions, les situations de crise et les procédures d'escalade. • Valider les orientations d'architecture, de sécurité, de capacité, de continuité d'activité et de réversibilité. • Contrôler la performance globale au moyen d'indicateurs, de tableaux de bord et de revues périodiques. • Identifier les axes d'optimisation, valider les plans d'amélioration continue et accompagner les transformations. • Garantir la qualité des livrables, la traçabilité des décisions et la continuité managériale du dispositif. Compétences requises • Direction de projets et de contrats complexes d'infogérance ou de services managés. • Maîtrise de la gouvernance des systèmes d'information et du pilotage multi-prestataires. • Solides compétences en gestion contractuelle, financière, budgétaire et en suivi des engagements. • Maîtrise des dispositifs de qualité de service, des SLA, des KPI, des plans de progrès et de la gestion de capacité. • Connaissance des infrastructures, des environnements Cloud, de la cybersécurité, de la continuité d'activité et de la réversibilité. • Maîtrise de la gestion des risques, de la conduite du changement, de la gestion de crise et des procédures d'escalade. • Capacité à négocier, arbitrer, décider et communiquer avec des interlocuteurs de niveau Direction. • Leadership, sens du résultat, esprit de synthèse, rigueur, diplomatie et excellente aisance relationnelle. Profil requis • Formation supérieure de niveau Bac+5 en informatique, systèmes d'information, télécommunications, management de projet ou domaine équivalent. • Expérience professionnelle significative, généralement d'au moins 10 ans, dans le pilotage de projets ou de contrats IT complexes. • Expérience confirmée de direction de dispositifs d'infogérance, d'exploitation d'infrastructures ou de services managés à forts enjeux. • Expérience démontrée en management d'équipes pluridisciplinaires et en coordination d'acteurs internes, partenaires et sous-traitants. • Pratique avérée des comités de direction et de pilotage ainsi que de la communication avec des décideurs. • Une expérience dans un environnement réglementé, multisite ou critique constitue un atout. • Excellente maîtrise du français à l'écrit comme à l'oral ; la maîtrise professionnelle de l'anglais est souhaitée. Certifications requises ou fortement souhaitées • Certification en gestion de projet : PMP, PRINCE2 Practitioner ou équivalent. • Certification en gestion des services IT : ITIL 4 Foundation, Managing Professional ou équivalent. • Certification en gouvernance des SI : COBIT Foundation ou équivalent, souhaitée. • Certification en sécurité ou management de la sécurité : ISO/IEC 27001 Foundation, Lead Implementer ou équivalent, souhaitée. • Certification Agile ou Scrum : PSM, CSM, SAFe ou équivalent, appréciée. • Une certification Cloud reconnue, telle que Microsoft Azure, AWS ou Google Cloud, constitue un atout selon le périmètre technique. Livrables et résultats attendus • Synthèses de gouvernance et supports des comités de pilotage. • Tableaux de bord consolidés de performance, de risques et de suivi contractuel. • Décisions, arbitrages et comptes rendus des instances de gouvernance. • Plans d'amélioration continue, plans de remédiation et bilans de performance. • Revues contractuelles, financières, de sécurité, de capacité et de qualité. • Validation des dispositifs de crise, de continuité et de réversibilité. Interfaces principales Direction du client, responsables contractuels, Chef de projet, responsables de domaines techniques et fonctionnels, directions du titulaire, équipes sécurité et qualité, partenaires stratégiques, sous-traitants et instances de gouvernance.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Garantis l'intégrité du patrimoine data et certifie la qualité au service de l'IADans le cadre du renforcement de la gouvernance globale de ses actifs informationnels et de la fiabilisation de ses modèles d'intelligence artificielle, un grand compte recherche un(e) Data Quality / Data Steward. Ton rôle sera transverse et garant de confiance : tu piloteras la qualité, la conformité réglementaire et la documentation des données exploitées par les cas d'usage analytiques et les modèles d'IA générative et prédictive. Ton futur environnementTu évolueras au sein d'un pôle dédié à la gouvernance et à l'excellence des données d'entreprise. En interface permanente avec les Product Owners métiers, les Chief Data Officers, les équipes de Data Engineering et les data scientists, tu agiras comme le garant de la fiabilité des flux d'information. C'est le cadre idéal pour valoriser ta double compétence analytique et organisationnelle, automatiser les contrôles qualité sur des architectures modernes et structurer la conformité des corpus d'entraînement IA. Tes missions clésPilotage de la Qualité & Contrôles Automatisés (Mode BUILD & RUN) : Définir, formaliser et suivre les règles de qualité des données critiques : complétude, cohérence, fraîcheur, conformité et unicité. Concevoir et mettre en place des contrôles qualité automatisés au sein des pipelines de données (Great Expectations, Talend DQ, scripts Python) alimentant les modèles d'IA. Identifier, qualifier et suivre la résolution des anomalies de données en coordination étroite avec les équipes métiers et techniques. Concevoir des indicateurs clés (KPIs) et animer les tableaux de bord de suivi de la qualité (Power BI, Tableau). Gouvernance, Catalogage & Conformité IA (Mode CONSEIL) : Documenter et enrichir le patrimoine data : dictionnaires métiers, cartographie des flux et lignage de bout en bout (data lineage) via des plateformes de catalogage (Collibra, Microsoft Purview, DataHub). Encadrer la gouvernance des données d'entraînement des modèles : traçabilité des sources, respect du RGPD, gestion des données sensibles (PII) et prévention des biais de représentativité. Assurer le reporting qualité et présenter l'état de santé des données lors des instances et comités de gouvernance data. Sensibiliser et accompagner les équipes métiers aux bonnes pratiques de saisie, de gestion et d'usage de la donnée. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en gestion des systèmes d'information, Data Management, statistiques ou informatique décisionnelle. Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en gouvernance des données, Data Quality ou Data Stewardship au sein d'environnements d'entreprise exigeants. Expertise Gouvernance & Qualité Impérative : Maîtrise des concepts de gouvernance des données, de catalogage (Collibra, Purview, DataHub) et de lignage. Solide pratique des outils de Data Quality (Great Expectations, Talend Data Quality) et requêtage avancé en SQL. Bonne compréhension des exigences réglementaires liées à la gestion des données (RGPD). Culture Data Science & IA : Notions appliquées aux enjeux de données pour l'IA (représentativité, fraîcheur des corpus, traçabilité des données d'inférence). Familiarité avec les outils d'exploration de données (Python, Dataiku) et de visualisation (Power BI, Tableau). Langues : Anglais professionnel opérationnel. Tes atoutsSens du Dialogue et Posture Fédératrice : Aptitude reconnue pour vulgariser les enjeux techniques auprès des directions métiers et traduire les règles de gestion fonctionnelles pour les développeurs. Rigueur et Souci du Détail : Précision méthodologique indispensable dans le traitement des anomalies et la documentation des métadonnées. Esprit d'Analyse et Pragmatisme : Capacité à prioriser les chantiers de remédiation en fonction de leur impact direct sur la performance opérationnelle et les modèles IA. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Depuis 2012, nous mettons notre expertise au service des secteurs de l'IT et l'Ingénierie pour accompagner nos clients dans des projets ambitieux et innovants. Notre force ? Un management de proximité qui valorise vos aspirations, des opportunités de carrière concrètes et un engagement sincère pour le bien-être et l'épanouissement de nos collaborateurs. Rejoignez-nous sur des projets à fort impact au sein d'une entreprise où chaque talent compte ! Avanista recrute ! Toujours en recherche de nouveaux talents, nous souhaiterions intégrer un Ingénieur / Expert Code Assistant (H/F) au sein de nos équipes pour l'un de nos clients grands comptes du secteur bancaire. Le contexte ? Vous intégrerez le pôle CCXP (Compute & Cloud Experience) au sein de la squad Customer Integration & Deployment (CID). Vous évoluerez dans un environnement Agile visant à fournir une expérience développeur complète et harmonisée, et participerez activement aux rituels quotidiens avec le Product Owner et l'équipe. Vos missions ? Développer la plateforme et étendre les usages Code Assistant (vibe coding, spec/test coding) dans l'entreprise. Participer à la définition des architectures MCP / Agentiques et orientées IA. Penser et intégrer la vision globale de la DevXP (intégration IDE / CDE / IDP). Analyser et concevoir les besoins opérationnels et techniques des offres de services DevOps. Apporter une expertise technique pointue au quotidien au sein de la Squad. Participer à l'ensemble des rituels agiles de la Squad, de la plateforme et du Pôle. Votre profil ? De formation supérieure en informatique ou ingénierie, vous bénéficiez d'au moins 3 à 5 ans d'expérience sur un poste similaire, avec une pratique significative des solutions de Code Assistant. Compétences techniques : Maîtrise des pratiques Vibe Coding et Spec/Test Coding. Expertise sur les architectures orientées IA et l'hybridation SaaS / On-Prem. Maîtrise des environnements techniques : GitHub Copilot Enterprise Cloud, GitLab, MCP Server, API RESTful, Ansible, Artifactory, ELK, Vault. Solide connaissance des architectures, patterns de génération de code et des écosystèmes IDE / CDE / IDP. Anglais opérationnel. Vos Atouts : Excellent relationnel et véritable esprit d'équipe. Réactivité, rigueur et force de proposition. Orientation client prononcée et sens du service. Localisation : Montpellier (34) Télétravail : 2j de télétravail/semaine Démarrage / Durée : ASAP, mission longue durée Statut : CDI / Freelance Si votre profil répond aux critères ci-dessus, Chloé se chargera de vous contacter par téléphone, suivi d'un entretien avec elle et l'opérationnel en charge du besoin. Si votre profil est validé, nous enverrons votre CV au client pour un ultime entretien avant votre démarrage ;) Vous avez du talent ? Nous avons les défis. N'hésitez plus et postulez !

Nous recherchons un Major Incident Manager Senior pour piloter la gestion des incidents majeurs dans un environnement SI complexe et critique.MissionsPiloter les incidents majeurs de bout en bout. Animer les cellules de crise et coordonner les équipes techniques : SAP, infrastructure, réseaux, cloud, applications. Assurer la communication auprès de la DSI, des métiers et de la direction. Réaliser les RCA / post-mortem et suivre les plans d'actions correctifs et préventifs. Contribuer à l'amélioration continue des processus ITIL v4 : Incident, Problem et Change Management. Produire les reportings, KPI et tableaux de bord. Participer aux comités et assurer la documentation/capitalisation des incidents. Compétences recherchéesMajor Incident Management / Incident Management senior ITIL v4 Environnements SAP, infrastructure on-premise & Cloud Jira ITSM Splunk et/ou Datadog Power BI Coordination transverse et gestion de crise

Dans le cadre du développement de nos activités, nous recherchons un(e) Business Analyst SIRH – Talent Management H/F afin d'intervenir chez l'un de nos clients grands comptes du secteur de l'assurance. Vous intégrerez une équipe dédiée à un projet de transformation RH reposant sur Oracle HCM, pour accompagner l'évolution des outils et des processus de gestion des talents. Vous contribuerez au cadrage, à la conception, à la mise en œuvre et à la sécurisation des différents chantiers, dans une perspective d'accompagnement durable. Vos principales responsabilités seront notamment : Recueillir, analyser et formaliser les besoins métiers. Animer ou contribuer aux ateliers de conception avec les différentes parties prenantes. Accompagner les chantiers liés aux entretiens individuels, aux entretiens professionnels et aux processus de Talent Management. Intervenir potentiellement sur les sujets liés à la formation. Faire le lien entre les enjeux métiers et les solutions déployées. Préparer et accompagner les phases de recette afin de valider l'adéquation des solutions aux besoins. Contribuer à l'appropriation des outils et des processus par les équipes métiers. Participer à la réussite globale du projet et à la sécurisation des travaux à venir. Le démarrage est souhaité dès que possible, afin de permettre une prise en main rapide des sujets. La mission est basée à Niort avec 2 jours de présence sur site par semaine.

Service Delivery Manager (H/F) - MOISSY-CRAMAYEL (77) - Moissy-Cramayel EXPERIS France recherche un Service Delivery Manager (H/F) spécialisé Print pour rejoindre nos équipes sur la région IDF ( Montreuil / Moissy-Cramayel ) Vos missions : Gestion des prestations : Assurer la maîtrise d'œuvre dans le respect des engagements contractuels et des niveaux de marges. Relation client : Gérer et optimiser la relation client, négocier et contractualiser les modifications ou extensions de service. Suivi et reporting : Mettre en place et suivre les tableaux de bord internes et externes, préparer et animer les comités de pilotage et stratégiques. Exécution des prestations : Gérer les activités associées à l'exécution des prestations, participer activement à la gestion du P&L de vos comptes clients. Phases de projet : Intervenir sur toutes les phases du cycle d'une affaire (Avant-vente, Transition, Probatoire, Run et Réversibilité). Management des ressources : Manager les moyens et les ressources de vos prestations managées, gérer les risques opérationnels. Contrats et documentation : Participer à l'élaboration des contrats et de la documentation contractuelle (Conventions de Service, PAQS, PAS,...).

Contexte de la mission Un acteur du secteur bancaire recherche un Business Analyst confirmé pour renforcer son équipe en charge des solutions de dématérialisation des documents clients. La mission s'inscrit dans l'évolution des services digitaux et des parcours existants. Le consultant interviendra à l'interface entre les équipes métier, les équipes informatiques et les prestataires externes, afin d'accompagner les évolutions fonctionnelles et de contribuer au bon fonctionnement des applications en production. Objectifs et livrables Le consultant prendra en charge l'analyse et la conception fonctionnelle des évolutions du périmètre documentaire. Il accompagnera les métiers dans la formalisation de leurs besoins et veillera à leur bonne prise en compte dans les solutions et parcours existants. Il assurera la coordination des acteurs concernés et le suivi des livraisons des prestataires. Il préparera et réalisera la recette fonctionnelle, puis contribuera au suivi de production, à l'assistance des utilisateurs et au suivi des incidents. Il participera également aux comités de pilotage et de suivi et contribuera à la documentation des risques, dans le respect des normes et procédures internes. Les productions et réalisations attendues comprennent : un dossier de conception fonctionnelle et organisationnelle un cahier de recette la réalisation de la recette fonctionnelle une contribution au dossier d'analyse des risques Compétences nécessaires Le profil recherché dispose de 3 à 7 ans d'expérience en Business Analysis, MOA ou analyse fonctionnelle, avec une maîtrise avancée de la digitalisation des processus. Une bonne connaissance des métiers bancaires, des parcours utilisateurs et des méthodes Agile est attendue. Le consultant doit être à l'aise avec la conception fonctionnelle, la rédaction de livrables, la préparation et l'exécution de recettes, ainsi qu'avec la coordination de plusieurs interlocuteurs métier et IT. Une expérience des solutions de dématérialisation documentaire et du suivi de production sera particulièrement pertinente. De solides qualités rédactionnelles, un esprit de synthèse et une aisance orale permettant d'intervenir en comité sont essentiels. Compétences demandéesCompétencesNiveau de compétence Parcours utilisateurs Confirmé Métiers bancaire Confirmé Digitalisation des processus Expert

Contexte de la mission • Prise en responsabilité d'un atelier de production au sein d'un environnement industriel métallurgique • Pilotage des activités liées à la découpe, au déformage et à l'assemblage de pièces métalliques • Accompagnement des équipes dans une démarche d'amélioration continue et de performance industrielle • Interface directe avec la direction du site pour le suivi des résultats et des actions terrain Votre rôle au quotidien • Manager et accompagner les équipes de production au plus près du terrain • Suivre les KPI de performance et mettre en œuvre des plans d'optimisation adaptés • Veiller au respect des processus, des gammes opératoires et des standards qualité • Identifier les axes d'amélioration et challenger les pratiques existantes avec esprit critique Environnement technique • Production métallurgique : découpe, déformage et assemblage mécano-soudé • Pilotage d'atelier presse : presses manuelles et lignes robotisées • Suivi des indicateurs industriels : TRS, productivité, temps de production et performance atelier • Outils digitaux de suivi de production et analyse des données terrain sur tablette Informations complémentaires • Secteur : Industrie • Localisation : Nouvelle-Aquitaine • Démarrage : ASAP • Rattachement hiérarchique : Directeur de site

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Cybersecurity Expert pour rejoindre une équipe de sécurité opérationnelle dédiée à la détection et à la réponse aux incidents, sur un périmètre international d'infrastructures de production. Vos missions : - Créer, tester, mettre en production et maintenir les règles de détection d'incidents de sécurité dans le SIEM. - Mettre en place des tests de monitoring des cas d'usage de détection en PowerShell. - Mener des actions de threat hunting et analyser les signaux faibles sur une plateforme BigData (ELK). - Développer de nouveaux cas d'usage SIEM avec Pentaho, Python et Java. - Travailler avec les équipes Purpleteam et Défense pour faire évoluer les capacités de détection et challenger les outils de sécurité. - Analyser et répondre aux incidents de sécurité, mener des investigations et du forensics. - Écrire des scripts (Ansible, shell, Python, SQL) pour collecter des informations et déployer des composants sur les serveurs et postes de travail. - Assurer une veille sur les solutions innovantes de détection. Vous évoluez dans un environnement qui encourage l'innovation et la créativité, avec de nombreux échanges avec les équipes de production, dans un contexte parfois sous tension lors d'incidents. Vous rejoignez Ingéniance en CDI cadre et sa communauté d'experts. Ref : O-SAALE

Dans le cadre du renforcement des équipes techniques de notre client basé à Montauban (82), nous recherchons plusieurs profils DevOps / Middleware Java Spring Boot. Vous intégrerez un environnement technique exigeant où vous jouerez un rôle clé dans la robustesse, l'automatisation et la performance des applications et des infrastructures. Missions principales Développement & Intégration Middleware : Participer au développement et à l'optimisation des services basés sur Java Spring Boot. Automatisation : Concevoir, déployer et maintenir les scripts d'automatisation des traitements batchs et opérationnels. Observabilité & Monitoring : Mettre en place et administrer la supervision des architectures via Dynatrace, Elasticsearch (ELK) et Prometheus. Exploitation & Production : Gérer et maintenir les outils de production et d'exploitation pour garantir un niveau élevé de disponibilité. Scripting & Outillage : Utiliser Python pour développer des outillages internes et automatiser les processus récurrents.

Nous recherchons, pour l'un de nos clients, un Ingénieur Sécurisation Poste de Travail dans le cadre d'un projet de convergence des différents environnements du Groupe. Vous intégrerez l'équipe en charge du Poste de Travail et participerez à la conception, la configuration et au renforcement de la sécurité des environnements utilisateurs. Vos missionsVous interviendrez sur différents projets liés aux postes de travail, notamment : Simplifier et optimiser les processus existants ainsi que les mécanismes techniques complexes ; Participer à la convergence des environnements Poste de Travail entre les différents systèmes d'information ; Assurer l'intégration des solutions métiers tout en garantissant le respect des standards de sécurité et de hardening CIS ; Harmoniser et optimiser la gestion de la configuration des postes de travail ; Renforcer la sécurité des postes sur des environnements de production ; Gérer et configurer les paramètres Microsoft 365 sur les postes de travail et au niveau du tenant ; Participer à l'intégration et à la configuration d'applications métiers et éditeurs ; Assurer le suivi du Patch Management, notamment le contrôle et la sélection des mises à jour Windows ; Participer à la veille technologique. Selon les besoins, vous pourrez également intervenir sur la gestion des vulnérabilités à l'aide d'outils tels que Qualys et Splunk, ainsi que sur l'amélioration de l'expérience utilisateur.

Définir l'architecture Data cible et la roadmap de transformation. Cartographier l'existant : sources, flux, outils et dette technique. Concevoir des architectures Data modernes : Data Lake, DWH, Lakehouse, Data Mesh. Définir les patterns d'ingestion, transformation et exposition des données. Superviser la modélisation des données et les référentiels MDM. Définir les standards de gouvernance, qualité, sécurité et conformité RGPD. Concevoir les stratégies CI/CD, DevOps et Infrastructure as Code. Garantir la performance, la scalabilité, la résilience et l'optimisation des coûts (FinOps). Réaliser des études techniques, POC et recommandations d'architecture.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise les plateformes Cloud Natives d'un grand compte : Dans le cadre du renforcement continu de la posture de sécurité de nos infrastructures cloud natives, nous recherchons un(e) Expert(e) Sécurité OpenShift et Conteneurs. Intégré(e) au cœur des équipes Sécurité et en relation étroite avec les équipes DevOps et Infrastructure, tu seras le/la référent(e) technique incontournable sur toute la chaîne de valeur : du durcissement de l'architecture des clusters jusqu'à la protection au runtime des conteneurs, en passant par la sécurité des applications et l'automatisation de la sécurité dans la CI/CD. Ton futur environnement Tu évolueras au sein de la Direction des Infrastructures et de la Cybersécurité, au sein d'une organisation Agile multi-projets. En interaction permanente avec les architectes Cloud, les ingénieurs DevSecOps et les équipes applicatives, tu évolueras dans un cadre dynamique et exigeant (environnement hybride en Île-de-France). C'est l'environnement idéal pour manipuler des technologies de conteneurisation de pointe (Red Hat OpenShift, Kubernetes), mettre en place des stratégies d'isolation fines (NetworkPolicies, OPA/Kyverno) et piloter le Maintien en Condition de Sécurité (MCS) d'écosystèmes conteneurisés d'envergure. Tes missions clés Sécurisation des Clusters OpenShift & Control Plane (Mode HARDENING & CLUSTER SECURITY) : Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants critiques du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et leur intégration avec un gestionnaire de secrets d'entreprise. Assurer la conformité et le suivi continu des règles du benchmark CIS Red Hat OpenShift. DevSecOps, Sécurité Applicative & Segmentation Réseau (Mode DEVSECOPS & NETWORK ISOLATION) : Intégrer et automatiser l'analyse des vulnérabilités (CVE) ainsi que la signature des images de conteneurs au sein des chaînes de livraison CI/CD. Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation fine de namespaces, projets et environnements via NetworkPolicies). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect des pods et conteneurs). Maintien en Condition de Sécurité & Réponses aux Incidents (Mode MCS & GOVERNANCE) : Analyser les logs d'audit OpenShift et garantir leur intégration fluide dans le SIEM d'entreprise. Participer activement à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement et d'architecture sécurisés (sécurité applicative), et accompagner l'acculturation des équipes applicatives. Ton profil Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, cybersécurité ou administration de systèmes distribués / cloud native. Expérience : Tu justifies d'une expérience confirmée de 4 à 8 ans en cybersécurité ou ingénierie DevOps/SecOps, avec un niveau d'expertise validé sur OpenShift, Kubernetes et la sécurité des conteneurs. Expertise Technique Impérative : Sécurité des Conteneurs : Niveau Expert (Impératif). OpenShift et Kubernetes : Niveau Expert (Impératif). Sécurité des Applications : Niveau Confirmé (Important). DevSecOps : Niveau Confirmé (Important). Pratique éprouvée de l'intégration SIEM, de la gestion des secrets et du durcissement Control Plane (SCC, RBAC, CIS Benchmarks). Contraintes Opérationnelles & Langues : Anglais professionnel impératif (pratique quotidienne écrite et orale). Poste basé en Île-de-France. Tes atouts Posture d'Expert & Pédagogie : Capacité à accompagner et acculturer les équipes applicatives et DevSecOps aux bonnes pratiques de développement sécurisé. Esprit d'Analyse & Rigueur : Souci permanent de l'évaluation des risques et du durcissement des configurations sur des environnements de production complexes. Réactivité & Vision Globale : Capacité à traiter rapidement les nouvelles vulnérabilités (CVE) tout en maintenant une architecture conteneurisée cohérente et résiliente. Nos avantages Remboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Red Hat OpenShift / Kubernetes Security (EX180/EX280, CKS - Certified Kubernetes Security Specialist). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Télétravail partiel et présence sur site client (Île-de-France). 5 raisons de nous rejoindre Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection Échange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique sur le durcissement d'un cluster OpenShift/SCC, politique OPA/Kyverno, gestion d'une CVE critique en CI/CD et isolation NetworkPolicy). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise les clés cryptographiques et pilote les infrastructures HSM & CipherTrust d'un géant bancaireDans le cadre des évolutions majeures du socle technique de sécurité au sein du département GTS/SEC (Global Technology Services / Security), nous recherchons un(e) Expert(e) Sécurité Solution HSM. Au sein du pôle Development Factory / Secret & Certificates Services (SCS), ton rôle sera hautement critique, spécialisé et technique : tu assureras la mise en place, le développement, l'automatisation et le maintien en conditions opérationnelles (MCO) des solutions cryptographiques (boîtiers HSM Thales, appliances Entrust CipherTrust de chiffrement à la volée) garantissant la protection des données sensibles du groupe. Ton futur environnementTu évolueras au sein d'une équipe experte de sécurité des infrastructures, en méthodologie Agile / Scrum. Basé(e) à Fontenay-sous-Bois (avec des interventions ponctuelles dans les datacenters en Île-de-France et dans le Nord de la France à Seclin), tu seras le référent technique auprès des équipes applicatives, des projets métiers et de la production informatique. C'est le cadre idéal pour manipuler du matériel de sécurité physique de pointe (HSM), automatiser le provisionnement des clés cryptographiques via Ansible/Python et garantir la haute disponibilité des services de chiffrement à grande échelle. Tes missions clésMise en Place, Évolution & Automatisation (Mode BUILD & DEV) : Déployer, configurer et faire évoluer les solutions de sécurité physique et applicative : boîtiers HSM Thales et appliances de chiffrement à la volée Entrust CipherTrust. Développer et maintenir les scripts d'automatisation et de provisionnement pour les clients internes (Python, Ansible, AWX, Shell, GitHub). Piloter les projets de gestion de l'obsolescence matérielle/logicielle et accompagner la mise en œuvre de nouvelles architectures cryptographiques. Contribuer à la conception et au développement d'outils d'assistance et d'automatisation des services de secrets et certificats (Secret & Certificates Services). Support, MCO & Assistance Métier (Mode RUN & SUPPORT) : Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures cryptographiques réparties sur les sites distants et les datacenters (IDF et Seclin). Apporter un support de production de niveau expert sur l'ensemble du périmètre SCS et gérer la résolution des incidents complexes. Assister et conseiller les équipes applicatives et métiers dans l'intégration des services de chiffrement, de gestion de clés et de certificats. Configurer et exploiter les outils de monitoring, de reporting et de suivi de conformité (Splunk, Shinken, eHealth, Tufin, JIRA). Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, cryptographie, réseaux & systèmes informatiques. Expérience : Tu justifies d'une expérience confirmée de 5 à 8 ans en ingénierie de sécurité des infrastructures, idéalement acquise dans le secteur bancaire, financier ou chez un acteur hébergeant des infrastructures critiques. Expertise Cryptographie & Hardware Impérative : Maîtrise approfondie des modules de sécurité physiques HSM (Hardware Security Module) du constructeur Thales (nShield, Luna, etc.). Solide expérience sur les solutions et appliances d'urgence/chiffrement Entrust CipherTrust (Data Discovery, chiffrement à la volée, Key Management). Parfaite compréhension de la gestion du cycle de vie des clés cryptographiques, des PKI et des certificats électroniques. Compétences Système, Automation & Monitoring : Maîtrise de l'administration des systèmes Linux / RedHat. Pratique du scripting et du développement pour l'automatisation : Python, Ansible, AWX, Shell, Git / GitHub. Connaissance des outils de supervision et d'analyse de journaux : Splunk, Shinken, eHealth, Tufin. Pratique du travail en environnement Agile Scrum et gestion des tickets sous JIRA. Tes atoutsSens Aigu de la Rigueur et Sécurité : Précision chirurgicale dans la manipulation d'objets cryptographiques et l'application des procédures de sécurité physiques et logiques. Esprit Service et Pédagogie : Capacité à accompagner et conseiller les équipes applicatives non-spécialistes sur la mise en œuvre de la cryptographie. Autonomie et Polyvalence : Capacité à naviguer entre le développement de scripts d'automatisation, les interventions en datacenter et la résolution d'incidents de production. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Thales/Entrust et cybersécurité (CISSP, CEH). Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine (en fonction des contraintes d'intervention sur datacenters). 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique d'intégration/migration de HSM Thales et CipherTrust, scripting d'automatisation sous Python/Ansible pour le provisionnement de clés, gestion d'incident cryptographique sous Splunk/Linux). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.