Trouvez votre prochaine mission ou futur job IT.

Notre client dans le secteur Réseaux et télécommunications recherche un/une architecte fonctionnel transverse ( iam - sécu du SI) H/F Description de la mission : Architecte Fonctionnel Transverse – Ventes, Offres GP, Digital & APIsContexteLa DSI, au sein du département Études d'Architecture (EDA), recherche un Architecte Fonctionnel Transverse pour accompagner des projets transverses sur les domaines Ventes, Offres Grand Public, Digital ainsi que les chantiers de gouvernance API. L'architecte intervient à l'interface entre les métiers, les équipes d'architecture et les usines de développement afin de définir des solutions fonctionnelles cohérentes avec l'urbanisation du SI. Missions principalesL'architecte aura pour responsabilités de : Comprendre, challenger et formaliser les besoins métiers ; Concevoir les solutions d'architecture fonctionnelle transverse ; Réaliser les cadrages d'architecture et analyses d'impacts ; Identifier les applications, processus et flux impactés ; Proposer les scénarios de solution et le lotissement associé ; Préparer les engagements d'études ; Animer les ateliers de co-construction avec les métiers et les équipes de développement ; Rédiger les spécifications fonctionnelles et exigences d'architecture ; Concevoir et modéliser les processus et use cases ; Définir les principes et solutions d'architecture API ; Participer aux chantiers de gouvernance API ; Prendre en compte les enjeux de sécurité du SI et de gestion des identités (IAM) ; Assurer le support fonctionnel pendant la phase de réalisation. LivrablesDocuments de cadrage ; Fiches d'engagement d'études ; Spécifications fonctionnelles sous Confluence ou Word ; Liste des processus et use cases impactés ou créés ; Diagrammes d'activité et de séquence ; Schémas d'architecture et de flux ; Patterns d'architecture ; Modélisation et principes de conception des APIs. Compétences requisesCompétence Niveau Architecture fonctionnelle Expert APIs REST / Gouvernance API Expert Modélisation des processus Expert Urbanisation SI Expert Modèles d'architecture logicielle Avancé UML Confirmé Sécurité SI / IAM Confirmé Analyse d'impacts fonctionnels Expert Profil recherchéArchitecte fonctionnel senior disposant d'une expérience significative sur des SI complexes et transverses, avec une forte capacité à faire le lien entre enjeux métiers, processus, applications, APIs et architecture. Le profil devra disposer d'un excellent relationnel, être à l'aise dans l'animation d'ateliers et savoir faire converger les différentes parties prenantes. Une expérience dans le secteur télécom, notamment sur les sujets mobile, fixe, offres, ventes ou digital, constitue un plus. Compétence cléCapacité à transformer un besoin métier complexe en une solution d'architecture fonctionnelle cohérente, sécurisée, industrialisable et alignée avec l'urbanisation du SI. Compétences / Qualités indispensables : Architecture fonctionnelle, APIs REST / Gouvernance API, Modélisation des processus, Urbanisation SI, Modèles d'architecture logicielle, Avancé, UML, Sécurité SI / IAM, Confirmé, Analyse d'impacts fonctionnels, Expert Compétences / Qualités qui seraient un + : Passage par les telcoInformations concernant le télétravail : Oui — 2 jours/semaine

Au sein de l'équipe Infrastructure et Exploitation, vous intervenez comme référent technique et contribuez au maintien en condition opérationnelle d'environnements exigeants, alliant haute disponibilité, cybersécurité et continuité de service. Au-delà de l'administration système, vous jouez un rôle clé dans la coordination des activités, l'amélioration continue des infrastructures et l'accompagnement des équipes techniques. Véritable expert infrastructure, vous participez à l'exploitation et à l'évolution des environnements serveurs tout en apportant votre expertise aux équipes. À ce titre, vous :Assurez l'administration, la supervision et l'exploitation des infrastructures systèmes. Garantissez la disponibilité, la performance et la sécurité des plateformes. Coordonnez et suivez les activités récurrentes de l'équipe infrastructure. Pilotez les mises en production et les changements dans le respect des bonnes pratiques ITIL. Gérez les incidents complexes et apportez votre support aux équipes N1/N2. Participez à la définition et à l'amélioration des standards techniques. Assurez le suivi des capacités, des performances et des plans de sauvegarde. Réalisez les mises à jour, correctifs de sécurité et opérations de maintenance. Rédigez la documentation technique et les procédures d'exploitation. Contribuez à la montée en compétences des équipes grâce à votre expertise technique. Assurez une veille technologique continue afin de proposer des axes d'amélioration. Vous évoluerez dans un environnement riche intégrant notamment :Windows Server et Linux VMware Veeam Backup & Replication Infrastructures HPE Synergy Stockage NAS / SAN Réseaux d'entreprise Bases de données Oracle et SQL Server Méthodologies ITIL Environnements virtualisés et haute disponibilité

Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une Chef de Projet Technique Cybersécurité H/F Description de la mission : Dans le cadre d'un projet stratégique de protection des données sensibles et des secrets du SI, notre client recherche un Chef de Projet Technique Cybersécurité : Missions principales : Piloter et coordonner des projets techniques, notamment des projets de déploiement Préparer et organiser les comités de suivi et de pilotage Assurer le suivi de l'avancement des projets, des plannings et des livrables Coordonner les différentes équipes techniques et les parties prenantes Identifier les risques et assurer un reporting régulier Accompagner le déploiement et l'intégration de solutions techniques, notamment Varonis et SPM Profil recherché : 5 à 8 ans d'expérience en gestion de projets techniques Expérience confirmée dans le pilotage et le déploiement de solutions techniques, idéalement en cybersécurité Bonne connaissance des solutions Varonis, SPM et des plateformes de sécurité des données (DSP) Compréhension des enjeux de protection des données sensibles, de gestion des accès et de sécurité des SI Maîtrise de la préparation et de l'animation des comités de suivi et de pilotage Capacité à travailler en collaboration avec un expert technique et à coordonner plusieurs interlocuteurs Bonne connaissance des environnements infrastructures et systèmes Anglais professionnel Compétences / Qualités indispensables : Varonis, SPM, Cloud, Infrastructure, Réseaux Compétences / Qualités qui seraient un + : /Informations concernant le télétravail : Oui — 2 jours/semaine

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise les plateformes Cloud Natives d'un grand compte : Dans le cadre du renforcement continu de la posture de sécurité de nos infrastructures cloud natives, nous recherchons un(e) Expert(e) Sécurité OpenShift et Conteneurs. Intégré(e) au cœur des équipes Sécurité et en relation étroite avec les équipes DevOps et Infrastructure, tu seras le/la référent(e) technique incontournable sur toute la chaîne de valeur : du durcissement de l'architecture des clusters jusqu'à la protection au runtime des conteneurs, en passant par la sécurité des applications et l'automatisation de la sécurité dans la CI/CD. Ton futur environnement Tu évolueras au sein de la Direction des Infrastructures et de la Cybersécurité, au sein d'une organisation Agile multi-projets. En interaction permanente avec les architectes Cloud, les ingénieurs DevSecOps et les équipes applicatives, tu évolueras dans un cadre dynamique et exigeant (environnement hybride en Île-de-France). C'est l'environnement idéal pour manipuler des technologies de conteneurisation de pointe (Red Hat OpenShift, Kubernetes), mettre en place des stratégies d'isolation fines (NetworkPolicies, OPA/Kyverno) et piloter le Maintien en Condition de Sécurité (MCS) d'écosystèmes conteneurisés d'envergure. Tes missions clés Sécurisation des Clusters OpenShift & Control Plane (Mode HARDENING & CLUSTER SECURITY) : Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants critiques du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et leur intégration avec un gestionnaire de secrets d'entreprise. Assurer la conformité et le suivi continu des règles du benchmark CIS Red Hat OpenShift. DevSecOps, Sécurité Applicative & Segmentation Réseau (Mode DEVSECOPS & NETWORK ISOLATION) : Intégrer et automatiser l'analyse des vulnérabilités (CVE) ainsi que la signature des images de conteneurs au sein des chaînes de livraison CI/CD. Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation fine de namespaces, projets et environnements via NetworkPolicies). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect des pods et conteneurs). Maintien en Condition de Sécurité & Réponses aux Incidents (Mode MCS & GOVERNANCE) : Analyser les logs d'audit OpenShift et garantir leur intégration fluide dans le SIEM d'entreprise. Participer activement à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement et d'architecture sécurisés (sécurité applicative), et accompagner l'acculturation des équipes applicatives. Ton profil Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, cybersécurité ou administration de systèmes distribués / cloud native. Expérience : Tu justifies d'une expérience confirmée de 4 à 8 ans en cybersécurité ou ingénierie DevOps/SecOps, avec un niveau d'expertise validé sur OpenShift, Kubernetes et la sécurité des conteneurs. Expertise Technique Impérative : Sécurité des Conteneurs : Niveau Expert (Impératif). OpenShift et Kubernetes : Niveau Expert (Impératif). Sécurité des Applications : Niveau Confirmé (Important). DevSecOps : Niveau Confirmé (Important). Pratique éprouvée de l'intégration SIEM, de la gestion des secrets et du durcissement Control Plane (SCC, RBAC, CIS Benchmarks). Contraintes Opérationnelles & Langues : Anglais professionnel impératif (pratique quotidienne écrite et orale). Poste basé en Île-de-France. Tes atouts Posture d'Expert & Pédagogie : Capacité à accompagner et acculturer les équipes applicatives et DevSecOps aux bonnes pratiques de développement sécurisé. Esprit d'Analyse & Rigueur : Souci permanent de l'évaluation des risques et du durcissement des configurations sur des environnements de production complexes. Réactivité & Vision Globale : Capacité à traiter rapidement les nouvelles vulnérabilités (CVE) tout en maintenant une architecture conteneurisée cohérente et résiliente. Nos avantages Remboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Red Hat OpenShift / Kubernetes Security (EX180/EX280, CKS - Certified Kubernetes Security Specialist). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Télétravail partiel et présence sur site client (Île-de-France). 5 raisons de nous rejoindre Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection Échange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique sur le durcissement d'un cluster OpenShift/SCC, politique OPA/Kyverno, gestion d'une CVE critique en CI/CD et isolation NetworkPolicy). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Dans le cadre du maintien en conditions opérationnelles (MCO) et de l'évolution des infrastructures informatiques d'un grand compte industriel multisite (France et international), nous recherchons un Expert Systèmes et Infrastructures IT Senior pour intervenir en appui de la Direction des Systèmes d'Information. Vos missions principales Maintien en Conditions Opérationnelles (MCO) : Administration avancée et exploitation des environnements Windows Server et Active Directory ; prise en charge du support technique N2/N3. Déploiement & Traitement de l'Obsolescence : Pilotage et réalisation du renouvellement des serveurs physiques, virtuels et OS obsolètes ; déploiement de nouvelles infrastructures sur les différents sites. Cybersécurité & Remédiation : Application des plans de sécurisation, déploiement des correctifs critiques et traitement des vulnérabilités/KPI sécurité. Coordination & Pilotage Technique : Animation des réunions techniques (Kick-Off, COTEC, COPIL), établissement des plans de charge et suivi des interventions avec les équipes réseaux et systèmes. Documentation & Capitalisation : Rédaction des Dossiers d'Architecture Technique (DAT), modes opératoires, procédures d'exploitation et alimentation de la base de connaissances.

Expert Kubernetes / Azure AKS – Cloud & Conteneurisation (H/F) Localisation : Tours (37) – Télétravail partiel, 2 jours sur site/semaine Démarrage : Dès que possible Durée : 3 mois renouvelables Profil recherché : Expert confirmé / Senior Contexte de la mission Dans le cadre de projets de transformation de ses infrastructures Cloud, le client recherche un Expert Kubernetes / Azure AKS pour accompagner ses équipes dans la conception, le déploiement et la sécurisation d'environnements de conteneurisation sur Cloud privé et Microsoft Azure. Missions principales - Définir l'architecture cible Kubernetes (Cloud privé) et Azure AKS. - Préconiser les composants techniques et élaborer les plans de déploiement. - Déployer un cluster Kubernetes sur machines virtuelles (1 Control Plane et 2 Worker Nodes). - Configurer les flux réseau Ingress / Egress et sécuriser l'environnement. - Intégrer Kubernetes aux solutions de supervision CheckMK et de sauvegarde Veeam Backup, en collaboration avec les équipes internes. - Étudier la migration des Worker Nodes vers des serveurs physiques. - Rédiger la documentation d'architecture technique et de gouvernance. - Accompagner les équipes techniques et assurer le transfert de compétences Kubernetes / AKS. Compétences techniques recherchées - Kubernetes : expertise en architecture, déploiement, administration et sécurisation de clusters. - Microsoft Azure AKS : maîtrise des architectures et des composants associés. - Infrastructure : environnements virtualisés, Control Plane, Worker Nodes. - Réseau et sécurité : Ingress, Egress, sécurisation des infrastructures conteneurisées. - Supervision / Backup : expérience d'intégration avec des outils tiers (CheckMK, Veeam). - Documentation technique : capacité à produire des livrables en anglais. Profil recherché - Expérience significative en conception et déploiement d'infrastructures Kubernetes. - Expertise opérationnelle sur Kubernetes en environnement privé et bonne maîtrise d'Azure AKS. - Capacité à intervenir aussi bien sur l'architecture que sur la mise en œuvre technique. - Autonomie, esprit d'analyse et aptitude à accompagner les équipes internes. - Capacité à formaliser des recommandations et à transmettre ses connaissances. Environnement Technique Azure Kubernetes AKS

Nous recherchons pour le compte de notre client dans le domaine de la protection sociale et de l'assurance, un(e) Analyste SOC N3. Environnement technique : CrowdStrike Falcon, Microsoft Defender for Endpoint / Defender XDR, Intune, SIEM (Microsoft Sentinel, Splunk ou QRadar), KQL, SPL, CQL / LogScale, Sigma, YARA, MITRE ATT&CK, Windows, Active Directory, Linux, PowerShell, Python, Azure / M365 / Entra ID. Contexte : Au sein de la DSI, l'équipe Sécurité Opérationnelle souhaite renforcer son SOC avec un expert de niveau 3. L'objectif : élever le niveau de détection et de traitement des incidents, tout en faisant progresser la maturité cyber des équipes IT. Mission basée de préférence à Esvres-sur-Indre (37), à défaut à Paris ou Mons-en-Barœul (59), avec des déplacements ponctuels sur les principaux sites (Paris, Mons-en-Barœul, Chartres, Esvres). Missions : • Reprendre les incidents escaladés par les niveaux 1 et 2, mener des investigations poussées, identifier l'origine des attaques et proposer les actions correctives. • Exploiter les consoles EDR (CrowdStrike Falcon, Microsoft Defender) pour analyser en profondeur postes et serveurs Windows et Linux. • Conduire des campagnes de threat hunting guidées par la CTI et la matrice MITRE ATT&CK. • Concevoir et affiner les règles de détection, les politiques EDR et les use cases SOC afin de limiter les faux positifs. • Intervenir en appui lors des crises cyber et des phases de réponse à incident. • Jouer le rôle de référent sécurité auprès des équipes infrastructure, réseau, poste de travail, applicatives et projets. • Faire monter en compétence les analystes N1/N2 via des transferts de connaissances et des sessions de sensibilisation. • Construire les indicateurs et tableaux de bord d'activité SOC et de couverture EDR, et les présenter en comités. • Rédiger et tenir à jour standards, procédures, guides et playbooks de sécurité. Compétences attendues : EDR, CrowdStrike Falcon, Microsoft Defender for Endpoint, KQL, SPL, SIEM, Threat Hunting, Forensic, Réponse à incident, Gestion de crise, MITRE ATT&CK, CTI, Sigma, YARA, Windows, Active Directory, Linux, SOAR, PowerShell, Python.

La prestation sera réalisée au sein du Service Annuaire (27 personnes) qui est scindée en 3 parties : Infrastructure Active Directory, Conformité Active Directory et Cloud Annuaire Synchronisation . Elles ont en charge l'administration et la sécurisation des infrastructures d'annuaires de sécurité : - Les annuaires Microsoft Active Directory - Les services Cloud Office 365 / Azure AD / GCP - Les annuaires de sécurité applicatifs Microsoft ADLDS - Les outils de synchronisation de mots de passe, d'audit des changements, supervision et restauration (MIM, Change Auditor, Recovery Manager) - Les services réseaux implémentés sur système Microsoft : DNS, DFS Le candidat travaillera sur la gestion des identités synchronisées vers les différents CLOUD, les différents moteurs de synchronisation Cloud et Onpremise et la sécurisation des infrastructures CLOUD (Microsoft et Google) : - Contribuer à la surveillance des environnements - Participer à la maintenance des infrastructures de synchronisation : EntraID, MIM et GCDS - Traitement des remédiations d'audit Cloud - Evolution des outils de provisionning - Veille technologique sur les services Cloud - Projets d'Entreprise - Sécurisation : SOA, PingCastle, ... - Développement Powershell, GraphAPI ... Profil recherché Compétences techniques Active Directory - Confirmé - Impératif Azure AD, Entra ID Connect - Expert - Impératif MIM - Confirmé - Important ADLDS - Junior - Important Connaissances linguistiques Anglais Professionnel (Impératif)

Reprendre une partie du pilotage stratégique des projets porté aujourd'hui par le responsable de l'équipe. Coordonner les chefs de projet et harmoniser leur activité. Assurer le suivi global des projets : priorités, avancement, arbitrages. Structurer le fonctionnement entre les équipes internes et les prestataires externes Encadrer fonctionnellement les chefs de projet, sans lien hiérarchique direct. Prendre de la hauteur sur les sujets, plutôt que rester dans une gestion opérationnelle isolée. Périmètre technique • Cloud et Microsoft : Azure, migrations de tenants Microsoft 365, messagerie, Teams, SharePoint et OneDrive. • Infrastructure : environnements hybrides cloud et on-premise, data centers, serveurs, stockage, réseau, ouvertures de flux et migrations d'infrastructures. • Identité et sécurité : Active Directory, IAM, gouvernance des identités, onboarding et offboarding, Usercube, bastion et EDR. • Modern Workplace : déploiement potentiel d'un MDM et évolution des environnements de travail. • Progiciels et intégration : pas de développement spécifique, mais du déploiement, de la configuration, des montées de versions, des migrations et de la coordination avec les éditeurs. • Outils de pilotage : un outil de pilotage de portefeuille pour les fiches projet, WBS, Gantt, ressources et avancement, avec Excel et PowerPoint très présents.

Contexte Dans le cadre d'un programme stratégique d'APIsation du Système d'Information, nous recherchons un Architecte API Management Senior pour accompagner le déploiement et l'industrialisation de la plateforme Google Apigee Hybrid. Vous interviendrez sur l'ensemble du cycle de vie de la plateforme API : architecture, sécurité, automatisation, gouvernance, exploitation et accompagnement des équipes. L'objectif est de construire une plateforme API robuste, sécurisée et industrialisée, conforme aux standards DevSecOps et capable de répondre aux enjeux de scalabilité du SI. Missions Architecture & Gouvernance • Concevoir et faire évoluer l'architecture cible Apigee Hybrid. • Définir les standards et patterns d'exposition des API. • Structurer la gouvernance API (versioning, naming, lifecycle management). • Concevoir les composants mutualisés : policies, shared flows, API products. • Participer aux comités d'architecture et aux orientations stratégiques. Industrialisation & Automatisation • Participer au déploiement d'Apigee Hybrid sur OpenShift / Kubernetes. • Automatiser les déploiements via Terraform, Ansible et les outils GitOps. • Concevoir et maintenir les pipelines CI/CD avec Tekton et ArgoCD. • Garantir l'industrialisation et la fiabilité de la plateforme. Sécurité & DevSecOps • Définir et mettre en œuvre les standards de sécurisation des API. • Mettre en place les mécanismes OAuth2, JWT, mTLS, quotas et rate limiting. • Intégrer les pratiques DevSecOps dans l'ensemble des processus. • Assurer la conformité et le respect des bonnes pratiques de sécurité. Accompagnement & Expertise • Accompagner les équipes de développement et d'exploitation. • Rédiger les standards, guides et documentations techniques. • Assurer le transfert de compétences vers les équipes internes. • Intervenir en support expert sur les problématiques complexes. Profil recherché Expérience • 5 à 10 ans d'expérience minimum en architecture API ou API Management. • Expérience significative sur Google Apigee Hybrid en environnement de production. • Expérience des environnements Cloud et Kubernetes à grande échelle. • Participation à des projets DevOps / DevSecOps complexes. Compétences techniques indispensables API Management • Google Apigee Hybrid • API Proxies • Shared Flows • Policies • API Products • API Lifecycle Management Cloud & Containerisation • Google Cloud Platform (GCP) • OpenShift • Kubernetes • Réseaux et sécurité Cloud DevOps / GitOps • Terraform • Ansible • Tekton • ArgoCD • GitOps Sécurité • OAuth2 • JWT • mTLS • Gestion des certificats • API Security Observabilité • Prometheus • Grafana • Cloud Logging • Cloud Monitoring Outils complémentaires • HashiCorp Vault • Artifact Registry Qualités attendues • Leadership technique. • Forte capacité d'analyse et de conception. • Excellente communication. • Autonomie et prise d'initiative. • Esprit de conseil et d'accompagnement. • Force de proposition sur les bonnes pratiques d'architecture et d'industrialisation. Livrables attendus • Dossiers d'architecture de la plateforme. • Standards de développement et d'exposition des API. • Framework de gouvernance API. • Modèles réutilisables de proxies et shared flows. • Documentation d'exploitation. • Guides de bonnes pratiques DevSecOps. • Supports de transfert de compétences. Informations pratiques Poste : Architecte API Management Senior Technologies principales : Google Apigee Hybrid, GCP, OpenShift, Kubernetes, Terraform, Ansible, Tekton, ArgoCD, Vault. Mission : Architecture, gouvernance, industrialisation et sécurisation de la plateforme API Management. Environnement : Programme stratégique d'APIsation du SI dans un contexte critique et fortement sécurisé. Le mans 3 jours semaines

Contexte Groupe international industriel , nous recherchons un Directeur de Projets Cybersécurité. Il pilotera un programme de transformation cyber sur un réseau de filiales à l'international. Missions Piloter le programme de transformation cyber : roadmap, priorités, gouvernance et comités de pilotage Coordonner les chantiers majeurs : Zscaler, SOC, sécurité réseau, WAF, DDoS, CMDB et plan de reprise d'activité (DRP) Encadrer le déploiement dans les filiales Faire le lien entre les équipes IT locales, l'IT du groupe et la Cybersécurité Groupe Suivre le budget, les risques, les dépendances et le reporting auprès de la direction

Les missions sont les suivantes :Administrer, superviser et maintenir l'infrastructure réseau : LAN, WAN, Wi-Fi, VPN, pare-feu, routeurs et switchs. Assurer la disponibilité, la performance et la sécurité des systèmes et réseaux, notamment à travers la surveillance, les sauvegardes et les mises à jour. Diagnostiquer et résoudre les incidents réseau, et assurer le support auprès des utilisateurs. Mettre en place et faire évoluer les politiques de sécurité informatique relatives aux accès, aux pare-feu, aux sauvegardes et au plan de reprise d'activité. Documenter l'infrastructure et maintenir à jour la cartographie du réseau. Assister les utilisateurs dans la résolution de leurs problèmes techniques. Documenter et partager les solutions trouvées afin de faciliter l'apprentissage et l'autonomie des utilisateurs. Participer activement aux discussions et à la définition des projets en qualité d'expert technique. Contribuer à l'analyse des besoins, à la conception et à la mise en œuvre des solutions techniques. Contribuer à l'évaluation des risques et à la planification des déploiements.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Fortifie le périmètre réseau et orchestre la réponse aux attaques de masseNous recherchons un(e) Expert(e) / Administrateur(trice) Sécurité spécialisé(e) en protection DDoS pour rejoindre nos équipes basées à Toulouse. Associé(e) à un profil de consulting en gouvernance, politiques, contrôles et risques de sécurité (Niveau 3), ton rôle sera hautement stratégique et opérationnel : tu piloteras le déploiement, l'optimisation et l'administration des solutions de protection DDoS (Radware, services cloud) afin de prémunir les infrastructures critiques de nos clients contre les cyberattaques volumétriques et applicatives. Ton futur environnementTu intégreras un pôle d'ingénierie et de gouvernance sécurité de premier plan, responsable de la résilience et de la protection des infrastructures critiques d'un grand groupe financier. En interface directe avec les équipes Sécurité Réseaux, les partenaires cloud et les instances de gestion des risques, tu évolueras au sein d'un écosystème où la haute disponibilité est un enjeu business absolu. C'est le cadre de travail idéal pour valoriser ton expertise sur les technologies Radware, déployer des stratégies de mitigation à l'échelle internationale et piloter la gouvernance cyber de bout en bout. Tes missions clésExpertise Opérationnelle & Mitigation DDoS (Mode RUN N3) : Définir et implémenter les politiques et stratégies de protection contre les attaques DDoS via le déploiement et l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service…). Analyser en temps réel les alertes et attaques DDoS détectées afin de configurer des contre-mesures chirurgicales et des paramétrages adaptés, en étroite coordination avec les équipes Sécurité Réseaux. Administrer, piloter et optimiser les infrastructures de protection DDoS Cloud (gestion des scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires externes. Définir, structurer et animer le processus global de gestion des incidents DDoS (cycle de vie complet : détection, qualification, escalade, mitigation, retour à la normale, rapports post-mortem). Élaborer et maintenir à jour les tableaux de bord, reportings et indicateurs de performance (KPIs) de détection et de mitigation via des solutions de centralisation de logs (Splunk ou équivalent). Établir, enrichir et maintenir les documents d'architecture technique, les schémas de flux et les procédures d'exploitation. Gouvernance, Contrôle & Gestion des Risques (Volet Consulting) : Définir les politiques de sécurité des SI et de protection des données, et piloter de manière proactive la roadmap SSI ainsi que le plan de sécurité annuel de l'entité. Identifier, modéliser et évaluer les cyber-risques sous un angle Métier (analyse d'impacts, dispositifs de maîtrise des risques et plans de remédiation). Élaborer le référentiel de contrôles permanents et réaliser les contrôles de niveau 2 sur ton périmètre. Contribuer ou piloter les revues de sécurité, les campagnes de tests d'intrusion et participer activement aux audits IT basés sur des référentiels normatifs (ISO 27001, PCI-DSS, SOC2). Animer la filière SSI, concevoir et dispenser des actions de formation, de communication et de sensibilisation auprès des collaborateurs. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en cybersécurité, sécurité des systèmes d'information, réseaux ou infrastructures critiques. Expérience : Tu justifies d'une expérience réussie et significative en sécurité des réseaux, avec une spécialisation forte sur les problématiques de disponibilité et de lutte contre le déni de service. Expertise Technique Impérative : Niveau Confirmé sur les architectures et mécanismes de protection DDoS (solutions Radware impératives : DefensePro, briques Cloud). Solides compétences en ingénierie des réseaux (protocoles de routage, analyse de paquets, flux TCP/UDP, routage BGP, DNS). Compétences en Automatisation (Plus appréciable) : Niveau Junior/Notions sur les outils d'Infrastructure as Code (Terraform, Ansible) pour automatiser et versionner la mise à jour des configurations de sécurité. Méthodologie & Gouvernance : Maîtrise des concepts d'analyse de risques (EBIOS RM ou équivalents) et familiarité avec les normes d'audit (ISO, PCI-DSS). Langues : Anglais professionnel impératif (échanges réguliers avec les centres de scrubbing et éditeurs internationaux). Tes atoutsGestion du Stress et Réactivité : Capacité absolue à garder son sang-froid et à agir de manière méthodique lors du déclenchement d'attaques DDoS critiques en production. Postures de Consultant et Leadership : Excellentes qualités relationnelles pour sensibiliser les métiers, animer la filière SSI et collaborer avec le management technique. Esprit d'Analyse et de Synthèse : Capacité à auditer des architectures complexes, à détecter les vulnérabilités de flux et à rédiger des post-mortem clairs. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Accompagne la transformation des infrastructures bancaires et bâtis les plateformes stratégiques de demain ! Au sein du service Architecture du Système d'Information, nous recherchons un(e) Architecte Technique Infrastructure – Plateformes & Transformation. Positionné(e) au cœur d'un projet majeur d'évolution des services d'infrastructure, ton rôle sera névralgique et stratégique : tu seras le(la) garant(e) des livrables d'architecture technique et le moteur de la construction d'une nouvelle plateforme d'hébergement dédiée aux activités NIM pour un grand groupe bancaire. Ton futur environnementTu évolueras en Île-de-France (IDF), au sein d'une organisation dédiée aux infrastructures informatiques bancaires d'envergure. En interface directe avec les experts techniques spécialisés (systèmes compute, stockage, réseau, bases de données, middleware, Microsoft M365) et les instances de gouvernance, tu seras l'interlocuteur(trice) clé pour concevoir, valider et faire évoluer des architectures complexes et sécurisées. Tu travailleras dans un cadre dynamique favorisant l'innovation, le partage par les pairs et la recherche permanente d'excellence opérationnelle. Tes missions clésConception d'Architecture & Pilotage Projets (Mode RUN & PILOTAGE) : Accompagner la définition d'architecture : Piloter la conception technique de la plateforme d'hébergement dédiée aux activités NIM et structurer les choix technologiques cibles. Garantir la qualité des livrables : Élaborer et valider les dossiers d'architecture en étroite collaboration avec les experts référents des différents domaines (Compute On-Premises, Storage, Network, Databases, Middleware, Microsoft M365). Soutenance & Gouvernance : Porter, défendre et faire valider les dossiers d'architecture devant le Comité d'Architecture et de Sécurité. Gouvernance, Alignment & Amélioration Continue (Mode PROCESS & CONSEIL) : Animation de la communauté Architecture : Participer activement aux revues par les pairs (peer reviewing), partager les retours d'expérience et diffuser les meilleures pratiques d'ingénierie. Garant de l'alignement stratégique : Évaluer et identifier les impacts sur les processus existants et garantir le respect des standards d'entreprise et du groupe. Proactivité & Innovation : Être force de proposition sur les méthodes de fonctionnement de l'architecture pour s'inscrire dans une démarche d'amélioration continue. Ton profilFormation : Diplôme Bac+5 (École d'Ingénieurs ou Master M2 informatique / Systèmes d'Information - Code profil P040 - N4). Expérience : Tu justifies d'une expérience solide et confirmée de 5 à 8 ans sur un poste d'Architecte Technique Infrastructure ou Lead Tech Infra, idéalement acquise dans le secteur bancaire ou au sein de grands comptes exigeants. Compétences Techniques & Métier Impératives : Solide maîtrise des architectures d'infrastructure d'entreprise : Compute On-Premises, Stockage, Réseau, Bases de données et Middleware. Connaissance approfondie des environnements collaboratifs et Cloud Hybride (Microsoft M365). Pratique éprouvée de la rédaction et de la soutenance de Dossiers d'Architecture Technique (DAT) et de Sécurité. Maîtrise des démarches d'alignement sur les standards IT et normes de sécurité bancaires. Soft Skills & Posture : Capacité d'analyse systémique, esprit de synthèse et rigueur méthodologique. Aisance relationnelle, pédagogie et leadership technique pour animer des groupes d'experts et convaincre en comité. Orienté(e) solutions, proactif(ve) et doté(e) d'une vision globale des enjeux de transformation de la SI. Tes atoutsSens de la Conviction & Pédagogie : Capacité à vulgariser des sujets d'infrastructure complexes pour fédérer experts, décideurs et comités de sécurité. Culture de la Robustesse Bancaire : Réflexe permanent d'intégrer les contraintes de haute disponibilité, de résilience et de sécurité dès la phase de design. Esprit Collaboratif : Appétence marquée pour le travail en réseau, le partage d'expérience et la construction collective des standards. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (TOGAF, Azure/AWS Cloud Architecture, ITIL). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Site client basé en Île-de-France (IDF) avec modalités de télétravail hybride. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation approfondie (Cas pratique sur la conception d'un dossier d'architecture technique d'infrastructure et simulation de soutenance en comité de sécurité). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Responsable d'Exploitation/ Opérations Technique(s) (H/F) - Aix-en-Provence Dans le cadre de l'exploitation et de l'évolution d'environnements IT complexes, nous recherchons un(e) Responsable d'Exploitation Technique. Véritable référent technique transverse, vous êtes garant(e) de l'exploitabilité des solutions, de la qualité des mises en production et de la coordination technique entre les différentes parties prenantes. Vous assurez la maîtrise des architectures du périmètre afin de garantir leur intégration et leur exploitation dans les meilleures conditions. Interlocuteur privilégié des équipes techniques internes et des prestataires tiers, vous jouez un rôle central dans l'analyse des impacts, la gestion des changements et la sécurisation des déploiements. Vos principales missions : Garantir l'exploitation et la disponibilité du parc couvert par le périmètre de services. Piloter et valider les mises en production ainsi que leur conformité aux exigences d'exploitation. Animer les ateliers techniques et réunions de préparation aux mises en production. Assurer le rôle d'interlocuteur principal auprès du CAB (Change Advisory Board) pour l'analyse et la validation des changements. Coordonner les échanges avec les responsables techniques des autres prestataires et équipes impactées. Organiser et animer les réunions hebdomadaires de validation des déploiements et, selon les besoins, les points quotidiens d'exploitation. Analyser l'impact des nouvelles architectures sur l'exploitation et les processus existants. Définir les exigences documentaires nécessaires aux projets (schémas d'architecture, procédures d'exploitation, dossiers techniques, etc.). Identifier les besoins en formation et accompagner la montée en compétences des équipes. Garantir l'intégration des nouvelles solutions techniques dans le SI. Veiller au respect des SLA et à l'exploitabilité des services mis en œuvre. Émettre les procès-verbaux de recette lors des mises en production. Collaborer étroitement avec les architectes, équipes réseaux, systèmes, sécurité et experts techniques afin de sécuriser les choix d'architecture et les opérations de déploiement.

CONTEXTE Dans le cadre des activités de la Direction Opérations & Services IT, notre client recherche un Analyste SOC de niveau 3 pour renforcer son équipe Sécurité Opérationnelle et Coordinateurs Sécurité au sein de la DSI. La mission vise à renforcer les capacités de détection, d'investigation et de réponse aux incidents de sécurité du SOC. Le consultant accompagnera également les équipes de la DSI dans l'amélioration continue de la posture de sécurité. Missions 1. Analyse et investigation de sécurité – Niveau 3 Prendre en charge les alertes et incidents de sécurité escaladés par les analystes SOC de niveaux 1 et 2. Assurer la qualification des incidents, les investigations approfondies, l'analyse des causes racines et la formulation de recommandations de remédiation. Réaliser des analyses avancées des systèmes, postes de travail et serveurs Windows et Linux, à partir des solutions EDR CrowdStrike Falcon et Microsoft Defender. Effectuer des activités de Threat Hunting proactif à partir d'hypothèses, de renseignements sur la menace (CTI) et du framework MITRE ATT&CK. Améliorer les règles de détection, les politiques EDR et les cas d'usage SOC, notamment par la création et l'ajustement des règles afin de réduire les faux positifs. Participer à la gestion des crises cyber et apporter un appui aux activités de réponse à incident. 2. Accompagnement des équipes de la DSI Assurer un rôle d'expert et de référent cybersécurité auprès des équipes infrastructure, postes de travail, réseau, applicatives et projets. Conseiller les équipes sur la sécurisation des systèmes, la remédiation des vulnérabilités et des incidents ainsi que l'intégration de la sécurité dans les projets. Accompagner la montée en compétence des analystes SOC N1/N2 et des équipes de la DSI. Assurer le transfert de connaissances et animer des sessions de sensibilisation et de formation. 3. Reporting et gouvernance Produire des indicateurs et des tableaux de bord relatifs à l'activité du SOC et à la couverture EDR. Préparer et participer aux comités opérationnels, aux comités de pilotage et aux comités de sécurité. Présenter l'état de la menace, les incidents marquants et les plans d'action associés. 4. Documentation et normalisation Rédiger et mettre à jour les standards, politiques, procédures et guides de sécurité. Formaliser et maintenir les playbooks ainsi que les procédures opératoires du SOC. Compétences techniques requises 1. Solutions EDR – Expertise confirmée obligatoire CrowdStrike Falcon Maîtrise des fonctionnalités d'investigation Event Search et Advanced Event Search. Maîtrise du langage CQL ou LogScale. Utilisation de Real Time Response. Gestion des politiques de prévention et des exclusions. Maîtrise des Custom IOA. Microsoft Defender for Endpoint Maîtrise d'Advanced Hunting avec le langage KQL. Utilisation de Live Response. Maîtrise d'Automated Investigation & Response. Configuration des politiques de sécurité. Intégration à l'écosystème Microsoft Defender XDR et Intune. 2. Analyse systèmes et investigation forensic Connaissance approfondie des environnements Windows et Linux. Maîtrise des mécanismes Windows : Active Directory, journaux d'événements, registre et mécanismes de persistance. Analyse de la mémoire et des artefacts. Réalisation de triages forensic. Analyse de malwares de premier niveau. 3. Détection et SIEM Conception de règles de détection et de corrélation. Connaissance de solutions SIEM telles que Microsoft Sentinel, Splunk ou QRadar. Maîtrise des langages de requête KQL et SPL. Connaissance de Sigma et YARA. 4. Analyse de la menace et méthodologies Maîtrise du framework MITRE ATT&CK. Connaissance de la Cyber Kill Chain. Exploitation des renseignements sur les cybermenaces (CTI) et des indicateurs de compromission (IOC). Connaissance des techniques d'attaque courantes : ransomware, mouvement latéral et compromission d'identité. 5. Réponse à incident et gestion de crise Connaissance des méthodologies de gestion d'incident NIST et SANS. Expérience des activités de réponse à incident et de gestion de crise cyber. Compétences techniques appréciées Automatisation SOAR. Scripting PowerShell et Python. Sécurité des environnements Azure et Microsoft 365. Sécurité Microsoft Entra ID. Compétences en gouvernance et documentation Capacité à rédiger des standards, politiques et procédures de sécurité. Connaissance des guides et recommandations de l'ANSSI. Connaissance des référentiels NIST CSF, NIS2 et DORA. Capacité à produire des reportings et des indicateurs adaptés aux publics opérationnels et décisionnels. Compétences comportementales Capacité à vulgariser les enjeux de cybersécurité et à porter un discours de sécurité auprès d'équipes techniques non spécialistes et de la direction. Posture de conseil, pédagogie et sens du transfert de compétences. Rigueur et sang-froid en situation de crise. Esprit de synthèse à l'écrit comme à l'oral. Livrables attendus Rapports d'investigation : Rapports d'investigation des incidents N3 et des activités de Threat Hunting. Détection et EDR : Règles de détection et recommandations de configuration des solutions CrowdStrike Falcon et Microsoft Defender for Endpoint. Reporting SOC : Reporting mensuel de l'activité du SOC. Gouvernance : Supports et comptes rendus des comités. Documentation de sécurité : Standards, procédures et playbooks de sécurité. INFOS Localisation : PARIS TJM : 400 € Max CDD/CDI : 2000€-4000€ Date de démarrage : 01/07/2024