Trouvez votre prochaine mission ou futur job IT.

Nous recherchons pour une mission longue chez notre client secteur banque/finance en région parisienne un Directeur de programme SI. Vous pilotez la refonte d'un socle central de données réglementaires et de pilotage, au cœur de la chaîne de production de la donnée Risques & Finance du groupe. Un programme stratégique, à forte visibilité, face à un dispositif historique critique à moderniser. Vos missions : - Structurer le programme et mettre en place sa gouvernance. - Construire la feuille de route et sécuriser la trajectoire jusqu'au déploiement. - Piloter de façon transverse les équipes métiers, IT, architecture, data et production. - Préparer et animer les comités de décision, puis porter les arbitrages. - Assurer le pilotage budgétaire et la gestion des risques du programme. - Produire un reporting exécutif solide pour le top management. - Conduire le changement et garantir la qualité du delivery. Vous rejoignez Ingéniance en CDI cadre, au sein d'une communauté d'experts du secteur banque et assurance. Ref : O-HCEEW

Contexte : Pour la DSI d'un grand groupe bancaire, nous recherchons un Product Owner expert pour renforcer une équipe dédiée aux données Finance et Risques. Il interviendra sur deux produits. Le premier est le moteur de détection du défaut : il s'agit de piloter le produit existant, conforme à la réglementation sur la nouvelle définition du défaut (NDoD), puis de le refondre en modernisant l'architecture et en intégrant de l'IA. Le second est la refonte des visions client : il s'agit de repenser les tableaux de bord sur les encours et les expositions pour simplifier l'accès aux données et améliorer l'ergonomie. Missions : Piloter les backlogs : priorisation des user stories, gestion des sprints, alignement avec les métiers Risques Travailler avec les équipes data sur l'intégration des données, la validation des règles NDoD et l'usage de l'IA Accompagner les développeurs dans la refonte des moteurs et des visions Recueillir les besoins métiers et valider les livrables (prototypes, nouvelles visions) Coordonner les dépendances et garantir la qualité et la conformité réglementaire des données Identifier les opportunités d'automatisation et d'innovation

Dans le cadre de la poursuite du déploiement de Tufin Aurora TOS 5.2.00, initié début 2025 et actuellement en phase d'intégration, nous recherchons un Ingénieur Réseaux & Sécurité Tufin. La solution vise à automatiser la gestion des flux de sécurité, contrôler la conformité des demandes d'ouverture, surveiller les flux permissifs et construire une cartographie des flux réseau. Vos principales missions : - Fiabiliser et compléter la topologie réseau et sécurité intégrée dans Tufin. - Finaliser l'intégration et la mise en production de la solution. - Installer, mettre en service et valider l'environnement de préproduction. - Préparer et exécuter les phases de recette, de montée de version TOS/TufinOS et d'optimisation de la plateforme. - Adapter et optimiser les workflows SecureChange. - Définir et mettre en œuvre une architecture résiliente ainsi qu'une sauvegarde automatique via NFS. - Investiguer et résoudre les incidents et anomalies en coordination avec l'éditeur et le support. - Finaliser la matrice USP / exceptions. - Maintenir les documents d'architecture, les documents techniques et les procédures d'exploitation. - Assurer le transfert de connaissances et participer aux réunions périodiques de pilotage.

Contexte : Objectif global : Accompagner Sécurisation des conteneurs, OpenShift; analyse et gestion des vulnerabilités Ingénieur en sécurité Opérationnelle - Sécurisation des conteneurs - N4 Contrainte forte du projet Environnement hétérogène, On premise et Cloud public Dans le cadre du renforcement de la sécurité de nos infrastructures cloud natives, nous recherchons un Expert Sécurité OpenShift et conteneurs (H/F) disposant d'une solide expérience opérationnelle. Intégré(e) aux équipes Sécurité, vous serez le/la référent(e) technique sur l'ensemble de la chaîne de valeur : de la sécurisation de l'architecture globale jusqu'au runtime des conteneurs, en passant par la segmentation réseau fine au sein des clusters MISSIONS Missions principales : 1. Sécurisation des clusters OpenShift & du Control Plane Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et l'intégration avec un gestionnaire de secrets Assurer la conformité et le suivi du benchmark CIS Red Hat OpenShift. 2. Sécurité des conteneurs & chaîne DevSecOps Intégrer et automatiser l'analyse de vulnérabilités et la signature des images dans la CI/CD Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect) 3. Architecture & Segmentation Réseau Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation de namespaces, projets, environnements). Participer à la redation des NetworkPolicies . 4. Maintien en condition de sécurité (MCS) & Réponses aux incidents Analyser les logs d'audit OpenShift et les intégrer au SIEM de l'entreprise. Participer à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement sécurisé et accompagner les équipes applicatives.

Dans le cadre du renforcement d'une équipe commerciale dans le secteur agroalimentaire, nous recherchons un(e) Category Manager Frais et/ou Surgelés pour une mission de 4 mois. Vous contribuez à la définition de la stratégie de catégorie et à l'optimisation de la performance des produits auprès des enseignes de distribution. Vos missions principales : Analyse des marchés et des performances : étudier les chiffres de vente, analyser les tendances de consommation et produire le reporting mensuel. Définition de l'offre et des assortiments : choisir les produits à référencer, optimiser les prix de vente et élaborer les recommandations de gamme. Merchandising et visibilité : concevoir les plans d'implantation des produits en rayon afin de stimuler l'achat. Négociation et partenariat : collaborer avec les acheteurs, les équipes commerciales et les enseignes de distribution. Gestion des promotions et du trade-marketing : piloter les opérations promotionnelles et les lancements de nouveautés.

Contexte Dans le cadre de la modernisation de son système de reporting réglementaire, notre client souhaite migrer l'AER vers BAC. Le système AER actuel est ancien et doit évoluer avant une prochaine échéance réglementaire. La mission porte sur la migration, avec en parallèle une évolution de la version réglementaire cible. Missions Contribuer à la migration de l'AER vers BAC. Analyser les traitements existants et les données nécessaires à la migration. Participer aux travaux de recette et vérifier la conformité des résultats aux règles métier et aux attentes réglementaires. Contribuer à la préparation des évolutions liées à DPM 4.4, principalement sur le volet recette. Travailler avec les équipes métier et les interlocuteurs techniques.

Contexte de la mission Vous rejoignez l'équipe de consolidation d'un grand groupe bancaire pour renforcer son centre de services partagés de comptabilité générale, dans un contexte de refonte de l'outil comptable. Missions principales Concrètement, vous accompagnez la mise en place du nouvel outil comptable et la reprise des processus d'arrêté. Vous créez et tenez à jour les fiches sociétés du périmètre — fiche de renseignements et fiche risques. Vous construisez un modèle communautaire de retraitements IFRS, conçu pour être repris tel quel par les entités contributrices, puis les fichiers d'imports automatiques qui alimentent l'outil de consolidation du groupe. Modalités de la mission Mission d'assistance technique à temps plein, à pourvoir dès la contractualisation, en région nantaise, avec 2 jours de télétravail par semaine.

Missions : Définition de la cible d'architecture • Concevoir l'architecture cible du SI en alignement avec la stratégie de l'entreprise. • Définir les principes directeurs, les normes et les standards d'architecture. • Élaborer des cartographies fonctionnelles, applicatives, techniques et de données. Urbanisation et cohérence du SI • Garantir la cohérence entre les différents composants du SI (applications, infrastructures, données). • Identifier les redondances, les obsolescences et les opportunités de mutualisation. • Proposer des trajectoires d'évolution (roadmaps) réalistes et durables. Accompagnement des projets • Participer aux phases de cadrage et de conception des projets. • Valider les choix techniques et fonctionnels en lien avec l'architecture cible. • Assurer un rôle de conseil auprès des chefs de projet, développeurs et métiers. Veille technologique et innovation • Suivre les évolutions technologiques (cloud, IA, cybersécurité, API, etc.). • Évaluer les opportunités d'intégration de nouvelles solutions. • Participer à des POC (Proof of Concept) ou des expérimentations. Gouvernance et documentation • Animer des comités d'architecture et contribuer à la gouvernance IT. • Maintenir une documentation à jour des architectures en place et à venir. • Contribuer à la gestion des risques liés à l'architecture (sécurité, conformité, performance).

Contexte :Au sein de la DSI, le Comptoir Finance et Risques (CFR) recherche un Product Owner Data pour piloter des produits data liés à la gestion des défauts et aux visions client. La mission porte notamment sur le pilotage et la refonte du Moteur Vision Partagé du Défaut, avec des enjeux de modernisation, d'intégration de l'IA et de conformité NDOD, ainsi que sur la refonte des visions client afin de simplifier l'accès aux données et d'améliorer leur ergonomie. Missions principales :Piloter les produits data liés au moteur de détection des défauts et aux visions client. Prioriser les user stories et gérer les backlogs et sprints. Coordonner les parties prenantes métiers Risques. Collaborer avec les équipes Data pour l'intégration des données et la validation des règles NDOD. Accompagner l'exploitation de l'IA pour améliorer la détection et l'analyse des défauts. Accompagner les équipes techniques dans la refonte des moteurs et des visions client. Recueillir les besoins métiers et valider les livrables, notamment les prototypes des nouvelles visions client. Coordonner les dépendances liées à l'intégration des données. Garantir la qualité des données et leur conformité aux exigences NDOD. Identifier les opportunités d'automatisation et d'innovation, notamment autour de l'IA. Contribuer à la modernisation du moteur de détection des défauts et des tableaux de bord clients. Livrables attendus :Backlogs priorisés et user stories. Suivi des sprints et des actions associées. Prototypes et nouvelles visions client. Spécifications et règles métier liées au moteur de défaut. Données intégrées et contrôlées conformément aux besoins métiers et réglementaires. Recommandations d'amélioration, d'automatisation et d'utilisation de l'IA. Livrables validés avec les équipes métiers, Data et techniques.

ContexteRecherche d'un Ingénieur Network Security Policy Management pour intervenir sur des problématiques de sécurité réseau et de gestion des politiques de sécurité. Missions principalesAdministrer et maintenir les politiques de sécurité réseau. Gérer les règles de filtrage et les politiques Firewall. Traiter les demandes d'ouverture et de modification de flux. Analyser et optimiser les règles de sécurité existantes. Diagnostiquer et résoudre les incidents de sécurité réseau. Participer aux évolutions des infrastructures de sécurité. Veiller au respect des standards et bonnes pratiques de sécurité. Maintenir la documentation technique. v

ContexteDans le cadre du renforcement des équipes Infrastructure, nous recherchons un Architecte Active Directory senior, disposant également d'une solide expertise Azure / Entra ID, infrastructure et sécurité des identités. La mission porte notamment sur l'architecture, la sécurisation et le durcissement d'environnements Active Directory complexes, ainsi que sur les problématiques d'identité hybride. Missions principalesConcevoir et faire évoluer les architectures Active Directory Travailler sur des environnements multi-domaines / multi-forêts Concevoir et sécuriser les trusts AD, notamment les mécanismes de confiance sélective Mettre en œuvre ou faire évoluer un modèle de Tiering T0 / T1 / T2 Participer au hardening Active Directory Réaliser des audits de sécurité AD et définir les plans de remédiation Intervenir sur les architectures Azure / Microsoft Entra ID Travailler sur les problématiques d'identité hybride et de fédération Administrer/concevoir les mécanismes avancés Entra Connect Participer aux dispositifs de PRA / DRP Active Directory Apporter une expertise d'architecture et accompagner les équipes techniques Compétences recherchéesActive DirectoryArchitecture Active Directory avancée Trusts AD / Selective Authentication Tiering T0 / T1 / T2 Environnements multi-forêts Admin Forest / forêt d'administration GPO / délégations / comptes privilégiés PowerShell Sécurité / HardeningHardening Active Directory Référentiels de sécurité, notamment CIS PingCastle Purple Knight SCuBA / ScubaGear Analyse de vulnérabilités et plans de remédiation Azure / Identité hybrideMicrosoft Entra ID / Azure AD Entra Connect Metaverse / Synchronization Rules ADFS / fédération PTA / PHS MFA / gestion des identités privilégiées Windows Hello for Business / Cloud Trust RésilienceDRP / PRA Active Directory Sauvegarde et restauration d'environnements AD Sécurisation et continuité des services d'identité Profil recherchéArchitecte senior avec une forte expertise Active Directory, capable d'intervenir à la fois sur les aspects architecture, infrastructure, identité hybride et cybersécurité. On cherche quelqu'un qui a réellement conçu, sécurisé et fait évoluer des architectures AD complexes, pas uniquement un administrateur ou ingénieur N3 Active Directory.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise et durcis les plateformes Linux au cœur des outillages SOC/Cyber d'un grand compte bancaireDans le cadre du renforcement de la posture de sécurité et de l'optimisation des outillages SOC/Cyber au sein de la DSI d'un acteur bancaire majeur, nous recherchons un(e) Ingénieur(e) Sécurité – Expertise Linux sur les Outils DTI. Ton rôle sera central, hautement technique et spécialisé : tu apporteras ton expertise pointue sur les environnements Linux pour concevoir, sécuriser, durcir et automatiser les infrastructures supportant les outils de cyberdéfense (notamment Cortex XSOAR, Proxmox, CEPH, OpenLDAP, NGINX). Ton futur environnementTu évolueras sur le site de Guyancourt, au sein d'une équipe passionnée d'experts en cybersécurité et en ingénierie système. En interface directe avec les équipes SOC, les analystes Cyber et les équipes d'infrastructure, tu traduiras les besoins fonctionnels de sécurité en architectures techniques robustes. C'est le cadre idéal pour manipuler un écosystème technique riche et exigeant, appliquer des politiques de durcissement avancées et automatiser l'exploitation d'outils de sécurité stratégiques dans un environnement bancaire réglementé. Tes missions clésIngénierie, Durcissement & Sécurisation Linux (Mode BUILD & HARDENING) : Assurer l'ingénierie et l'expertise technique de niveau expert sur les systèmes Linux (notamment distributions spécifiques comme Gentoo, RedHat, Debian/Ubuntu). Prendre en charge la conception et la rédaction des documentations de durcissement (hardening) des plateformes et systèmes Linux hébergeant les outils de cyberdéfense. Traduire les exigences fonctionnelles de cybersécurité et du SOC en architectures et configurations techniques sécurisées. Mettre en œuvre et administrer les technologies d'infrastructure et de sécurité : Cortex XSOAR, CEPH, Proxmox, Ansible, Rundeck, OpenLDAP, NGINX, Rsyslog, NTPs, PKI. Appliquer les meilleures pratiques de défense en profondeur en tenant compte des techniques d'attaques actuelles (TTPs). Documentation, Support & Amélioration Continuous (Mode RUN & DEVOPS) : Rédiger et maintenir à jour l'ensemble de la documentation technique (dossiers d'architecture, guides d'exploitation, procédures d'urgence). Garantir la continuité opérationnelle, la résilience et la mise à conformité des plateformes d'outillages DTI/SOC. Être force de proposition pour l'automatisation des déploiements et des mises à jour via Ansible et Rundeck. Mener une veille active sur les vulnérabilités système et participer à l'amélioration continue des processus de sécurité Linux. Ton profilFormation : Bac+5 / Master 2 (M2) ou Diplôme d'Ingénieur en informatique, cybersécurité ou ingénierie système. Expérience : Tu justifies d'une expérience confirmée d'au moins 5 ans en ingénierie système Linux appliquée à la cybersécurité ou en administration de plateformes SOC/DTI en environnement grand compte. Expertise Technique & Cybersécurité Impérative : Maîtrise approfondie de l'administration et de la sécurité Linux (SELinux/AppArmor, gestion des droits, PAM, filtrage, gestion des journaux rsyslog). Solide connaissance des grandes technologies et pratiques de la cybersécurité (socles SOC/Cyber, gestion des incidents, SOAR). Connaissance des technologies d'automatisation et de conteneurisation/virtualisation : Ansible, Rundeck, Proxmox, CEPH. Pratique des briques de sécurité et réseau : OpenLDAP, PKI, NGINX, Rsyslog, NTPs. La maîtrise de Cortex XSOAR et/ou de la distribution Gentoo constitue un avantage très apprécié. Connaissance des techniques d'attaques (MITRE ATT&CK) et des leviers de défense/durcissement associés. Compétences Comportementales & Langues : Esprit d'équipe, sens du collectif et excellentes qualités relationnelles. Esprit d'analyse, de synthèse et aisance rédactionnelle. Anglais opérationnel indispensable (documentation et contexte international). Tes atoutsExigence et Rigueur Rédactionnelle : Capacité à produire des normes de durcissement précises et exploitables par les équipes de production. Curiosité et Esprit d'Innovation : Appétence naturelle pour l'apprentissage de nouvelles technologies et l'optimisation des socles Open Source / SecOps. Sens du Service et Communication : Aisance pour vulgariser des enjeux d'ingénierie système auprès d'interlocuteurs fonctionnels ou analystes SOC. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (Linux LPI/RHCE, Certifications Cybersécurité, Ansible). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Site client basé à Guyancourt avec modalités de télétravail hybride. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de durcissement d'un serveur Linux/NGINX hébergeant une brique SOC, automatisation d'une tâche de sécurité via Ansible/Rundeck, et questionnement sur les mécanismes PKI/OpenLDAP). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

CIB s'est engagé en 2018 dans une ambitieuse transformation « API First » afin d'accroître l'agilité globale de l'IT et de permettre la création d'expériences clients différenciantes. Cette transformation a conduit à la mise à disposition et à la consommation d'environ 2 000 API. Une nouvelle vague de serveurs MCP et d'API A2A se développe très rapidement autour des cas d'usage agentiques. Les API MCP et A2A sont gérées de manière similaire aux API traditionnelles. La plateforme API est composée de : Apigee OPDK (on-premise), Apigee Hybrid (prochainement), Stoplight/SwaggerHub, Akamai Kona, Akamai API Security, AVI WAF/LB, Bruno et Karate. L'équipe API Architecture de CIB est en charge des domaines suivants : Gouvernance des API traditionnelles et des API MCP/A2A : définition des règles et bonnes pratiques de conception, accompagnement sur l'utilisation et l'onboarding à la plateforme API, contrôles de l'inventaire des API. Plateforme API : aider les équipes à comprendre l'utilisation de la plateforme, les accompagner dans les processus et outils d'onboarding, et définir les évolutions de l'implémentation de référence. Sécurité des API : aider les équipes à comprendre les exigences de sécurité, identifier celles qui sont prises en charge par la plateforme API et celles qui doivent être implémentées directement par les équipes, ainsi que définir les contrôles de sécurité obligatoires tout au long du cycle de vie des API. Périmètre d'intervention au sein de l'équipe des architectes API : Gestion du portefeuille d'API REST/MCP/A2A pour un domaine. Gestion du cycle de vie des API, y compris dans le cadre des cas d'usage agentiques. Contribution à un ou deux axes d'industrialisation du cycle de vie des API parmi les suivants : extensions et automatisation pour les cas d'usage agentiques ; découverte des API ; outils de conception et extensions/automatisation des guidelines ; outils de test, unitaires et automatisés ; nouveaux cas d'usage tels que SSE, Webhooks, etc. Expertise requise : Expérience en gouvernance des API dans de grandes entreprises. Niveau expert : OpenAPI Specification (OAS) V3, V3.1 et REST. Connaissances pratiques : MCP et A2A. Capacité à appliquer les standards de sécurité suivants à différents cas d'usage : OAuth2, spécificités et extensions OAuth2 liées à MCP, mTLS, notamment RFC 8705, FAPI et OIDC. Expérience dans la conception d'API REST et l'utilisation d'outils de conception, notamment des linters, et idéalement expérience avec MCP/A2A. Connaissance d'un outil majeur d'API Management, idéalement Apigee. Maîtrise professionnelle de l'anglais, qui est la langue de travail au sein de CIB. Mission longue durée – engagement à temps plein.

Dans le cadre du renforcement d'une équipe SAP déjà en place, nous recherchons un Consultant SAP Program Finance Senior pour intervenir sur un environnement industriel complexe. Vous participerez aux activités de support, de maintenance évolutive et aux projets autour des processus Achats, Ventes et Finance au sein d'un écosystème SAP fortement intégré. Vos missions: Recueillir et analyser les besoins métiers Réaliser les analyses fonctionnelles et études d'impact Assurer le support fonctionnel de niveau expert Gérer les incidents et les demandes d'évolution Participer aux activités de maintenance applicative SAP (TMA) Piloter les sujets d'intégration entre les différents modules SAP Réaliser des analyses techniques et des investigations Participer aux recettes et à la validation des évolutions Accompagner les utilisateurs métiers Participer aux comités de suivi et de gouvernance Contribuer à l'amélioration continue et aux bonnes pratiques SAP Environnement fonctionnelSAP SD (Sales & Distribution)Gestion des ventes Commandes clients Livraisons Facturation Tarification Contrats commerciaux SAP MM (Materials Management)Achats Approvisionnements Gestion fournisseurs Réceptions Gestion des stocks IntégrationsSAP FI/CO SAP WM (Warehouse Management) SAP Manufacturing Interfaces avec les systèmes métiers

Contexte Pour un client du secteur assurance, nous recherchons un(e) Manager de transition opérationnel(le) pour assurer le remplacement temporaire du responsable d'une équipe Gestion des risques, Sécurité des SI et Conformité. Votre rôle Vous prendrez rapidement en main un périmètre existant pour assurer la continuité des activités et accompagner l'équipe au quotidien. Vous piloterez notamment : la cartographie des risques et le suivi des indicateurs clés (KRI), avec une vision consolidée pour la Direction ; la sécurité des SI : politique SSI, risques cyber et vulnérabilités, incidents, audits et reporting auprès des instances de gouvernance ; la résilience opérationnelle : plans de continuité et de reprise, exercices de crise (cyberattaque, indisponibilité du SI, défaillance d'un prestataire critique) ; le dispositif de contrôle interne et la conformité, en lien avec les fonctions Juridique et DPO ; les risques liés aux fournisseurs et partenaires critiques ; l'analyse des risques en amont des décisions structurantes (projets de transformation, évolutions du SI, nouveaux produits).