Trouvez votre prochaine mission ou futur job IT.

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Pilote l'ingénierie du firewalling, de la microsegmentation et de la sécurité réseau d'un grand compte bancaireDans le cadre du renforcement des compétences du Pôle Tech Foundation au sein de l'équipe Ingénierie Intégration Réseau, nous recherchons un(e) Ingénieur(e) Sécurité Réseau – Firewalling & Microsegmentation Senior. Au cœur d'une squad dédiée, ton rôle sera névralgique et stratégique : tu piloteras et traiteras l'ensemble des sujets liés aux pare-feu de dernière génération, à la microsegmentation des environnements hybrides et conteneurisés (Kubernetes/NSX-T), au support N3 et au Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) dans un contexte bancaire exigeant. Ton futur environnementTu évolueras sur le site de Guyancourt (78), au sein du domaine d'expertise opérant sur les infrastructures réseau, sécurité et Internet du groupe. En interaction constante avec le Lead DE Réseau, les équipes d'exploitation N2, les filiales et les équipes applicatives, tu travailleras dans un cadre hybride (3 jours par semaine sur site client, 2 jours en télétravail). C'est le cadre idéal pour manipuler les meilleures technologies du marché (Fortinet, Palo Alto, NSX-T, Cilium), gérer des projets d'évolution complexes et assurer la haute disponibilité de périmètres soumis aux normes PCI-DSS et LPM (avec astreintes et interventions HNO). Tes missions clésIngénierie, Microsegmentation & Projets (Mode BUILD & ARCHITECTURE) : Piloter la gestion de projets techniques : cadrage, proposition de solutions économiquement viables, réalisation des devis (cotation JH) et configurations associées. Concevoir, déployer et maintenir les politiques de microsegmentation sur les plateformes VMware NSX-T, Guardicore et au sein des clusters Kubernetes (CNI Cilium). Déployer et faire évoluer les architectures pare-feu multi-constructeurs (Fortinet, Palo Alto, Checkpoint, Forcepoint). Accompagner les évolutions d'infrastructure des différentes filiales du groupe, traiter les obsolescences matérielles/logicielles et gérer le plan de remédiation des vulnérabilités. Rédiger et valider l'ensemble des livrables de documentation technique (Dossiers d'Architecture Technique - DAT, Dossiers d'Exploitation - DEX, consignes de sécurité). Développer des scripts d'automatisation des règles et de la gestion des certificats numériques. MCO/MCS, Support N3 & Transfert de Compétences (Mode RUN & PROCESS) : Assurer le Maintien en Conditions Opérationnelles et Sécuritaires (MCO/MCS) de l'environnement global de firewalling et de sécurité réseau. Prendre en charge les diagnostics et la résolution des incidents complexes de niveau 3 (N3). Accompagner, former et assister au quotidien l'équipe d'exploitation de niveau N2. Appliquer rigoureusement les processus ITIL et prendre en compte les contraintes réglementaires bancaires (PCI-DSS, LPM). Participer au roulement des astreintes de fonctionnement et réaliser les interventions planifiées en heures non ouvrées (HNO). Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, réseaux & télécoms ou cybersécurité. Expérience : Tu justifies d'une expérience solide et confirmée de 5 à 8 ans (niveau Senior) en ingénierie de sécurité réseau et production dans des environnements complexes grand compte (secteur bancaire ou financier fortement apprécié). Expertise Technique Sécurité & Réseau Impérative : Maîtrise approfondie des pare-feu de référence : Fortinet (FortiGate), Palo Alto Networks, Checkpoint, Forcepoint. Expertise confirmée en microsegmentation : VMware NSX-T, Akamai/Guardicore et sécurité des conteneurs Kubernetes (CNI Cilium). Très bonnes compétences en sécurité périmétrique : Reverse Proxy, Proxy, WAF. Solides connaissances des protocoles et équipements réseau : LAN, WAN, MPLS, VPN, Switching, Routing, Load Balancers. Compétences en scripting et automatisation (Python, Bash, Ansible) et en gestion du cycle de vie des certificats. Aptitudes Comportementales & Langues : Esprit de synthèse, rigueur d'ingénierie, curiosité et forte capacité à gérer le stress en contexte critique. Excellentes qualités relationnelles, posture orientée client et esprit d'équipe affirmé. Anglais professionnel courant requis (échanges techniques et documentation internationale). Tes atoutsExcellence sur la Microsegmentation Moderne : Capacité à sécuriser les flux East-West aussi bien sur des infrastructures virtuelles classiques (NSX-T) que sur des pods Kubernetes (Cilium). Leadership Technique et Accompagnement : Plaisir transmis à faire monter en compétences les équipes de niveau 2 grâce à de la pédagogie et des procédures structurées. Sens de l'Engagement Opérationnel : Sang-froid et méthode lors des interventions sous astreinte ou fenêtres HNO. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications de référence (NSE 4/7 Fortinet, PCNSE Palo Alto, VCP-NV / NSX-T, CKA Kubernetes, ITIL v4). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : 3 jours par semaine sur site client à Guyancourt (mode hybride) avec astreintes et interventions HNO. Démarrage souhaité ASAP. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique de règles de firewalling Fortinet/Palo Alto, définition de politiques de microsegmentation sous NSX-T/Cilium, résolution d'un incident N3 en environnement bancaire et chiffrage d'une étude d'évolution). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

Missions principalesInvestigation & réponse aux incidentsAnalyser et investiguer en profondeur les incidents de sécurité escaladés. Coordonner les actions de réponse à incident avec les équipes sécurité locales. Documenter les investigations, les actions correctives et les incidents traités. Identifier les faux positifs et collaborer avec les ingénieurs SOC et le prestataire MSSP afin d'améliorer la détection. Identifier les nouvelles tendances et menaces pouvant impacter la sécurité du SI. Amélioration continue du SOCCollaborer avec le MSSP pour améliorer les capacités de détection et de réponse. Assurer le rôle de point de contact entre le SOC et les équipes de sécurité locales. Formaliser et améliorer les playbooks et processus de réponse à incident. Développer de nouveaux use cases de détection. Threat & Vulnerability AnalysisAssurer une veille active sur les nouvelles menaces et vulnérabilités. Analyser les alertes de sécurité, logs et indicateurs d'anomalie. Participer à l'amélioration de la capacité du SOC à détecter les comportements suspects. Compétences techniques recherchéesBonne maîtrise des méthodes d'attaque et vecteurs d'intrusion. Connaissance des référentiels MITRE ATT&CK et CIS. Expérience pratique sur un ou plusieurs SIEM. Solide expérience en Incident Response. Bonne compréhension des protocoles réseau, systèmes d'exploitation et environnements Cloud. Maîtrise des outils de sécurité : EDR, IDS, Firewall, solutions de Vulnerability Management. Compétences complémentaires appréciéesMalware Analysis Digital Forensics SOAR / automatisation des workflows SOC Cyber Threat Intelligence (CTI) Splunk Localisation : Issy-les-Moulineaux Télétravail : 2 jours par semaine / 3 jours sur site Démarrage : ASAP Langues : Français & anglais courant/bilingue Expérience : minimum 4 ans en tant qu'Analyste Sécurité / SOC

Le coeur de métier est d'innover, construire, déployer, mettre à disposition des notaires, les technologies et services de pointe nécessaires à leur mission de service public. Dans la direction du SI applicatif (DSIA), les projets sont organisés par pôle de compétences. Chaque portefeuille est en charge de gérer ses projets, à la fois en terme de pilotage et suivi, de développement, qualification, intégration et livraison auprès de la direction de l'exploitation qui en assure la mise en production et l'exploitation. Description Sous la conduite du chef de projet, le consultant participera aux différentes phases projets sur les missions suivantes : - Contribution à la rédaction des dossiers d'architecture technique avec l'aide d'un architecte référent, et en collaboration avec les équipes infrastructures et réseaux - Application des exigences sécurité en collaboration avec les architectes sécurités - Mise en place des environnements techniques nécessaires : provisioning des environnements, installation, configuration et intégration des briques et composants nécessaires aux applications - Packaging, livraisons et déploiement des applications sur les environnements hors production voire production - Rédaction et consolidation des modes opératoires et documentations associées pour livraison à la direction de l'exploitation - Participer activement au travail d'automatisation des processus de livraison et de déploiement, les maintenir, les faire évoluer - Industrialiser les changements standards - Fournir un support technique à l'équipe projet - Réaliser les analyses de tests de performances sur les applications - Support N3 technique sur les applications en production Livrables DAT (Document d'architecture Technique) FMP (Fiche de mise en Production : manuel de mise en production) Packages (livrable intégré dans l'outil XLDeploy et scripts SQL voir binaires supplémentaires) Plateformes de qualification, recette, evaluation ...

Mission de conseil | Environnement international | Anglais courant Nous recherchons un ingénieur cybersécurité senior pour moderniser la collecte de logs de sécurité d'un grand groupe international. Au sein de l'équipe SOC, vous prendrez en charge le projet de bout en bout, de l'audit de l'existant au déploiement de la solution de collecte. L'objectif est de réduire les volumes et les coûts d'ingestion dans le SIEM tout en préservant la visibilité du SOC et les capacités de détection et de réponse de Palo Alto Cortex XSIAM. Le périmètre couvre des infrastructures Windows et Linux, des services cloud Microsoft Azure et Microsoft 365, ainsi que des équipements réseau et des solutions de sécurité. Vos missionsCartographier les sources de logs, les mécanismes de collecte, les flux d'ingestion et les volumes associés. Définir les critères de comparaison des solutions de Telemetry Pipelines sur les volets technique, opérationnel, financier et sécurité. Réaliser les POC et recommander une solution. Reprendre la maîtrise de la collecte des logs Azure et optimiser les flux avant leur ingestion dans le SIEM. Concevoir l'architecture cible, préparer le plan de migration et intégrer la solution retenue à l'environnement existant. Mettre en œuvre les règles de filtrage, routage, normalisation, transformation et enrichissement des événements. Valider avec le SOC que les données nécessaires à la détection restent disponibles. Documenter l'architecture, les configurations et les procédures d'exploitation, puis former les équipes pour leur permettre d'administrer la solution en autonomie. Pour postuler, merci de transmettre votre CV, votre disponibilité et votre TJM, en précisant votre expérience sur Cortex XSIAM, la collecte de logs Azure et les pipelines de télémétrie.

En bref : Responsable systèmes d'informations (F/H) - CDI - Manosque - Rémunération 50/55k € brut annuel Notre client, PME située à Manosque, recherche son futur Responsable systèmes d'informations (F/H). Vos missions : - Piloter l'infrastructure informatique et la sécurité des systèmes : gestion du parc (serveurs, clients, périphériques), disponibilité et performance des réseaux, administration de l'infrastructure SD-WAN - Garantir la cybersécurité au quotidien et piloter la mise en conformité NIS2 - Superviser les prestataires informatiques, contrats et SLA, ainsi que les achats de matériels, logiciels et équipements télécoms - Assurer un support utilisateur réactif et pédagogue auprès de publics peu expérimentés en informatique (chefs de culture, responsables de stations, collaborateurs) - Répondre rapidement aux incidents, former les utilisateurs aux nouveaux outils et garantir la continuité des systèmes critiques - Conduire plusieurs projets SI en parallèle : recueil des besoins métiers, planification, budgets, rédaction des cahiers des charges - Assurer le suivi des déploiements, réaliser les tests fonctionnels et techniques, et reporter régulièrement à la Direction Générale - Intervenir sur les aspects opérationnels réseaux (configuration, installation, troubleshooting), maintenir la documentation SI et rester disponible en cas d'incident critique

Nous recherchons pour l'un de nos clients sur le secteur du Retail un ingénieur Cloud DevOps/ SRE pour intervenir sur les missions suivantes: Leadership technique & Architecture Définir, faire évoluer et garantir l'architecture des infrastructures Cloud sur Azure et GCP. Être le référent technique sur les sujets DevOps, Kubernetes et automatisation. Encadrer et accompagner la montée en compétences de l'équipe d'ingénieurs DevOps (revues de code, mentorat, ateliers techniques). Assurer la veille technologique et intégrer les usages de l'IA (Copilot, GenAI, LLM Ops, automatisation avancée) dans les processus de développement et d'infrastructure. Infrastructure as Code & Automatisation Concevoir, maintenir et automatiser le provisionnement des ressources à l'aide de Terraform et Ansible. Développer des outils, scripts et intégrations complexes en Python Concevoir et optimiser les pipelines CI/CD afin de garantir des déploiements fluides, sécurisés et automatisés. Orchestration, Réseau & Sécurité Administrer et optimiser les clusters Kubernetes (K8s) en production. Concevoir et sécuriser les architectures réseau hybrides et multi-cloud (VPC, Peering, VPN, Service Mesh, Firewall, IAM). Appliquer les principes DevSecOps : gestion des secrets, analyse des vulnérabilités, conformité et durcissement des environnements. Amélioration continue & Collaboration Collaborer étroitement avec les équipes de développement, de sécurité et les équipes produit. Porter les exigences FinOps, de haute disponibilité et de continuité et reprise d'activité (PCA/PRA).

Notre client dans le secteur Énergie et ressources naturelles recherche un/une AMOA confirmé(e) – Système d'information d'acquisition et de supervision H/F Description de la mission : Contexte La mission porte sur un système d'information d'acquisition et de supervision qui collecte les données de compteurs de gaz communicants et supervise le fonctionnement technique et métier de la chaîne de télérelève. Il assure notamment la gestion des télérelèves journalières, l'analyse du statut des équipements et le suivi de la performance du réseau. Les données sont transmises par radio sur un réseau LAN à 169 MHz vers des concentrateurs, puis acheminées vers le système d'information par une connexion WAN. Environ 10 000 concentrateurs sont déployés. Le système couvre les composants applicatifs permettant la communication sécurisée avec la chaîne communicante, l'acquisition des mesures et des données de supervision, la transmission d'ordres à distance, la gestion de configuration du parc ainsi que le traitement des événements et des alarmes. Il s'appuie notamment sur SCAPE de SAGEMCOM pour la gestion des communications avec les concentrateurs et de leurs mises à jour, ainsi que sur EJBCA pour la gestion des certificats et des clés publiques. Le périmètre de la mission n'inclut pas les compteurs et concentrateurs eux-mêmes. Le système communique également avec d'autres systèmes d'information pour le traitement des index et le calcul des consommations, l'alimentation du BI, la gestion des incidents et les interventions. Un enjeu majeur est de collecter et traiter les trames des émetteurs au cours de leur journée gazière respective, et de disposer d'un parc communicant pouvant être collecté et supervisé. Mission Sous la responsabilité du responsable d'application, l'AMOA confirmé(e) contribue à la vision produit, anime les échanges avec les parties prenantes et assure l'interface entre les métiers et l'équipe de développement. Dans un environnement complexe, la personne titulaire challenge les besoins, en analyse les enjeux et contribue à orienter les choix vers les solutions pertinentes. Elle participe aux études et ateliers portant sur les évolutions du périmètre. Principales responsabilités Animer les ateliers avec les métiers, challenger les besoins et rédiger les comptes-rendus. Rédiger les spécifications fonctionnelles générales et détaillées, documenter les processus métier concernés et faire valider les spécifications et maquettes par les métiers. Créer et suivre le backlog dans JIRA, rédiger les user stories et leurs critères d'acceptation, et proposer leur priorisation au responsable AMOA. Animer les instances avec l'équipe de développement, notamment les daily et les refinement, présenter les stories, valider les livraisons et contribuer au plan de release. Définir la stratégie de recette, rédiger les cas de tests dans Squash et réaliser la recette fonctionnelle de bout en bout. Analyser et qualifier les incidents de production, puis les transmettre à l'équipe de développement. Coordonner, planifier et relancer les parties prenantes, et assurer le suivi et le reporting de l'avancement. Environnement technique Outils : JIRA, Confluence, Squash Données et intégration : bases de données, SQL, Kafka, API, SFTP Sécurité et gestion des équipements : PKI, EJBCA, SCAPE de SAGEMCOM Système : acquisition et supervision de données de télérelève, compteurs communicants, concentrateurs, réseaux LAN et WAN Intelligence artificielle générative : Claude ou outil équivalent Livrables attendus Spécifications fonctionnelles générales et détaillées, dossiers d'étude et dossiers d'interface Comptes-rendus d'ateliers et de réunions User stories avec critères d'acceptation et tickets JIRA comportant une analyse fonctionnelle à destination de l'équipe de développement Stratégie de recette, cas de tests et rapports de recette Reporting et suivi de l'avancement des sujets en cours Profil recherché Expérience Profil AMOA confirmé en système d'information. Compétences techniques Maîtrise de la méthodologie agile, de JIRA et de Confluence. Expertise en rédaction de documentation fonctionnelle, modélisation des processus métier et stratégie de recette. Pratique de Squash et des tests fonctionnels de bout en bout. Connaissances des bases de données, de SQL, de Kafka, des API, de SFTP et de l'analyse de logs applicatifs. Sensibilisation et formation à l'utilisation de Claude ou d'un outil d'intelligence artificielle générative équivalent ; capacité à l'utiliser dans le cadre de la mission. Compétences personnelles Esprit d'analyse et de synthèse, discernement et capacité à challenger les besoins. Aisance dans la communication écrite et orale en français, sens du relationnel et qualité d'écoute. Proactivité, force de proposition, autonomie, curiosité et capacité de capitalisation. Capacité à coordonner les parties prenantes et à porter les connaissances métier. Langues Français courant, à l'écrit et à l'oral. Compétences / Qualités indispensables : AMOA en système d'information, Rédaction de spécifications fonctionnelles et modélisation métier, Méthodologie agile et gestion de backlog JIRA, Stratégie de recette et tests fonctionnels avec Squash, Animation d'ateliers et coordination métier-développement, Utilisation de Claude ou d'un outil d'IA générative équivalent Compétences / Qualités qui seraient un + : -Informations concernant le télétravail : Télétravail les jeudis et vendredis, ainsi qu'un mercredi sur deux. Télétravail autorisé uniquement depuis la France métropolitaine.

🔐 Vulnerability Manager Senior (H/F)📍 Région Parisienne 🏢 Grand groupe international - Assurance 📅 Démarrage ASAP 📄 Mission longue durée Votre missionDans le cadre du renforcement de sa stratégie cybersécurité, notre client recherche un Vulnerability Manager Senior capable de piloter et faire évoluer son programme de gestion des vulnérabilités à l'échelle internationale. Véritable référent cybersécurité, vous contribuerez directement à la réduction des risques cyber et à l'amélioration continue des opérations de sécurité. Vos responsabilités✅ Piloter les campagnes de scans de vulnérabilités (Infrastructure, Cloud, Applications) ✅ Qualifier, prioriser et suivre les plans de remédiation ✅ Produire les indicateurs de pilotage et reportings exécutifs à destination des CISO ✅ Exploiter la Threat Intelligence pour améliorer la priorisation des risques ✅ Administrer et optimiser les outils de Vulnerability Management ✅ Développer l'automatisation et l'industrialisation des processus ✅ Participer aux projets de transformation des Security Operations Environnement technique🔹 Qualys 🔹 Wiz 🔹 Tenable / Rapid7 🔹 Splunk ou Google SecOps 🔹 Cloud Security (Azure, AWS, GCP) 🔹 Security Operations 🔹 Threat Intelligence Profil recherché🎯 5 ans d'expérience minimum en cybersécurité 🎯 Expertise reconnue en Vulnerability Management 🎯 Solide compréhension des infrastructures, réseaux, cloud et applications 🎯 Excellentes capacités de communication et de coordination transverse 🎯 Capacité à évoluer dans un environnement international

Bonjour, Je suis à la recherche d'un Ingénieur Support VOIP: Missions principales : • Assurer le rôle de point d'escalade L3 sur les incidents complexes VoIP, téléphonie IP et centres de contacts • Piloter les investigations techniques et le troubleshooting avancé dans des environnements internationaux multi-sites • Participer et coordonner les Major Incidents avec restauration rapide du service et animation des cellules de crise • Analyser et résoudre les problématiques de routage d'appels sur Cisco CUCM 12.x • Administrer et optimiser les plans de numérotation, SIP Trunks, gateways et ressources médias • Diagnostiquer les dysfonctionnements liés à Cisco Jabber et à ses dépendances (DNS, certificats, SSO) • Assurer le support et le troubleshooting des environnements Cisco UCCX (CTI, JTAPI, Finesse, scripts, reporting) • Exploiter et maintenir Cisco CUBE en tant que SBC principal • Réaliser les analyses de traces SIP, captures réseau et diagnostics de qualité vocale • Produire les Root Cause Analysis (RCA), rapports post-mortem et plans d'actions correctifs • Mettre en œuvre et valider les changements techniques dans le respect des processus ITIL et CAB • Collaborer avec les équipes Réseau et Sécurité sur les sujets QoS, Firewall, NAT et performance WAN/LAN • Assurer les relations techniques avec Cisco TAC et les opérateurs télécoms • Maintenir la documentation technique, les procédures d'exploitation et les bases de connaissances

#StormYourCareer Rejoins STORM GROUP et grandis avec nous ! Sécurise les plateformes Cloud Natives d'un grand compte : Dans le cadre du renforcement continu de la posture de sécurité de nos infrastructures cloud natives, nous recherchons un(e) Expert(e) Sécurité OpenShift et Conteneurs. Intégré(e) au cœur des équipes Sécurité et en relation étroite avec les équipes DevOps et Infrastructure, tu seras le/la référent(e) technique incontournable sur toute la chaîne de valeur : du durcissement de l'architecture des clusters jusqu'à la protection au runtime des conteneurs, en passant par la sécurité des applications et l'automatisation de la sécurité dans la CI/CD. Ton futur environnement Tu évolueras au sein de la Direction des Infrastructures et de la Cybersécurité, au sein d'une organisation Agile multi-projets. En interaction permanente avec les architectes Cloud, les ingénieurs DevSecOps et les équipes applicatives, tu évolueras dans un cadre dynamique et exigeant (environnement hybride en Île-de-France). C'est l'environnement idéal pour manipuler des technologies de conteneurisation de pointe (Red Hat OpenShift, Kubernetes), mettre en place des stratégies d'isolation fines (NetworkPolicies, OPA/Kyverno) et piloter le Maintien en Condition de Sécurité (MCS) d'écosystèmes conteneurisés d'envergure. Tes missions clés Sécurisation des Clusters OpenShift & Control Plane (Mode HARDENING & CLUSTER SECURITY) : Déployer et appliquer le modèle de moindre privilège via le RBAC et les Security Context Constraints (SCC). Durcir (hardening) la configuration des nœuds, de l'IPI/UPI et des composants critiques du Control Plane (etcd, API Server). Implémenter et gérer la rotation des secrets, la gestion des certificats et leur intégration avec un gestionnaire de secrets d'entreprise. Assurer la conformité et le suivi continu des règles du benchmark CIS Red Hat OpenShift. DevSecOps, Sécurité Applicative & Segmentation Réseau (Mode DEVSECOPS & NETWORK ISOLATION) : Intégrer et automatiser l'analyse des vulnérabilités (CVE) ainsi que la signature des images de conteneurs au sein des chaînes de livraison CI/CD. Définir et faire appliquer les règles d'admission (Validating/Mutating Webhooks, OPA/Gatekeeper ou Kyverno). Concevoir et maintenir la stratégie de segmentation réseau multi-tenant (isolation fine de namespaces, projets et environnements via NetworkPolicies). Surveiller la sécurité au runtime (détection d'anomalies, comportement suspect des pods et conteneurs). Maintien en Condition de Sécurité & Réponses aux Incidents (Mode MCS & GOVERNANCE) : Analyser les logs d'audit OpenShift et garantir leur intégration fluide dans le SIEM d'entreprise. Participer activement à la gestion des vulnérabilités (CVE) affectant la plateforme ou la chaîne de conteneurisation. Rédiger les guides de bonnes pratiques de développement et d'architecture sécurisés (sécurité applicative), et accompagner l'acculturation des équipes applicatives. Ton profil Formation : Diplôme d'Ingénieur ou Bac+5 universitaire en informatique, cybersécurité ou administration de systèmes distribués / cloud native. Expérience : Tu justifies d'une expérience confirmée de 4 à 8 ans en cybersécurité ou ingénierie DevOps/SecOps, avec un niveau d'expertise validé sur OpenShift, Kubernetes et la sécurité des conteneurs. Expertise Technique Impérative : Sécurité des Conteneurs : Niveau Expert (Impératif). OpenShift et Kubernetes : Niveau Expert (Impératif). Sécurité des Applications : Niveau Confirmé (Important). DevSecOps : Niveau Confirmé (Important). Pratique éprouvée de l'intégration SIEM, de la gestion des secrets et du durcissement Control Plane (SCC, RBAC, CIS Benchmarks). Contraintes Opérationnelles & Langues : Anglais professionnel impératif (pratique quotidienne écrite et orale). Poste basé en Île-de-France. Tes atouts Posture d'Expert & Pédagogie : Capacité à accompagner et acculturer les équipes applicatives et DevSecOps aux bonnes pratiques de développement sécurisé. Esprit d'Analyse & Rigueur : Souci permanent de l'évaluation des risques et du durcissement des configurations sur des environnements de production complexes. Réactivité & Vision Globale : Capacité à traiter rapidement les nouvelles vulnérabilités (CVE) tout en maintenant une architecture conteneurisée cohérente et résiliente. Nos avantages Remboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5 euros / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business et accompagnement aux certifications Red Hat OpenShift / Kubernetes Security (EX180/EX280, CKS - Certified Kubernetes Security Specialist). Prime de cooptation, prime d'intéressement et de participation. Rythme de travail : Télétravail partiel et présence sur site client (Île-de-France). 5 raisons de nous rejoindre Parcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélection Échange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie (Cas pratique sur le durcissement d'un cluster OpenShift/SCC, politique OPA/Kyverno, gestion d'une CVE critique en CI/CD et isolation NetworkPolicy). Rencontre finale pour validation du fit et projection sur la mission. Prêt à rejoindre une équipe d'experts engagés ? N'hésite plus, rejoins la Storm Team ! Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous ! Pilote la performance et les infrastructuresNous recherchons un(e) Chef de Projet Migration Cloud pour renforcer nos équipes et piloter la transition applicative de nos clients vers des environnements Cloud. À la croisée de la production applicative et de l'ingénierie système, ton rôle sera de coordonner les trajectoires de migration, de garantir la cohérence avec les schémas directeurs d'infrastructure et de sécuriser le delivery opérationnel. Ton futur environnementTu évolueras au sein d'un département de Production Applicative dynamique, en interface directe avec l'IT Métier et les directions de l'infogérance. Dans un contexte de transformation technologique majeure, tu seras le chef d'orchestre de projets complexes impliquant des enjeux de sécurité critiques et de modernisation des socles techniques. C'est le cadre idéal pour exprimer ton leadership, animer le changement auprès des équipes et piloter des budgets de migration d'envergure. Tes missions clésPilotage Stratégique & Opérationnel : Assurer le pilotage interne du projet (revues d'équipe) et le pilotage envers la clientèle (revues projet client). Définir, suivre et piloter les projets via des indicateurs de performance rigoureux (Qualité, Coûts, Délais). Vérifier l'adéquation entre les consommations de charges, le respect des délais, le budget et le planning initial. Garantir l'application stricte des méthodes, des outils d'entreprise et des processus internes. Ingénierie, Conception & Conseil : Recueillir et retranscrire les expressions de besoins de l'IT Métier pour proposer des solutions cibles cohérentes avec la politique de sécurité et le schéma directeur. Définir la conception technique, rédiger les spécifications techniques détaillées et structurer l'inventaire ainsi que l'ordonnancement des flux. Planifier l'ensemble des tâches techniques et assurer la coordination avec les experts du domaine. Communication & Accompagnement : Consolider les supports d'avancement, analyser les risques et présenter des dossiers de synthèse pour arbitrage au management. Animer, accompagner et faciliter le changement auprès des équipes techniques et fonctionnelles. Assurer le reporting stratégique pour les comités de pilotage menés par les responsables de projet. Ton profilFormation : Diplôme d'Ingénieur ou Bac+5 spécialisé en informatique, systèmes ou réseaux. Expérience : Tu justifies d'une expérience réussie dans le pilotage de projets d'infrastructure ou de migration applicative complexe. Expertise Technique : Solide culture des technologies Cloud, de l'ordonnancement, de l'architecture système et des contraintes de sécurité liées à l'infogérance. Méthodologie : Maîtrise des outils de planification, de gestion de projet et des frameworks de gouvernance IT. Langues : Anglais professionnel opérationnel. Tes atoutsLeadership et Influence : Capacité à fédérer des équipes transverses (Production, Métier, Sécurité) autour d'un objectif de migration commun. Esprit de Synthèse : Aptitude à transformer des problématiques techniques denses en dossiers de décision clairs pour les directions. Rigueur de Gestion : Sens marqué de la tenue des budgets et du respect des trajectoires de planning complexes. Nos avantagesRemboursement des titres de transport à hauteur de 75%. Tickets restaurant pris en charge par STORM GROUP à hauteur de 50% (10,5€ / jour). Accès Gymlib / Wellpass (sport et bien-être). Contrat Santé / Prévoyance mis en place auprès de la compagnie Alan. Formation continue : Accès à Udemy Business. Prime de cooptation, prime d'intéressement et de participation. Deux à trois jours de télétravail par semaine. 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d'envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d'un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d'un écosystème exigeant. Performance Durable : Évolue dans un cadre où l'exigence métier respecte ton équilibre de vie. Notre processus de sélectionÉchange introductif avec un chargé de recrutement. Entretien métier avec évaluation technique approfondie. Rencontre finale pour validation du fit et projection sur la mission. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au cœur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.

🔹 Vos missions ✅ Définir et faire évoluer la gouvernance et l'architecture des environnements Microsoft Azure. ✅ Concevoir et accompagner la mise en œuvre de Landing Zones sécurisées. ✅ Définir les architectures réseau Cloud : Hub & Spoke, Virtual WAN et Private Link. ✅ Concevoir et accompagner les architectures Kubernetes avec Azure Kubernetes Service (AKS). ✅ Définir les stratégies de gestion des identités et des accès (IAM). ✅ Garantir la sécurité, la conformité et la cohérence des infrastructures Cloud. ✅ Accompagner les équipes techniques dans les choix d'architecture et la mise en œuvre des bonnes

Administrateur Système Linux Senior (F/H) - Mougins Le contexteExperis recherche un(e) Administrateur Infrastructure & Bases de Données F/H pour intervenir au sein d'un environnement informatique exigeant. Vous participez au maintien en conditions opérationnelles des infrastructures et assurez l'administration de bases de données contribuant au bon fonctionnement des applications métiers. Vos missionsAdministrer et maintenir les infrastructures systèmes et réseaux. Assurer le suivi, l'exploitation et la supervision des environnements de production. Gérer les incidents, analyser les dysfonctionnements et mettre en œuvre les actions correctives. Administrer les bases de données (sauvegardes, restauration, gestion des performances, monitoring). Participer à l'optimisation des infrastructures et des performances des systèmes. Contribuer aux projets d'évolution technique et de modernisation des environnements IT. Rédiger et maintenir la documentation technique. Garantir l'application des bonnes pratiques de sécurité et de continuité de service.

Votre mission Dans le cadre du renforcement d'une équipe Infrastructure, nous recherchons un Administrateur Systèmes Linux / Windows (SYSOPS) afin d'assurer le maintien en conditions opérationnelles et l'évolution des environnements serveurs. Vous interviendrez sur des infrastructures critiques et contribuerez à la stabilité, à la performance et à la sécurisation des systèmes. Vos principales responsabilités Administration et exploitation des systèmes Administrer et maintenir les environnements serveurs Windows et Linux. Assurer le maintien en conditions opérationnelles (MCO) des infrastructures. Réaliser les opérations courantes d'exploitation : démarrage, arrêt, redémarrage et supervision des services. Garantir le suivi des performances et de la capacité des systèmes. Gestion des incidents et changements Diagnostiquer et résoudre les incidents de niveau 3. Traiter les demandes d'évolution et les changements techniques. Contribuer à la gestion des problèmes et à la réduction des incidents récurrents. Participer aux opérations de patch management et de sécurisation des serveurs. Automatisation et industrialisation Développer et maintenir des scripts d'administration. Participer à l'automatisation des tâches d'exploitation. Améliorer les procédures et processus d'exploitation. Contribuer à l'industrialisation des opérations récurrentes. Documentation et amélioration continue Rédiger et maintenir la documentation technique. Formaliser les procédures d'exploitation. Participer aux projets d'évolution des infrastructures. Collaborer avec les équipes systèmes, réseaux, sécurité et production.

Description : Le programme vise à migrer les infrastructures virtualisées VMware vers une plateforme Proxmox VE. L'environnement supporte des applications industrielles critiques, des équipements de tri, des solutions d'Edge Computing et des infrastructures réparties sur plusieurs sites. La mission s'inscrit dans une démarche d'optimisation des coûts, d'amélioration de la résilience et de renforcement de la cybersécurité. Principales activités - Architecture & Infrastructure - Réaliser l'audit de l'existant VMware. - Définir et optimiser l'architecture cible Proxmox. - Concevoir les mécanismes de haute disponibilité, sauvegarde et reprise d'activité. - Accompagner les choix techniques liés au stockage et aux performances. - Élaborer la stratégie et le planning de migration. - Réaliser les études d'impacts et d'interdépendances. - Piloter les migrations pilotes et les bascules de production. - Définir les procédures de rollback et de sécurisation des opérations. Cybersécurité Infrastructure - Mettre en œuvre le durcissement (hardening) des infrastructures Proxmox. - Appliquer les exigences RSSI et les bonnes pratiques de sécurité. - Sécuriser les accès, les flux et les architectures réseau. - Participer aux audits et plans de remédiation sécurité. Industrialisation & Exploitation - Définir la stratégie de patch management. - Automatiser les tâches d'administration et d'exploitation. - Mettre en place les bonnes pratiques d'exploitation. - Accompagner les équipes dans la montée en compétence.

Architecte Cybersécurité Cloud (AWS / GCP) – Freelance / Portage – Lille (H/F) La mission Pour un grand groupe international, nous recherchons un(e) Architecte Cybersécurité pour renforcer son équipe Security Architecture. Cette équipe accompagne les équipes digitales dans la sécurisation des infrastructures, des plateformes et des applications. Elle définit aussi les standards de sécurité du groupe et suit les nouvelles technologies pour orienter les priorités cyber. En 2027, l'équipe lancera une offre Security Architecture as a Service, pour aider les équipes produit à intégrer la sécurité dès la conception (secure-by-design). Vous participerez à sa création. Vos missions Rédiger les livrables de l'équipe : guidance, revues d'architecture cyber, standards de sécurité Accompagner les équipes digitales dès le choix de solution et le design Créer et faire évoluer des guidelines de sécurité concrètes et applicables Participer aux revues d'architecture cyber : infra, plateformes, applications, Data & IA Partager vos connaissances en cybersécurité et en architecture avec l'équipe et les équipes digitales Contribuer au lancement de l'offre Security Architecture as a Service Environnement technique Cloud public : AWS, GCP, Cloudflare Instances, containers, Kubernetes, serverless API Management CI/CD, GitOps Réseau hybride : hyperscalers, SD-WAN, physique IAM : SAML, OAuth 2.0, OIDC Bases de données, Data Platform (datalake, ETL), flux de données (Kafka) Plateforme de développement de use cases IA Profil recherché Expérience solide en architecture sécurité, idéalement sur le cloud public AWS et / ou GCP Très bonne communication écrite et orale, capable de parler aux équipes produit, métier et tech Anglais courant obligatoire (contexte international) Rigueur dans la rédaction de livrables de qualité Esprit d'équipe, force de proposition, curiosité et autonomie Les plus Maîtrise d'un langage d'automatisation (Python, Terraform…) Certifications sécurité ou cloud (AWS Security Specialty, GCP Cloud Security Engineer, CISSP…) Expérience dans un groupe international Compétences en organisation (équipe, projet, process) Infos pratiques 📍 Lieu : Lille (métropole lilloise) 💼 Statut : freelance ou portage salarial 📅 Démarrage : 01/12 ⏳ Durée : 3 ans 🏠 Télétravail : 2 jr / semaine Cette mission vous intéresse ? Postulez ! Nous revenons vers vous rapidement pour échanger sur votre profil.