Trouvez votre prochaine mission ou futur job IT.

Contexte Dans le cadre de l'infogérance et de la sécurisation du système d'information, l'Expert Sécurité-Cybersécurité intervient auprès de la DSI et des parties prenantes métiers afin de renforcer la gouvernance SSI, protéger les infrastructures et les services numériques, maîtriser les risques, assurer le maintien en condition de sécurité et améliorer la capacité de détection et de réponse aux incidents. Il veille à l'application des politiques de sécurité, des exigences réglementaires et des bonnes pratiques reconnues. Finalité Piloter la sécurité opérationnelle et la gouvernance SSI du périmètre infogéré, réduire les vulnérabilités et organiser la réponse aux incidents. Prestations couvertes MCS ; audits et remédiations ; EDR/MDR ; MFA M365 et VPN ; centralisation des journaux ; PSSI, PAS et charte informatique ; sensibilisation cyber ; tableaux de bord SSI ; gestion de crise et accompagnement des audits externes. Activités principales Missions principales : • Réaliser et actualiser les analyses de risques, les audits de sécurité et les plans de remédiation. • Assurer une veille sur les vulnérabilités, les alertes CVE, les recommandations de l'ANSSI et les menaces émergentes. • Piloter le maintien en condition de sécurité des infrastructures, systèmes, réseaux, environnements Microsoft 365 et accès distants. • Définir et administrer les politiques EDR/MDR, IAM, MFA, comptes à privilèges et règles de journalisation. • Superviser la centralisation et l'exploitation des journaux dans les outils SIEM/Syslog et suivre le traitement des alertes. • Définir les mesures de confinement, d'éradication, de correction et de reprise en cas d'incident. • Élaborer et maintenir la PSSI, le plan d'assurance sécurité, la charte informatique et les procédures SSI. • Préparer les indicateurs, tableaux de bord et comités de sécurité, puis rendre compte des risques et actions engagées. • Organiser les exercices de crise, les campagnes de sensibilisation et les actions de formation à la cybersécurité. • Accompagner le DPO, le référent SSI, les équipes techniques et les auditeurs externes dans les démarches de conformité et de contrôle. Compétences attendues Compétences techniques : sécurité des systèmes et réseaux, EDR/MDR, IAM/PAM/MFA, SIEM, Syslog, gestion des vulnérabilités, sécurité Microsoft 365, sécurité des accès distants et continuité d'activité. Méthodes et référentiels : ISO/IEC 27001 et 27002, EBIOS Risk Manager ou méthode équivalente, guides ANSSI, gestion des incidents, gestion de crise, RGPD et principes de protection des données. Compétences fonctionnelles : gouvernance SSI, analyse de risques, audit, rédaction de politiques et procédures, définition d'indicateurs, pilotage de plans d'action et sensibilisation des utilisateurs. Aptitudes : capacité d'analyse et de synthèse, rigueur, sens de la confidentialité, pédagogie, autonomie, réactivité, aisance rédactionnelle et aptitude à coordonner des interlocuteurs techniques et métiers. Livrables Analyse de risques ; PSSI et PAS ; charte informatique ; matrice des habilitations ; procédures de gestion d'incident ; plans de remédiation ; rapports d'audit ; tableaux de bord SSI ; supports de sensibilisation. Profil requis Formation supérieure de niveau Bac+5 en cybersécurité, sécurité des systèmes d'information, informatique, réseaux ou domaine équivalent. Expérience confirmée dans la sécurisation d'environnements informatiques, le maintien en condition de sécurité, la gestion des vulnérabilités et des incidents, ainsi que dans la mise en œuvre d'une gouvernance SSI. Une expérience en contexte d'infogérance, multisite ou soumis à des exigences réglementaires constitue un atout. Maîtrise du français à l'oral et à l'écrit ; anglais technique requis. Certifications requises Une certification reconnue en management ou gouvernance de la sécurité de l'information, telle que ISO/IEC 27001 Lead Implementer, ISO/IEC 27001 Lead Auditor, CISSP ou CISM, est requise. Une certification complémentaire en gestion des risques, réponse à incident, sécurité Microsoft, cloud, réseau ou tests d'intrusion constitue un avantage selon le périmètre technique confié. Interfaces Directeur et Chef de projet, experts systèmes et réseau, DSI, DPO, référent SSI, SOC/éditeur EDR et auditeurs externes.

Contexte de la mission Dans le cadre d'un programme stratégique de transformation de son système d'information, un acteur majeur du secteur de l'assurance recherche un Release Train Engineer (RTE) Senior, disposant d'une forte expertise en pilotage de projets IT complexes et en coordination de delivery Agile à l'échelle. La mission s'inscrit dans un environnement de transformation SI reposant sur la solution Guidewire, au sein du domaine Assurance IARD – Contrat & Facturation, avec une organisation Agile@Scale (SAFe). Le consultant interviendra en tant que véritable pilote du train Agile, avec pour objectif de garantir la synchronisation des équipes, la maîtrise des engagements, le suivi des livraisons et l'atteinte des jalons stratégiques. Une forte orientation pilotage, résultats et respect des engagements est indispensable. Le client recherche un profil Delivery / Directeur de Projet maîtrisant SAFe, et non un profil exclusivement centré sur la facilitation Agile. Descriptif de la mission En tant que RTE Senior, vous serez responsable du pilotage opérationnel du train Agile sur le périmètre Contrat & Facturation. Vos principales responsabilités seront les suivantes : Pilotage du delivery et des engagements Piloter l'avancement des features et sécuriser les jalons de livraison. Garantir l'adéquation entre la capacité des équipes et les demandes métier. Suivre la vélocité, les engagements et la performance globale du train. Identifier, anticiper et lever les risques, dépendances et points de blocage. Mettre en place et suivre les KPI, indicateurs de performance et tableaux de bord. Garantir la visibilité sur les livrables, les délais et les éventuels écarts. Coordination transverse et gouvernance Assurer la synchronisation des équipes Scrum, Product Management, Architectes et Business Owners. Coordonner les dépendances avec les autres trains, programmes et directions IT. Animer les instances de gouvernance et assurer un reporting régulier auprès du management et des directions de programme. Faciliter les arbitrages et contribuer aux prises de décision. Garantir l'alignement entre les priorités métier, les roadmaps et les objectifs des Program Increments (PI). Animation du train Agile SAFe Préparer, organiser et animer les PI Planning. Faciliter les cérémonies du train : ART Sync, System Demo, Inspect & Adapt. Accompagner les équipes dans l'application des pratiques SAFe. Suivre les dépendances interéquipes et garantir une exécution fluide. Promouvoir l'amélioration continue et l'optimisation des processus de delivery. Performance et amélioration continue Identifier les leviers d'optimisation des coûts et d'accélération du time-to-market. Améliorer la prévisibilité et la qualité des livraisons. Mettre en œuvre des plans d'action correctifs. Contribuer à la transformation des pratiques de pilotage et de delivery. Compétences recherchées Compétences indispensables 10 ans minimum d'expérience dans le pilotage de projets ou programmes IT complexes. 2 à 3 ans minimum d'expérience dans un environnement Agile à l'échelle (SAFe, LeSS ou équivalent). Expérience confirmée en tant que RTE, Delivery Manager, Directeur de Projet IT ou Responsable de Programme. Excellente maîtrise des méthodologies Agile : SAFe, Scrum, Kanban. Expérience significative dans l'animation des PI Planning et la coordination de plusieurs équipes Agile. Solides compétences en pilotage de delivery, gestion des risques, suivi des engagements et reporting exécutif. Capacité à piloter des projets dans des environnements hybrides (Agile / Cycle en V). Bonne compréhension des environnements techniques IT : Cloud, DevOps, CI/CD et MCO. Expérience de coordination entre équipes métier, IT, intégrateurs et éditeurs. Compétences appréciées Connaissance du secteur de l'assurance IARD. Expérience des processus de gestion des contrats et de facturation. Connaissance des solutions Guidewire. Expérience sur des programmes de transformation SI de grande envergure. Pratique du pilotage de plusieurs équipes et de la gestion de dépendances intertrains. Qualités attendues Leadership et capacité à fédérer des équipes pluridisciplinaires. Forte orientation résultats et respect des engagements. Excellent relationnel et capacité à communiquer avec des interlocuteurs de niveau direction. Rigueur, organisation et capacité d'anticipation. Esprit d'analyse, capacité de synthèse et sens des priorités. Proactivité, autonomie et force de proposition. Capacité à gérer des situations complexes et à faciliter les arbitrages. Culture de l'amélioration continue et de la performance opérationnelle. Profil recherché Nous recherchons un RTE Senior doté d'une forte culture du pilotage de projets et du delivery IT, capable de prendre de la hauteur sur les enjeux stratégiques tout en assurant un suivi opérationnel rigoureux. Une expérience préalable en tant que Directeur de Projet IT, Delivery Manager ou Responsable de Programme, complétée par une maîtrise opérationnelle de SAFe, sera particulièrement appréciée. Mots-clés : RTE, Release Train Engineer, SAFe, Agile@Scale, Delivery Manager, Directeur de Projet IT, PI Planning, Agile Release Train, Guidewire, Assurance IARD, Contrat, Facturation, Transformation SI, Pilotage Delivery, Gestion des dépendances.

Au sein de la direction conformité ou sécurité financière d'un acteur bancaire, nous recherchons un Data Scientist spécialisé dans la détection de la fraude et la lutte contre le blanchiment (LCB-FT) pour renforcer les dispositifs de surveillance des transactions. Le consultant interviendra notamment sur : ▪ La conception et le développement de modèles de détection de fraude sur les transactions et les parcours clients ▪ Le développement de modèles de détection des comportements suspects au titre de la LCB-FT (AML) et l'optimisation des scénarios de surveillance existants ▪ La réduction du taux de faux positifs des dispositifs de filtrage et de surveillance, enjeu majeur de productivité pour les équipes d'analystes ▪ L'analyse des typologies de fraude et de blanchiment, et leur traduction en variables et règles exploitables par les modèles ▪ L'évaluation rigoureuse des modèles et la documentation nécessaire à leur validation indépendante et à leur présentation au régulateur ▪ L'explicabilité des modèles : capacité à justifier chaque alerte auprès des analystes et des autorités ▪ L'industrialisation des modèles et leur suivi en production (dérive, réentraînement)

Chaque moment compte. Surtout ceux que vous vivez à fond. Bienvenue chez Consort Group. Consort Group, accompagne depuis plus de 30 ans les entreprises dans la valorisation de leurs données et infrastructures. Elle s'appuie sur deux leaders, Consortis et Consortia, et place l'humain et la responsabilité sociétale au cœur de ses valeurs. C'est votre future équipe Les équipes de Consortis, sont au cœur des enjeux actuels de Cybersécurité, Virtualisation & Cloud, Systèmes, Réseaux et Télécom, ainsi que sur les environnements Digital Workplace. Les compétences RPA et DevOps viennent renforcer ces offres pour accélérer l'agilité et l'efficacité opérationnelle des services délivrés. Expert poste de travail H/F C'est votre mission Vous êtes passionné·e par les environnements Windows, le poste de travail et les problématiques d'administration et de sécurité ? Ce poste est fait pour vous. En tant qu'Expert Poste de Travail Windows / O365, vous êtes responsable de l'administration, de l'optimisation et du maintien en conditions opérationnelles des environnements de postes de travail Windows 10/11 et Microsoft 365 : Administrer et maintenir les environnements Windows 10 et Windows 11 ainsi que les solutions Microsoft 365 / O365. Concevoir, déployer et maintenir les GPO afin de garantir la configuration et la sécurité des postes de travail. Développer et maintenir des scripts PowerShell pour automatiser les tâches d'administration et d'exploitation. Assurer le support de niveau 3 et prendre en charge les incidents et problématiques complexes liés au poste de travail. Administrer les environnements SCCM / MECM et participer aux activités de patch management, packaging et gestion de la conformité. Participer à la masterisation et au déploiement des postes de travail. Assister et accompagner les équipes Poste de Travail dans les activités de MCO et dans la résolution des problématiques techniques. Contribuer à l'amélioration continue de l'environnement poste de travail, notamment sur les sujets de hardening et de sécurité. Assurer une veille technologique sur les évolutions Windows, Microsoft 365 et les solutions de gestion du poste de travail. C'est votre parcours Vous avez une expérience significative dans l'administration et l'expertise des environnements Windows et du poste de travail, idéalement dans des environnements complexes et exigeants. C'est votre expertise : Expertise des environnements Windows 10 / Windows 11 et Microsoft 365 / O365. Maîtrise de l'administration et de la gestion des GPO. Bonne maîtrise du scripting PowerShell et des principes d'automatisation. Expérience sur SCCM / MECM, le patch management, le packaging et la gestion de la conformité. Solides compétences en troubleshooting et support N3. Connaissances en masterisation et déploiement de postes de travail. Des connaissances sur Microsoft Intune seraient un plus. Des connaissances en hardening et sécurisation des postes de travail sont appréciées. C'est votre manière de faire équipe : Vous êtes autonome, rigoureux·se et organisé·e, avec un réel sens du service. Vous disposez de bonnes capacités d'analyse et de résolution de problèmes et savez intervenir efficacement sur des incidents complexes. Vous appréciez le travail en équipe et savez accompagner et conseiller les équipes techniques sur vos domaines d'expertise. Vous êtes force de proposition et avez une démarche orientée amélioration continue et veille technologique. Vous êtes à l'aise pour communiquer avec différents interlocuteurs et vulgariser des sujets techniques lorsque nécessaire. C'est notre engagement Chez Consort Group, vous êtes un·e expert·e qu'on accompagne pour que chaque mission devienne une étape qui compte. Un onboarding attentif et humain Une vraie proximité managériale Des formations accessibles en continu Des engagements concrets : inclusion, égalité, solidarité Un package RH complet : mutuelle, carte TR, CSE, prévoyance Une culture du feedback et des projets qui font sens C'est clair Le process de recrutement : Un premier échange téléphonique avec notre team recrutement Un entretien RH ainsi qu'un échange métier avec un.e ingénieur.e d'affaires Un test ou un échange technique avec un.e de nos expert.es Un dernier point avec votre futur.e manager ou responsable de mission Et si on se reconnaît : on démarre ensemble C'est bon à savoir Lieu : Charenton-le-Pont Contrat : CDI Télétravail : Hybride Salaire : De 55 K€ à 60 K€ (selon expérience) brut annuel Famille métier : [Poste de travail / support N3 / Systèmes] Ce que vous ferez ici, vous ne le ferez nulle part ailleurs. Ce moment, c'est le vôtre.

Notre client, acteur industriel opérant une plateforme PLM 3DEXPERIENCE (3DX), renforce son équipe socle sur un projet stratégique à forte contrainte de disponibilité. La mission porte sur le MCO/MCS des services de bases de données MS SQL Server et PostgreSQL supportant les environnements applicatifs 3DX, dans un cadre normé par des standards de cybersécurité. MissionsRéaliser les opérations de MCO/MCS des services de bases de données MS SQL Server et PostgreSQL Garantir la disponibilité du socle infrastructure et des environnements applicatifs associés Gérer le déploiement des environnements applicatifs 3DX Analyser les bases (volumétrie, plans d'exécution, contention) et proposer des axes d'optimisation Automatiser la gestion et l'exploitation des bases (scripting, outillage MS SQL / PostgreSQL) Installer et exploiter les plateformes applicatives en environnement automatisé et contraint par les standards de cybersécurité Superviser les bases et les services via Prometheus / Grafana Piloter les opérations de delivery en s'appuyant sur les outils associés : CMDB, supervision, gestion des tests et de la qualité Rédiger et maintenir la documentation d'exploitation : Run Book, DEX, DINS, PV de recette, plan de maintenance

Senior IS Analyse Manufacturing & Montage Description de la mission : Dans le cadre du programme de déploiement de nos Nouvelles Usines, la Direction des Systèmes d'Information (DSI) nous recherchons un profil de Senior IS Analyst Manufacturing & Montage pour intervenir sur les sujets de cadrage, d'analyse, et de modélisation des processus industriels. Il s'agit d'un rôle côté DSI, en interface étroite avec les Urbanistes SI, pour assurer l'adéquation entre les besoins métiers et les solutions IT

Dans le cadre d'un programme stratégique de transformation vers SAP S/4HANA, un acteur international du secteur industriel lance la définition et la mise en œuvre d'un template S/4HANA Greenfield destiné à être déployé à l'échelle du groupe. Le projet est actuellement en phase SAP Activate Prepare, avec un enchaînement vers la phase Explore. Afin de sécuriser les ateliers de conception et le cadrage de la solution cible, le client souhaite renforcer son dispositif avec une expertise fonctionnelle senior sur le domaine Sales. Informations mission : Démarrage : Octobre 2026 Localisation principale : région toulousaine Télétravail possible avec déplacements ponctuels Déplacements occasionnels en Europe Projet de transformation SAP S/4HANA Greenfield Méthodologie : SAP Activate Outils : SAP Signavio, SAP Cloud ALM (CALM) Langue de travail : anglais courant indispensable Missions : Préparer et animer les ateliers Fit-to-Standard SAP Activate. Recueillir, analyser et challenger les besoins métiers. Réaliser les analyses de Fit/Gap et identifier les écarts par rapport au standard SAP. Concevoir la solution cible sur le périmètre SAP S/4HANA Sales en respectant les principes Clean Core. Contribuer à la définition des processus métiers cibles au travers de SAP Signavio. Participer à l'élaboration des dossiers de conception fonctionnelle et de la stratégie de migration. Alimenter et prioriser le backlog projet (Gaps, RICEFW). Accompagner les équipes projet dans la préparation des phases de tests, de transition et de conduite du changement. Collaborer avec les équipes internationales métier et IT dans un contexte multiculturel.

Au sein d'une équipe dédiée à la cybersécurité, le consultant interviendra sur la conception, le développement et la mise en production de solutions applicatives intégrant des composants d'intelligence artificielle afin d'automatiser et d'optimiser différents processus. Il assurera le développement full stack des applications, du backend au frontend, ainsi que la réalisation des API, la gestion des bases de données et l'authentification. Il participera également à l'intégration de solutions IA reposant notamment sur des API LLM, des mécanismes RAG et des workflows LangChain/LangGraph. La mission comprend le cadrage technique des cas d'usage, la conception d'architectures simples, sécurisées et maintenables, les tests, la documentation, le déploiement en production ainsi que le transfert de compétences vers les équipes internes.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la conformité et la donnéeNous recherchons un(e) Business Analyst – Risque opérationnel pour renforcer nos équipes et accompagner la construction de l'outil de gestion et de calcul des indicateurs de risques du Groupe IT. Au cœur de la maîtrise d'ouvrage et d'œuvre, ton rôle sera de traduire les besoins métiers en solutions agiles pour sécuriser le contrôle interne et piloter les indicateurs de risques critiques. Ton futur environnementTu intégreras une équipe transverse responsable des applications de Risque Opérationnel et du Contrôle Interne. Dans un environnement international et anglophone, tu travailleras en étroite collaboration avec les Product Owners (PO) et Product Managers (PM) pour définir la stratégie cible et la roadmap des outils. C'est un cadre idéal pour évoluer en mode Agile, participer à la conception de solutions de calcul complexes et garantir l'excellence opérationnelle du Groupe. Tes missions clésAnalyse & Conception Agile : Assister les POs et PMs dans l'étude des besoins, l'évaluation (grooming) et la définition de la trajectoire cible. Animer les ateliers de raffinement (business rules, mock-ups) pour traduire les besoins en spécifications fonctionnelles claires. Rédiger et gérer les User Stories dans JIRA, en définissant précisément les règles de gestion et les critères d'acceptation (DoD). Maintenir le backlog à jour pour garantir l'alignement permanent avec les enjeux métiers. Qualité, Tests & Démo : Développer la stratégie de test globale et définir les scénarios de test par User Story. Constituer et exécuter les plans de tests, puis piloter la résolution des anomalies identifiées dans JIRA. Préparer et animer les Sprint Demos en rotation avec les autres Business Analysts de l'équipe. Support & Accompagnement : Assurer le support fonctionnel de niveau 2 pour les utilisateurs de l'application dans un environnement international. Être force de proposition sur les moyens techniques et fonctionnels à mettre en œuvre pour répondre aux besoins des Product Owners. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, gestion des risques ou finance. Expérience : Tu justifies d'une expérience réussie sur un poste similaire, idéalement dans le domaine bancaire ou du contrôle interne. Compétences clés : Maîtrise de la méthodologie Agile (Scrum), aisance avec l'outil JIRA et capacité à modéliser des règles de gestion complexes. Langues : Anglais professionnel indispensable (support et échanges en environnement anglophone). Tes atoutsEsprit d'Analyse : Capacité à décomposer des besoins métiers complexes en briques fonctionnelles actionnables. Rigueur : Précision indispensable dans la rédaction des plans de tests et la gestion du backlog. Communication : Aisance relationnelle pour animer des ateliers et présenter les avancées lors des Sprint Demos. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Notre client, Expert du domaine pharmaceutique, pilote au sein de sa Direction des Systèmes d'Information un programme de fusions-acquisitions regroupant plusieurs opérations de carve-in et de carve-out. Dans ce cadre, la DSI renforce la structure de gouvernance du programme et recherche un PMO senior IT. Le poste est rattaché au Directeur de Programme IT, en interface directe avec les chefs de projet, les équipes transverses de la DSI et les fournisseurs. MissionsAssurer le suivi et la tenue de l'ensemble des instances du programme et des projets : préparation, animation logistique, consolidation et restitution des reportings Piloter le suivi budgétaire du programme : consolidation des informations, mise à jour continue, remontée des alertes en cas de risque, de dépassement ou d'incohérence Suivre spécifiquement les aspects budgétaires liés aux fournisseurs, en collaboration avec les chefs de projet et le Directeur de Programme IT Piloter les contingences budgétaires du programme Produire le reporting DSI du programme en partenariat avec le Directeur de Programme IT, en s'inscrivant dans les rituels et en utilisant les formats et outils en vigueur à la DSI Assurer le suivi et l'analyse des risques ainsi que la planification de projets simples et complexes Suivre directement certaines initiatives du programme et assurer le backup du Directeur de Programme IT Apporter un support organisationnel et logistique aux équipes du programme

- Définir les politiques et stratégies de protection contre les attaques DDoS dans le cadre du déploiement et de l'exploitation des solutions Radware (DefensePro, Cloud DDoS Protection Service ...) au sein de l'infrastructure du Groupe BPCE. - Analyser toute attaque ou alerte DDoS détectée par les solutions de protection afin de mettre en place des paramétrages adaptés et des contre-mesures efficaces, en coordination avec les équipes Sécurité Réseaux. - Administrer et optimiser les solutions de protection DDoS cloud (scrubbing centers, mitigation volumétrique, protection applicative) en lien avec les fournisseurs et partenaires. - Mettre en place des scripts d'automatisation et de mise à jour des configurations via des outils d'infrastructure as code (Terraform, Ansible). - Élaborer et maintenir des reportings de détection et de mitigation des attaques DDoS (tableaux de bord, indicateurs de performance via Splunk ou équivalent). - Définir un processus de gestion des incidents DDoS (cycle de vie d'une alerte : détection, qualification, escalade, mitigation, retour à la normale, post-mortem). - Établir et maintenir des documents d'architecture, schémas de flux et procédures d'exploitation liés à la protection DDoS. Mobilité sur Paris ou Toulouse

Notre client dans le secteur Banque et finance recherche un/une Responsable d'activités sécurité réseau H/F Description de la mission : Contexte et objectifLe besoin porte sur un Responsable d'activités Réseaux & Sécurité, et non sur un chef de projet classique ou un manager hiérarchique RH direct. La personne prendra le lead d'un périmètre réseau et sécurité complexe dans un environnement bancaire international fortement réglementé. Responsabilités principalesPrendre la responsabilité d'un périmètre réseau et sécurité. Réaliser un audit et un diagnostic de l'existant sur son périmètre. Suivre des programmes majeurs, notamment la refonte mondiale du WAN, le redéploiement du DNS, le déploiement d'une plateforme OpenShift dans les data centers et les évolutions ou remplacements d'infrastructures réseau. Coordonner les ingénieurs réseau, les architectes, les chefs de projet et les interlocuteurs métiers. Assurer la cohérence entre les différents projets et avec les contraintes du run, notamment avec les équipes basées à Singapour. Organiser et cadencer le travail d'environ 3 à 8 ingénieurs selon les phases des projets. Assurer un management indirect et un véritable leadership technique. Suivre les budgets, les contrats de maintenance, les assets, les outils de supervision et les évolutions de l'operating model. Superviser les activités quotidiennes et les différentes contributions. Prendre en compte les contraintes spécifiques de chaque pays ou entité. Le rôle ne consiste pas à assurer le PMing quotidien des projets, les chefs de projet étant déjà présents. Il faut toutefois comprendre la gestion de projet, suivre le travail des PM et garantir la cohérence globale entre les différents chantiers. Profil recherchéProfil issu du monde technique réseau, avec une vision transverse des environnements WAN, LAN, routage, switching, MPLS et data center. Bonne culture de la sécurité réseau, qui représente au moins 50 % de l'activité : firewalls, VPN, proxy, DNS, F5, IPS, segmentation, audits, patching, releases, vulnérabilités et contrôles. Capacité à échanger avec des architectes et des ingénieurs et à être reconnu naturellement comme un leader technique. Capacité à s'approprier rapidement un périmètre, à identifier les risques, les lacunes et les dépendances, puis à prendre des décisions en connaissance de cause. Organisation, capacité de décision et aptitude à piloter des sujets complexes et internationaux. Anglais courant et opérationnel, notamment pour les réunions, la coordination quotidienne avec Singapour, les situations de crise et l'explication de sujets techniques. Les certifications projet ou sécurité sont appréciées mais non obligatoires. La priorité est donnée à la légitimité technique, à l'organisation, au leadership et à la capacité à faire travailler ensemble les équipes. Profils à éviterChef de projet pur sans expérience technique réseau. Profil cybersécurité exclusivement orienté conformité, vulnérabilités ou audits, avec peu d'expérience réseau globale. Spécialiste d'une seule technologie sans expérience de coordination ou de prise de responsabilité sur une activité. Conditions de missionLocalisation principale : Yvelines (78) Déplacements ponctuels à Montrouge Télétravail : jusqu'à 2 jours par semaine. Durée minimale : 12 mois, avec possibilité de prolongation jusqu'à 3 ans. Environnement bancaire international fortement réglementé, avec de nombreux processus, contrôles, audits et validations budgétaires. Compétences / Qualités indispensables : Leadership technique réseau, Coordination opérationnelle internationale, Audit et diagnostic d'infrastructures, Management indirect d'équipes techniques, Culture de la sécurité réseau, Anglais opérationnel Compétences / Qualités qui seraient un + : Certifications projet : Prince2, PMP ou équivalent ; certifications sécurité : CISSP, CISM ou équivalent. Informations concernant le télétravail : Oui — 2 jours/semaine

#StormYourCareer Rejoins STORM GROUP et construis ta carrière avec nous ! Traque les failles des modèles de langage et renforce la résilience offensive des architectures GenAIDans le cadre de la sécurisation avancée de ses systèmes d'intelligence artificielle générative, un grand compte recherche un(e) AI Red Teamer / AI Security Engineer. Ton rôle sera hautement technique et avant-gardiste : tu mèneras des tests d'intrusion offensifs sur les applications basées sur des LLMs et des systèmes agentiques pour éprouver leur robustesse face aux cyberattaques, aux détournements logiques et aux risques d'exfiltration de données sensibles. Ton futur environnementTu évolueras au sein d'une équipe d'élite dédiée à la sécurité offensive et à l'ingénierie de sécurité IA. En relation directe avec les architectes de sécurité, les développeurs IA, les RSSI et les équipes DevSecOps, tu analyseras des architectures complexes (RAG d'entreprise, agents autonomes avec accès aux outils). C'est le terrain de jeu idéal pour exploiter les vecteurs d'attaque émergents, automatiser des campagnes de tests offensifs via des outils spécialisés (Garak, PyRIT) et concevoir des contre-mesures de pointe. Tes missions clésTests Offensifs & Exploitation des Systèmes IA (Mode OFFENSIF & BUILD) : Conduire des campagnes d'audit offensif sur les applications IA : techniques de prompt injection directe et indirecte, jailbreaking, empoisonnement de données et contournement des filtres de sécurité. Évaluer la robustesse des systèmes agentiques : scénarios de détournement d'outils (tool hijacking), exécution de code non autorisée et escalade de privilèges via des fonctions automatisées. Analyser les surfaces d'attaque et les risques de fuite de données confidentielles à travers les corpus d'embedding et les architectures RAG. Développer des outils et des scripts en Python pour automatiser les campagnes de tests offensifs récurrentes à l'aide de frameworks dédiés (Garak, PyRIT). Remédiation, Sécurisation & Veille Menaces (Mode DEFENSE & RUN) : Documenter exhaustivement les vulnérabilités identifiées et formaliser des recommandations de remédiation claires et actionnables pour les développeurs. Participer à la conception et au calibrage des garde-fous de sécurité (guardrails, filtrage des entrées/sorties, vérification d'intégrité). Mener une veille prospective active sur les nouvelles techniques d'attaque ciblant l'IA, en alignement avec les référentiels MITRE ATLAS, OWASP Top 10 for LLM et le NIST AI RMF. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en cybersécurité, informatique ou génie logiciel. Expérience : Tu justifies d'une expérience confirmée de 3 à 5 ans en sécurité offensive (pentest, Red Teaming, audit applicatif), avec une pratique concrète et démontrable appliquée aux systèmes d'IA et aux LLMs. Expertise Cybersécurité & Sécurité IA Impérative : Maîtrise des référentiels de sécurité spécifiques : OWASP Top 10 for LLM et matrice MITRE ATLAS. Expertise opérationnelle des techniques d'évasion et d'attaque sur les LLMs (injections, jailbreaks, data extraction). Pratique des outils d'audit de sécurité IA (Garak, PyRIT, NeMo Guardrails) et programmation en Python. Culture Architectures GenAI : Excellente compréhension du fonctionnement interne des architectures RAG, du function calling et des systèmes multi-agents. Langues : Anglais professionnel opérationnel. Tes atoutsCréativité et Esprit d'Attaque : Capacité à penser hors du cadre conventionnel pour identifier les chemins de compromission inédits. Rigueur Méthodologique et Éthique : Déontologie professionnelle absolue et rigueur dans la restitution formelle des audits. Sens du Partage et Coopération : Aptitude à dialoguer avec les squads de développement pour les accompagner dans la correction sans posture de blocage. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

MissionsDans le cadre de projets SI à forts enjeux (facturation, finance, migration de données, digitalisation), nous recherchons un(e) Business Analyst / Recetteur(se) Confirmé(e). Autonome et structuré(e), vous intervenez à l'interface des équipes métier et IT pour garantir la conformité fonctionnelle des solutions livrées, de la stratégie de test jusqu'à la mise en production. Vos missions Analyse fonctionnelle Recueillir et analyser les besoins métiers auprès de parties prenantes de haut niveau Traduire les exigences en spécifications fonctionnelles détaillées Identifier les risques fonctionnels et proposer des plans de mitigation Stratégie de test et recette Définir et piloter la stratégie de test (périmètre, risques, critères d'entrée et de sortie) Définir et prioriser les scénarios de test, concevoir les matrices de cas de test Constituer les jeux de données et exécuter les campagnes de recette (TNR, UAT) Suivre, qualifier et prioriser les anomalies en coordination avec les équipes de développement Intégration et flux métiers Qualifier les échanges inter-systèmes via des tests d'API Gestion des releases et qualité Documenter les processus de gestion des releases Contribuer à la validation des livrables avant mise en production ProfilFormation & Expérience Bac+5 3 à 6 ans d'expérience (hors Stage et Alternance) en Business Analysis et recette fonctionnelle sur des projets SI complexes Compétences métier Connaissance requise des processus de facturation, de finance dans le secteur de l'Energie Compétences fonctionnelles Maîtrise de la recette fonctionnelle et de la stratégie de test Analyse et validation de données Une connaissance des processus de facturation (idéalement secteur énergie) et des flux GRD (Gestionnaire de Réseau de Distribution) serait un plus Compétences techniques Outils de test et gestion des anomalies : Jira, Azure DevOps ou équivalent Tests d'API : Postman ou équivalent SQL : niveau confirmé Excel avancé Environnements SI complexes (ERP, progiciels métiers) Compétences transverses Esprit d'analyse, rigueur et sens des priorités Capacité à communiquer avec des interlocuteurs métier et techniques Autonomie et capacité de synthèse Ouverture aux environnements réglementés (énergie, utilities)

Vos missions Assurer le bon fonctionnement du système d'informationCentraliser, qualifier et prioriser les demandes des utilisateurs. Diagnostiquer et résoudre les incidents de votre périmètre. Coordonner les interventions des prestataires et assurer leur suivi. Superviser les infrastructures, les réseaux et les services cloud. Garantir la disponibilité et la performance des outils. Piloter l'écosystème informatiqueComprendre et maintenir la cohérence de l'architecture SI. Superviser les interconnexions entre les différentes applications. Organiser les mises à jour, évolutions et maintenances techniques. Maintenir une documentation fiable et à jour. Assurer le suivi des contrats et partenaires informatiques. Accompagner les utilisateurs et les métiersÊtre un point de contact de proximité pour les collaborateurs. Accompagner la prise en main des outils numériques. Participer à l'intégration des nouveaux arrivants. Recueillir les besoins et identifier les axes d'amélioration. Traduire les sujets techniques de façon claire et accessible. Sécuriser l'environnement informatiqueSuperviser les accès et les droits utilisateurs. Contribuer au maintien des bonnes pratiques de cybersécurité. Veiller à la qualité des sauvegardes et des dispositifs de continuité. Coordonner les actions correctives avec les partenaires spécialisés. Participer à la transformation numériqueIdentifier les opportunités d'automatisation des processus. Contribuer au déploiement de nouveaux outils collaboratifs. Évaluer et mettre en œuvre des solutions innovantes, notamment autour de l'IA. Participer aux arbitrages et aux orientations du système d'information. Accompagner les projets de digitalisation de l'entreprise. Les projets à court termeÉvolution des solutions collaboratives Microsoft 365. Déploiement d'une nouvelle solution de téléphonie IP. Optimisation des échanges entre les différentes applications métiers. Développement de démarches d'automatisation et d'intelligence artificielle.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Industrialise l'ingestion de la data et architecture la visibilité cyberNous recherchons un(e) Expert(e) / Administrateur(trice) Splunk senior pour renforcer notre équipe dédiée à la collecte de logs et à l'ingénierie en sécurité opérationnelle, basée à Toulouse. Au cœur de notre dispositif de cyber-résilience, ton rôle combinera l'administration avancée de la plateforme, l'optimisation fine des mécanismes d'ingestion de masse et l'alignement des données avec le modèle CIM pour garantir une supervision et une détection des menaces optimales. Ton futur environnementTu intégreras un pôle technologique exigeant et transverse, spécialisé dans l'ingénierie de sécurité opérationnelle de niveau 3. En interface directe avec les équipes SOC, DevSecOps et d'infrastructure, tu évolueras au sein d'une architecture Splunk hautement distribuée et de grande envergure. C'est le cadre de travail idéal pour exprimer ton expertise sur les technologies d'indexation, concevoir des parsers complexes, automatiser le déploiement de configurations via des chaînes CI/CD et participer concrètement à l'application et au contrôle des politiques de sécurité du groupe. Tes missions clésIngénierie de la Collecte & Ingestion Splunk (Mode BUILD) : Assurer la collecte globale des logs en paramétrant et optimisant les configurations des différents composants : Universal Forwarders (UF), Heavy Forwarders (HF), HTTP Event Collector (HEC) et DB Connect. Maîtriser la création et l'optimisation de parsers efficaces via les fichiers de configuration fondamentaux (props.conf, transforms.conf, indexes.conf) pour structurer la donnée et accélérer l'indexation. Assurer la configuration et le mapping des flux de logs en exploitant de manière confirmée le modèle de données commun Splunk (CIM – Common Information Model) et les TA (Technology Add-ons) associés. Développer et industrialiser les configurations de collecte en utilisant nos pipelines de déploiement continu (CI/CD). Mettre en place des mécanismes de rebond de flux performants (parsing queue, déduplication) pour optimiser les volumes de logs et garantir une alimentation constante des index. MCO de la Sécurité Opérationnelle & Gouvernance (Mode RUN N3) : Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures de sécurité (supervision, gestion de la capacité, prise en charge et résolution des incidents/problèmes de niveau 3). Mettre en œuvre et contrôler la Politique de Sécurité des SI, notamment par la réalisation de contrôles périodiques de Niveau 1 et la validation des demandes de dérogation. Garantir l'application des best practices de sécurité internes au progiciel Splunk, en gérant finement les politiques d'accès basées sur les rôles (RBAC). Participer aux audits de sécurité internes et externes, rédiger les guides, les standards de sécurité et veiller à la mise en conformité du périmètre. Être force de proposition pour concevoir des solutions innovantes visant à améliorer la sécurité, la qualité, les performances et à rationaliser les coûts d'exploitation. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, cybersécurité, réseaux ou ingénierie des systèmes d'information. Expérience : Tu justifies d'une expérience solide et réussie en environnement de production critique sur des problématiques d'administration Splunk à grande échelle. Expertise Splunk Impérative : Niveau Expert / Splunk Admin requis (les certifications Splunk Enterprise Certified Admin ou Architect sont un plus). Compréhension approfondie de la configuration des inputs (TCP, UDP, fichiers, scripts) et de la gestion fine des Knowledge Objects (recherches rapides, alertes efficaces). Niveau Confirmé impératif sur le framework Splunk CIM et la personnalisation des TA. Compétences DevSecOps & Systèmes : Familiarité avec les outils de versioning et les chaînes de déploiement CI/CD pour l'industrialisation des fichiers de configuration. Bonnes connaissances des socles systèmes supportant la plateforme. Langues : Français courant et Anglais professionnel impératifs (contexte international). Tes atoutsRigueur Opérationnelle : Une précision absolue est requise pour la configuration des expressions régulières de parsing et pour la gestion de la sécurité RBAC. Esprit d'Équipe et Pédagogie : Excellentes capacités relationnelles pour collaborer avec des équipes multi-domaines (SOC, architectures, exploitants) et rédiger des guides de sécurité didactiques. Force de Proposition : Tempérament proactif axé sur l'innovation technologique et l'optimisation des performances d'ingestion. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.